abills.net.ua

Не, менять свитчи - не выход. Не пойму. Трафик даже внутри туннеля не ходит :?. Если б был виноват proxyarp - то наружу бы не ходил. P.S.: Отключил proxyarp, вообще непонятно - у некоторых работает, у других нет :?. Наверное, пооставались записи в таблице. ОК, будем считать, что глюк в нем. Тем боле...

dnk2009 писал(а):хотелось бы видеть ещё таблицу наподобие как
/ Клиенты/ Логины/ Информация/ Сервисы/ IP Net/ Статистика/
чтобы смотреть общий потреблёный трафик (для всех юзеров) по часам чтобы выделять пики загрузки канала

MRTG, Zabbix

OS клиента? Vista в этом плане очень заморочена. Там нужно родной фаервол включить

Появилась такая проблЭмка: при подключении виндовозного РРТР-клиента к PPTPD иногда не ходят пакеты по туннелю (долго не верил, пока сам не попался). Проблема решается переподключением, либо просто подождать - иногда через несколько минут всё встает на свои места. Форвардинг тут ни при чем - ping вн...

та никакого отношения редирект к днату не имеет REDIRECT This target is only valid in the nat table, in the PREROUTING and OUTPUT chains, and user-defined chains which are only called from those chains. It redirects the packet to the machine itself by changing the destination IP to the primary addr...

Раскидаю рандомно на несколько внешних IP. а так обязательно по ип? можно например по входящему ифейсу метить меткой и по метке кидать... да способов в линухе мильон ;) лично я глубоко убеждён что привязка к ипам - последнее дело ибо по каким то причинам сменишь систему адресации и будет тебе весёл...

И ещо один момент который меня беспокоит, если делать редирект, то нужно указывать же какойнибудь из йпшников этоже же сервака, на аппаче у мня крутится несколько виртуальных хостов, на разных адресах, какбы выделить местечко только для ридеректов от закрытых абиллсом пользователей. Щас идёт переад...

а зачем? какая разница какой у него ип? У меня например есть: -A POSTROUTING -s 10.200.0.0/26 -o eth0 -j SNAT --to-source xxx.98 -A POSTROUTING -s 10.200.0.64/26 -o eth0 -j SNAT --to-source xxx.121 -A POSTROUTING -s 10.200.0.128/26 -o eth0 -j SNAT --to-source xxx.128 -A POSTROUTING -s 10.200.0.192/...

Rule тупо пустой (ну... подходящий под любое условие) и пусть всегда на одну и ту же страницу бросает.

Любителям мазахизма - страницу 404 заменить на свою

ran писал(а):что-то мешает заходить на вебморду на ип туннельного ифейса биллинга?

Ага, биллинг на другой машине .

ran писал(а):

Тогда можно и по CID проверять

а может ненада? у меня пппое и в цидах - маки изернета а запрос на подключение придёт с туннельного ифейса а там какие маки?

А у меня PPTP, CID = IP

Дык rewrite у веб-сервера указать.

Кстати, спасибо за идею

REDIRECT на локальный веб-сервер с нужной страничкой.

Убери.

Судя по всему, у тебя PPTP (или что там у тебя?) не настроен, он PAP/CHAP не жрет.

Евгений писал(а):

mnk писал(а): Вот лог абилса

А как вы заставили писать Абиллс логи?

Да просто файлик пустой создать . И права веб-серверу дать на него.