Абонент ушел в минус при заблокированном инете

[Dimension]

Есть абонент. На 1е число у него с услугами -70. Приходит он 4го числа. Ему меняем тариф в котором абонплата 30грн. Ложим 30ку на счет. с услугами получается 0. В этом тарифе 500 мегабайт бесплатного трафика. Затем судя по событиям ему 6го числа блокируется досту по задолжености -0.02

Код:

Событие Заблокирован по денежной задолженности 10.0.1.177: -0.02 < 0.00 06.03.11 21:45 Блокировка по задолженности   → 
  30   04.03.11 09:22  Запись отредактированаНаличный платеж adm → 
  Событие История смен тарифных планов:

04.03.11 09:22  Базовый
01.01.11 00:01  Безлимитный 3 04.03.11 09:22 История смены тарифов   → 
  Событие Изменены следующие данные:
Пакет: 'Безлимитный 3' -> 'Базовый' 04.03.11 09:22 Изменение данных клиента adm → 
  Событие Заблокирован по денежной задолженности 10.0.1.177: -70.00 < 0.00 01.03.11 00:01 Блокировка по задолженности   → 

НО сейчас у абонента На счете с учетом стоимости тарифного плана, грн. -14.18

Код:

Тип трафика Оплачено, Мб Использовано, Мб Превышение, Мб Стоимость превышения, грн. 
  интернет 500   972.65   472.65     0.030 грн./Мб * 472.65 Мб = 14.18 

Как так ? разбираемся дальше. Смотрю его трафик посуточно:

Код:

8 209.403 6.321                             
7 240.492 7.052                             
6 101.710 3.627                             
5 363.355 14.430                             
4 23.480 2.777 

Тоесть после 6го числа когда вродибы должен был бы заблокироваться доступ абонент еще 2 дня пользовался инетом. Детальная статистика к сожалению отключена, поэтому куда он ходил глянуть не могу. Смотрю более детально их трафик 8го числа по времени. Инет был! :

Код:

16:05 0.764 0.684 adm → 
16:04 1711.540 31.862 adm → 
16:04 4005.234 86.603 adm → 
16:03 0.048 0.088 adm → 
16:02 0.128 0.552 adm → 
16:02 0.642 0.040 adm → 
15:59 0.040 0.168 adm → 
15:59 0.040 0.040 adm → 
15:58 1786.540 33.596 adm → 
15:58 492.744 17.505 adm → 
15:57 2121.364 39.427 adm → 
15:57 325.785 15.459 

Дальше смотрю сеансы работы юзера:

Код:

1   08.03.11   16:19:54 отключен   
2   08.03.11   15:01:09  Авторизатор 
3   08.03.11   14:58:03 отключен   
4   08.03.11   14:50:50  Авторизатор 
5   08.03.11   14:33:14 отключен   
6   08.03.11   12:27:18  Авторизатор 
7   08.03.11   12:15:09 отключен   
8   08.03.11   12:11:16  Авторизатор 
9   08.03.11   00:20:39 отключен   

Ему весь день 8го ключик нарисован красным (денежная задолженность). Внизу прикрепил скрин.

Вопрос, как так ? Куда смотреть и что копать ?
З.Ы. доступ в инет юзер получает l2 авторизатором

[Dimension]

И абонент продолжает получать доступ в инет и по сей день при том, что на главной страничке биллинга ключ зеленый и доступ запрещен, а непосредственно в данных клиент пишет что доступ запрещен и ключ красный. Скрины прилагаю.

[Efendy]

ipfw list
и т.д как во всех подобных сообщениях

[Dimension]

биллинг на gentoo стоит, поэтому c ipfw проблемка.
Глюк данный прошел после ребута сервака.
видимо какой то баг...

[0xbad0c0d3]

Биллинг пусть хоть под Plan9 стоит. Шлюз на чем?

[Dimension]

он же и шлюз, всем рулит 1 машина

[Efendy]

ну так нужно iptables смареть

[VitalVas]

iptables -L в студию

[Dimension]

ну сейчас думаю смысла нет iptables смотреть? т.к. все работает ка положено. Но если снова повторится что то подобное - обязательно кину.

[Dimension]

Снова повторилась проблема, все симптомы теже. На 1е число у него с услугами -70. Приходит он позже. Ему меняем тариф в котором абонплата 30грн. Ложим 30ку на счет. с услугами получается 0. В этом тарифе 500 мегабайт бесплатного трафика. Затем судя по событиям ему 23го числа блокируется досту по задолжености -0.10, но доступ в инет продолжает получать по сей день. На счету большой минус.

iptables -t filter -nL | grep 10.0.1.40
ULOG       all  --  0.0.0.0/0            10.0.1.40           ULOG copy_range 0 nlgroup 15 queue_threshold 1
ULOG       all  --  10.0.1.40            0.0.0.0/0           ULOG copy_range 0 nlgroup 15 queue_threshold 1
ACCEPT     all  --  10.0.1.40           !10.0.0.0/8
ACCEPT     all  -- !10.0.0.0/8           10.0.1.40

[VitalVas]

а с анлимщиками тоже-самое происходит?

[Dimension]

ну пока замечено не было. Впринципе только 3 месяца как купили биллинг. Не замечал даже 2х "заглюченых" пользователей. Тогда 1 глюканул и сейчас тоже один. Подозрение что проявляется только у тех кому менялся пакет с безлима, на тариф по трафику...

[slava]

Версия 49.32.5 ситуация та же была и с анлимщиками. При переходе на новый месяц у некоторых пользователей, не оплативших своевременно следующий месяц, инет оставался хотя баланс был отрицательный и был включен "всегда онлайн".

[slava]

Доброго времени суток.
Проблема при переходе на месяц.
ftp://195.58.236.130/g.jpg
и так все у кого закончились деньги
В итоге у все пользователи у которых деньги закончились инет есть, дисконект не срабатывает.
Nodeny 50.32.5
Gentoo Linux

iptables -t filter -nL | grep 10.0.1.9
ULOG       all  --  0.0.0.0/0            10.0.1.9           ULOG copy_range 0 nlgroup 15 queue_threshold 1
ULOG       all  --  10.0.1.9            0.0.0.0/0           ULOG copy_range 0 nlgroup 15 queue_threshold 1
ACCEPT     all  --  10.0.1.9           !10.0.0.0/8
ACCEPT     all  -- !10.0.0.0/8           10.0.1.9


До перехода на новый месяц дисконекты срабатывали без проблем.

[goletsa]

А день блокировки какой? Обычно 2 числа блокирует, хотя кто как настроит.