Биллинговая система Nodeny

После перезагрузки сервера у абонетов появились проблемы со скоростью -упала в меньшею сторону по сравнению с тарифом, человек что ставил нодени пропал, наш админ не смог найти проблему( с нодени не работал).

Какая версия?

Где посмотреть версию?

Я думаю что спрашивали какая версия билинга.
Nodeny 50 или Nodeny+

Nodeny plus- в названии темы указал

что т не доглядел
cd /usr/local/nodeny
svn info
И еще скажите скорости услуг абонентов
и покажите вывод
ipfw pipe show|grep burst

хм, много с 1Мб -хотя таких тарифов нет
01011:   2.048 Mbit/s    0 ms burst 0
03281:   1.024 Mbit/s    0 ms burst 0
02261:   1.024 Mbit/s    0 ms burst 0
03461:   1.024 Mbit/s    0 ms burst 0
03101:   1.024 Mbit/s    0 ms burst 0
03401:   1.024 Mbit/s    0 ms burst 0
03341:   2.048 Mbit/s    0 ms burst 0
03221:   1.024 Mbit/s    0 ms burst 0
03161: 512.000 Kbit/s    0 ms burst 0
02501:   2.048 Mbit/s    0 ms burst 0
02381:   1.024 Mbit/s    0 ms burst 0
02141:   1.024 Mbit/s    0 ms burst 0
01481:   1.024 Mbit/s    0 ms burst 0
01421:   1.024 Mbit/s    0 ms burst 0
01241:   1.024 Mbit/s    0 ms burst 0
01181:   1.024 Mbit/s    0 ms burst 0
02976:   2.048 Mbit/s    0 ms burst 0
02856:   6.144 Mbit/s    0 ms burst 0

тогда покажите
ps ax|grep pl

29992 v0- S       80:48.68 /usr/bin/perl /usr/local/nodeny/nokernel.pl -d (perl
29993 v0- S       25:58.92 /usr/bin/perl /usr/local/nodeny/noserver.pl -d (perl
32521  0  S+       0:00.00 grep pl

А, сори, не заметил, что Нодени+. Ну это версия платная, можете сказать кто вам ставил? Можно в личку, можно здесь

подскажите, после замены divert на tee в rc.farewall и ipcad.conf и перегрузки -перестает резаться трафик у абонентов, возвращаю обратно на divert режет по тарифам, нужно еще где-то конфиги изменять?

divert — передать пакет на анализ пользовательскому приложению, которое может изменить пакет и вернуть его в firewall (возвращённый пакет будет передан следующему правилу) либо уничтожить пакет.
tee — аналогичен divert, за исключением того, что на анализ передается копия пакета (чаще всего используют для подсчета трафика).

я это знаю
еще сегодня абоны сообщили -ночью скорость подымается до 4-10М при тарифе 2М, например, а сутра по тарифу...
при замене divert на tee  могло в спидтесте показывать 2М, а через торент качать 30-50Мб

Ну это стандартная проблема ipcad и недостаточности ресурсов.
Если вам не принципиально полную детализацию иметь - используйте tee.
Но 30мбит при тарифе в 2 конечно странно. Если только локальных пиров не цепляло еще.

по ресурсам проблем не должно быть

ast pid: 73206;  load averages:  0.62,  0.46,  0.37          up 0+05:23:59  15:24:35
157 processes: 5 running, 131 sleeping, 21 waiting
CPU 0:  4.3% user,  0.0% nice,  6.3% system,  7.9% interrupt, 81.5% idle
CPU 1:  8.3% user,  0.0% nice,  5.9% system,  0.4% interrupt, 85.4% idle
CPU 2:  7.1% user,  0.0% nice,  6.7% system,  0.4% interrupt, 85.8% idle
CPU 3:  4.7% user,  0.0% nice,  6.7% system,  2.0% interrupt, 86.6% idle
Mem: 662M Active, 165M Inact, 585M Wired, 653M Buf, 6477M Free
Swap: 4096M Total, 4096M Free

  PID USERNAME   PRI NICE   SIZE    RES STATE   C   TIME    WCPU COMMAND
   11 root       155 ki31     0K    64K CPU0    0 274:51 100.00% idle{idle: cpu0}
   11 root       155 ki31     0K    64K RUN     1 278:16  98.68% idle{idle: cpu1}
   11 root       155 ki31     0K    64K CPU3    3 271:49  95.75% idle{idle: cpu3}
   11 root       155 ki31     0K    64K CPU2    2 275:50  94.97% idle{idle: cpu2}
   12 root       -92    -     0K   336K WAIT    0  18:40   4.20% intr{irq264: em0:rx 0}
   12 root       -92    -     0K   336K WAIT    3  15:02   4.05% intr{irq267: em1:rx 0}
28356 root        22    0 67176K 12752K select  3   6:42   2.10% snmpd

Отключи вообще ipcad, поудаляй divert и tee. Удостоверься, что скорость (не)зависит от этого

нужна ли запись net.inet.ip.fw.one_pass=1 в etc/sysctl.conf ?

Пусть будет. Проверить текущее состояние можно:

я чуть по другому смотрю
 sysctl -a | grep ip.fw
net.inet.ip.fw.static_count: 54
net.inet.ip.fw.default_to_accept: 0
net.inet.ip.fw.tables_max: 128
net.inet.ip.fw.default_rule: 65535
net.inet.ip.fw.verbose_limit: 0
net.inet.ip.fw.verbose: 0
net.inet.ip.fw.autoinc_step: 100
net.inet.ip.fw.one_pass: 1
net.inet.ip.fw.dyn_keepalive: 1
net.inet.ip.fw.dyn_short_lifetime: 5
net.inet.ip.fw.dyn_udp_lifetime: 10
net.inet.ip.fw.dyn_rst_lifetime: 1
net.inet.ip.fw.dyn_fin_lifetime: 1
net.inet.ip.fw.dyn_syn_lifetime: 20
net.inet.ip.fw.dyn_ack_lifetime: 300
net.inet.ip.fw.dyn_max: 4096
net.inet.ip.fw.dyn_count: 81
net.inet.ip.fw.curr_dyn_buckets: 256
net.inet.ip.fw.dyn_buckets: 256
net.inet.ip.fw.enable: 1

а содержимое файла etc/pf.conf и /usr/local/nodeny/etc/pf.conf должно быть одинаково (кроме ext_if )?
и в 9.3 фряхе дописывать в /etc/rc.conf кроме firewall_enable="YES" еще и firewall_type="/etc/firewall"?

/usr/local/nodeny/etc/pf.conf не используется системой, это файл с примером

если в /kernel/collectors.cfg поставить detail => 0 то в веб интерфейсе биллинга  должно пропасть с срезах трафика закладка "дет"(детализация)?

Да, только нужно перезапустить ядро с модулем collectors

Нет, оно не пропадает, просто при нажатии выдается "Нет данных по текущему фильтру"

Понял, спб
поставил /kernel/collectors.cfg поставить detail => 0, но в биллинге все равно отображает детализацию по срезам-где-то еще выключается детализ ?

не нашел как редактировать сообщение
даже вернее -у одних в детализации есть инфа, а у  некоторых по фильтру не найдено данных

Мы сейчас решаем проблему с детализацией или все скопом?

Сначала уберу ненужную нагрузку на сервер.

Детализация, как я понял не сразу исчезает, а за несколько суток.

То, что она существует, никак на производительность не влияет. Данные просто лежат в базе данных и все. Отключение сбора детализации отключает, внимание, сбор детализации, как бы это банально не звучало. Это означает, что детализация с момента отключение перестает вестись, но за предыдущее время она уже собрана.

А как проверить что, например, абон с ip 192.168.100.10 получил pipe с каким-то номером, на прием и на отдачу должны быть два разных pipe с разными номерами?

Если в тарифе указано, что трафик в олной трубе - номера будут одинаковыми

Не могу понять почему tee вместо divert не работает, кто может заденьги правильно настроить ?

tee меняешь в 3х строках в фаерволе и в ipcad.conf

Менял- после этого не режется скорость абонов по тарифам(