Билинг не ограничивает скорость.

[YSL]

Подскажите куда смотреть и что делать, перестал билинг ограничивать скорость для юзеров ?

[leliksan]

Наверное смотреть надо /etc/rc.firewall

[Cell]

А количество юзеров у вас какое стало? Может в этом дело?

[YSL]

Да нет количество не изменилось, да и в /etc/rc.firewall ничего по моему не менял, а есть команды проверить как-то ?

[Cell]

1) ipfw list
2)ps -ax | grep no

[YSL]

ipfw list

Код:

[root@router ~]# ipfw list
00010 allow tcp from any to 192.168.1.0/24 dst-port 20,21
00011 allow tcp from any to 10.10.10.0/24 dst-port 20,21
00012 allow tcp from any to 192.168.1.0/24 dst-port 49152-65535
00013 allow tcp from any to 10.10.10.0/24 dst-port 49152-65535
00014 deny ip from 192.168.1.0/24 to any via rl0
00015 deny ip from 10.0.0.0/24 to any via rl0
00050 allow tcp from any to me dst-port 22
00051 allow tcp from me 22 to any
00110 allow ip from any to any via lo0
00120 skipto 1000 ip from me to any
00130 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17
00160 skipto 2000 ip from any to me
00200 skipto 500 ip from any to any via bge0
00300 skipto 4500 ip from any to any in
00400 skipto 450 ip from any to any recv bge0
00420 divert 1 ip from any to any
00450 divert 2 ip from any to any
00490 allow ip from any to any
00500 skipto 32500 ip from any to any in
00510 divert 1 ip from any to any
00540 allow ip from any to any
01000 allow udp from any 53,7723 to any
01010 allow tcp from any to any setup keep-state
01020 allow udp from any to any keep-state
01100 allow ip from any to any
02000 check-state
02010 allow icmp from any to any
02020 allow tcp from any to any dst-port 80,443
02050 deny ip from any to any via bge0
02060 allow udp from any to any dst-port 53,7723
02100 deny ip from any to any
05000 deny ip from not table(0) to any
05001 skipto 5010 ip from table(127) to table(126)
05002 skipto 5030 ip from any to not table(2)
05003 deny ip from any to not table(1)
05004 pipe tablearg ip from table(21) to any
05005 deny ip from any to any
05010 pipe tablearg ip from table(127) to any
05030 deny tcp from table(15) to any dst-port 25
05400 pipe tablearg ip from table(11) to any
32000 deny ip from any to any
32490 deny ip from any to any
33000 pipe tablearg ip from table(126) to table(127)
33001 skipto 33010 ip from not table(2) to any
33002 pipe tablearg ip from any to table(20)
33003 deny ip from any to any
33400 pipe tablearg ip from any to table(10)
65535 deny ip from any to any

ps -ax | grep no

Код:

[root@router ~]# ps -ax | grep no
 1739  ??  S<     1:49.92 perl nodeny.pl (perl5.10.1)
 1740  ??  S<     0:32.01 perl noserver.pl (perl5.10.1)
 1741  ??  S<     0:58.29 perl nol2auth.pl (perl5.10.1)
 1536  v0- I      0:00.00 sh go.sh noserver
 1571  v0- I      0:00.00 sh go.sh nol2auth
 1577  v0- I      0:00.00 sh go.sh nodeny
20742   0  S+     0:00.00 grep no

[Cell]

вот эти правила:
00010 allow tcp from any to 192.168.1.0/24 dst-port 20,21
00011 allow tcp from any to 10.10.10.0/24 dst-port 20,21
00012 allow tcp from any to 192.168.1.0/24 dst-port 49152-65535
00013 allow tcp from any to 10.10.10.0/24 dst-port 49152-65535

тебе реально "помогают" )))

[YSL]

вот эти правила:
00010 allow tcp from any to 192.168.1.0/24 dst-port 20,21
00011 allow tcp from any to 10.10.10.0/24 dst-port 20,21
00012 allow tcp from any to 192.168.1.0/24 dst-port 49152-65535
00013 allow tcp from any to 10.10.10.0/24 dst-port 49152-65535

тебе реально "помогают" )))

Хз, я их не сам придумал совет с форума.
Проблема в этом ?

[Cell]

вот эти правила:
00010 allow tcp from any to 192.168.1.0/24 dst-port 20,21
00011 allow tcp from any to 10.10.10.0/24 dst-port 20,21
00012 allow tcp from any to 192.168.1.0/24 dst-port 49152-65535
00013 allow tcp from any to 10.10.10.0/24 dst-port 49152-65535

тебе реально "помогают" )))

Хз, я их не сам придумал совет с форума.
Проблема в этом ?

Ну как тебе сказать ))) по перечисленным портам (а их там прямо скажем не мало) шейперов просто нет ) т.е. весь фтп и фтпдата трафик и все торренты лезут без шейперов, а остальное как придется.

[YSL]

Ну а как правильно прописать, чтобы разрешить пасивный режим для фтп ?

[Cell]

Забить на фтп как на устаревший и нахрен никому не нужный протокол. Тем, кто на хостинги файло гоняет и активного хватит

[ser970]

Ну а как правильно прописать, чтобы разрешить пасивный режим для фтп ?

а причем тут эти правила к режиму фтп ?
если зверь авторизирован то и так получить
allow ip from any to ip зверя
или нужно доступ на локальный фтп ?

[YSL]

Да на локальный.

Без

Код:

00013 allow tcp from any to 10.10.10.0/24 dst-port 49152-65535

не работает пасивный режим фтп.

[Cell]

Так если локальный то any на  me заменить надо. Но имхо бред на биллинге фтп держать.

[ser970]

Так если локальный то any на  me заменить надо. Но имхо бред на биллинге фтп держать.

если серевер фтп на сателите
или any на ip сервера если сервак в на другом в в локальной сети