Глюк В статистике.

star · Сообщение **star** » Пн ноя 16, 2009 8:09 pm

Собственно (FreeBSD 6.4+exppp+poptop+abills). Удивился когда увидел трафик за сутки у человека в 16Терабайт, а у человека анлим 10мбит

. Смотрю к нему в статитсику, там - что ниже следующее. У человека стоит роутер, подобного невидел никогда. Если быть точноым проблема подобного рода с этим человеком уже несколько дней
Обращаем внимание на то, что начало сесии 2009-11-16 03:07:08

Код: Выделить всё

dima 2009-11-16 04:35:07 00:41:49 10 162.21 MB 3.75 GB 192.168.10.20 1 91.207.105.88 0.000000 (D) Удалить 
dima 2009-11-16 04:01:48 00:32:53 10 148.60 MB 2.88 GB 192.168.10.20 1 91.207.105.73 0.000000 (D) Удалить 
dima 2009-11-16 03:07:08 00:42:40 10 122.72 MB 3.35 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:08 00:18:38 10 52.34 MB 1.44 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:08 00:04:24 10 10.77 MB 298.00 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:08 00:03:00 10 7.08 MB 194.87 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:08 00:02:27 10 5.42 MB 148.38 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:08 00:00:52 10 1.93 MB 36.14 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:08 00:00:36 10 969.18 Kb 17.14 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:07 00:48:08 10 136.87 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:07 00:48:07 10 136.85 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:07 00:48:07 10 136.85 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:07 00:48:06 10 136.84 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:07 00:48:06 10 136.82 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
dima 2009-11-16 03:07:07 00:48:05 10 136.80 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
.....
dima 2009-11-16 03:07:07 00:22:56 10 64.10 MB 1.80 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить 
...

И т.д.У кого какие идеи ??
P.S. У человека стоит роутер tplink. Пользователья знаю давно. Думаю всетаки глюк со стороны биллинга.

star · Сообщение **star** » Вт ноя 17, 2009 9:56 pm

История с этим глюком продолжается, а тут вижу ни у кого нет никаких идей. Думаю это таки связано с роутером. Сегодня поменял

Код: Выделить всё

#Octets direction
# server - Count octets from server side
# user   - Count octets from user side (default)
$conf{octets_direction}='server';

надеюсь поможет. Даст Бог, боком не вылезет. =)

NiTr0 · Ср ноя 18, 2009 10:54 am

То, что вы поменяли - всего лишь указывает, в каком направлении считать входящий/исходящий траффик...

star · Сообщение **star** » Чт ноя 19, 2009 9:15 am

Вы таки правы, опять та-же песня. У всех нормально у этого опять вылезла эта проблема. Нет ли у кого каких-то предположений куда смотреть ?

NiTr0 · Чт ноя 19, 2009 9:25 am

в radiusd -X

ran · Сообщение **ran** » Чт ноя 19, 2009 9:52 am

NiTr0 писал(а):в radiusd -X

угу... причём я думаю именно в момент закрытия соединения... ну и ещё неплох б заглянуть в /var/log/radius/radacct/127.0.0.1/detail-20091119 (ну или где оно там у вас лежит и как называется) на предмет стоп пакетов от этого усера они должны выглядеть где-то так

Код: Выделить всё

Thu Nov 19 11:29:42 2009
        Acct-Session-Id = "4B04F7C80B3900"
        User-Name = "gladok"
        Acct-Status-Type = Stop
        Service-Type = Framed-User
        Framed-Protocol = PPP
        Acct-Authentic = RADIUS
        Acct-Session-Time = 6206
        Acct-Output-Octets = 141240421
        Acct-Input-Octets = 30374087
        Acct-Output-Packets = 162061
        Acct-Input-Packets = 148812
        Calling-Station-Id = "00:22:15:71:D0:4B"
        NAS-Port-Type = Async
        Acct-Terminate-Cause = User-Request
        Framed-IP-Address = 10.16.1.110
        NAS-IP-Address = 192.168.1.1
        NAS-Port = 1471
        Acct-Delay-Time = 0
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "528145e7fb21fbf1"
        Timestamp = 1258622982

Чт ноя 19, 2009 11:18 am

смотрите ид сессии и сравнивайте с тим что в детализации радиуса

star · Вс ноя 29, 2009 10:17 am

вот кусочек из /var/log/radact/127.0.0.1/ за это число.

Код: Выделить всё

Mon Nov 16 00:22:56 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Stop
        Acct-Session-Id = "s-1216309277"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        Acct-Input-Octets = 640623730
        Acct-Input-Packets = 1062630
        Acct-Output-Octets = 1428577501
        Acct-Output-Packets = 1338819
        Acct-Session-Time = 5829
        Exppp-Acct-LocalInput-Octets = 0
        Exppp-Acct-LocalOutput-Octets = 0
        Exppp-Acct-IteriumIn-Octets = 135839
        Exppp-Acct-IteriumOut-Octets = 274115
        Exppp-Acct-LocalIteriumIn-Octets = 0
        Exppp-Acct-LocalIteriumOut-Octets = 0
        Exppp-Acct-IteriumTime = 1
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "bcb66609e015569f"
        Timestamp = 1258330976
Mon Nov 16 00:22:56 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Stop
        Acct-Session-Id = "s-1216309277"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        Acct-Input-Octets = 640695570
        Acct-Input-Packets = 1062831
        Acct-Output-Octets = 1428952864
        Acct-Output-Packets = 1339122
        Acct-Session-Time = 5829
        Exppp-Acct-LocalInput-Octets = 0
        Exppp-Acct-LocalOutput-Octets = 0
        Exppp-Acct-IteriumIn-Octets = 71840
        Exppp-Acct-IteriumOut-Octets = 375363
        Exppp-Acct-LocalIteriumIn-Octets = 0
        Exppp-Acct-LocalIteriumOut-Octets = 0
        Exppp-Acct-IteriumTime = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "bcb66609e015569f"
        Timestamp = 1258330976
Mon Nov 16 00:22:56 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Start
        Acct-Session-Id = "s-3448990331"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "26a94a42e7f9b031"
        Timestamp = 1258330976

Mon Nov 16 00:22:57 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Stop
        Acct-Session-Id = "s-3448990331"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        Acct-Input-Octets = 640742752
        Acct-Input-Packets = 1062979
        Acct-Output-Octets = 1429214555
        Acct-Output-Packets = 1339340
        Acct-Session-Time = 5830
        Exppp-Acct-LocalInput-Octets = 0
        Exppp-Acct-LocalOutput-Octets = 0
        Exppp-Acct-IteriumIn-Octets = 47182
        Exppp-Acct-IteriumOut-Octets = 261691
        Exppp-Acct-LocalIteriumIn-Octets = 0
        Exppp-Acct-LocalIteriumOut-Octets = 0
        Exppp-Acct-IteriumTime = 1
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "26a94a42e7f9b031"
        Timestamp = 1258330977

Mon Nov 16 00:22:57 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Start
        Acct-Session-Id = "s-2220849339"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "c3fc230aca3e7527"
        Timestamp = 1258330977

Mon Nov 16 00:22:58 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Stop
        Acct-Session-Id = "s-2220849339"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        Acct-Input-Octets = 640845964
        Acct-Input-Packets = 1063219
        Acct-Output-Octets = 1429590644
        Acct-Output-Packets = 1339645
        Acct-Session-Time = 5831
        Exppp-Acct-LocalInput-Octets = 0
        Exppp-Acct-LocalOutput-Octets = 0
        Exppp-Acct-IteriumIn-Octets = 103212
        Exppp-Acct-IteriumOut-Octets = 376089
        Exppp-Acct-LocalIteriumIn-Octets = 0
        Exppp-Acct-LocalIteriumOut-Octets = 0
        Exppp-Acct-IteriumTime = 1
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "c3fc230aca3e7527"
        Timestamp = 1258330978

Mon Nov 16 00:22:58 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Start
        Acct-Session-Id = "s-2082323539"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "c9fb6e86b604d4d5"
        Timestamp = 1258330978

Mon Nov 16 00:22:58 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Stop
        Acct-Session-Id = "s-2082323539"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        Acct-Input-Octets = 640857800
        Acct-Input-Packets = 1063237
        Acct-Output-Octets = 1429609224
        Acct-Output-Packets = 1339661
        Acct-Session-Time = 5831
        Exppp-Acct-LocalInput-Octets = 0
        Exppp-Acct-LocalOutput-Octets = 0
        Exppp-Acct-IteriumIn-Octets = 11836
        Exppp-Acct-IteriumOut-Octets = 18580
        Exppp-Acct-LocalIteriumIn-Octets = 0
        Exppp-Acct-LocalIteriumOut-Octets = 0
        Exppp-Acct-IteriumTime = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "c9fb6e86b604d4d5"
        Timestamp = 1258330978

Mon Nov 16 00:22:58 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Start
        Acct-Session-Id = "s-1920822705"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "dd53f6d19d372132"
        Timestamp = 1258330978

Mon Nov 16 00:22:58 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Stop
        Acct-Session-Id = "s-1920822705"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        Acct-Input-Octets = 640895459
        Acct-Input-Packets = 1063336
        Acct-Output-Octets = 1429824402
        Acct-Output-Packets = 1339829
        Acct-Session-Time = 5831
        Exppp-Acct-LocalInput-Octets = 0
        Exppp-Acct-LocalOutput-Octets = 0
        Exppp-Acct-IteriumIn-Octets = 37659
        Exppp-Acct-IteriumOut-Octets = 215178
        Exppp-Acct-LocalIteriumIn-Octets = 0
        Exppp-Acct-LocalIteriumOut-Octets = 0
        Exppp-Acct-IteriumTime = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "dd53f6d19d372132"
        Timestamp = 1258330978

Mon Nov 16 00:22:58 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Start
        Acct-Session-Id = "s-1975544899"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "3379423543d033db"
        Timestamp = 1258330978

Mon Nov 16 00:22:59 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Stop
        Acct-Session-Id = "s-1975544899"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        Acct-Input-Octets = 641010797
        Acct-Input-Packets = 1063468
        Acct-Output-Octets = 1429954595
        Acct-Output-Packets = 1339968
        Acct-Session-Time = 5832
        Exppp-Acct-LocalInput-Octets = 0
        Exppp-Acct-LocalOutput-Octets = 0
        Exppp-Acct-IteriumIn-Octets = 115338
        Exppp-Acct-IteriumOut-Octets = 130193
        Exppp-Acct-LocalIteriumIn-Octets = 0
        Exppp-Acct-LocalIteriumOut-Octets = 0
        Exppp-Acct-IteriumTime = 1
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "3379423543d033db"
        Timestamp = 1258330979

Mon Nov 16 00:22:59 2009
        Calling-Station-Id = "192.168.10.20"
        Called-Station-Id = "10.10.0.2"
        Service-Type = VPN
        User-Name = "dima"
        Framed-Protocol = PPP
        Framed-IP-Address = 91.207.105.68
        Framed-IP-Netmask = 0.0.0.0
        NAS-Identifier = "user.v-lan.com.ua"
        NAS-Port = 64
        Acct-Status-Type = Start
        Acct-Session-Id = "s-801886390"
        Acct-Multi-Session-Id = ""
        Acct-Delay-Time = 0
        NAS-IP-Address = 127.0.0.1
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "a7f064aff6e0c9f6"
        Timestamp = 1258330979

Ситуация в данный момент разрешилась заменой роутера, но это-же не выход! Биллинг должен одинаково работать со всеми роутерами включая tplink.

lasik · Вс ноя 29, 2009 11:06 am

у меня в сетке точка доступа 1 тплинк, от нее мусор в свитч так и валит, так что возможно виноват производитель

NiTr0 · Вс ноя 29, 2009 1:26 pm

star писал(а):Ситуация в данный момент разрешилась заменой роутера, но это-же не выход! Биллинг должен одинаково работать со всеми роутерами включая tplink.

Хм, у нас с тп-линками такого не было вроде замечено. Если есть возможность получить именно того кролика на препарирование - попробуйте с ним поиграться по части апдейта прошивок (в т.ч. и на бета-версии).
Виноват-то кстати не только роутер, но еще и NAS

Ведь именно он шлет кривые радиус-пакеты.

ran · Сообщение **ran** » Вс ноя 29, 2009 7:34 pm

star писал(а):Ситуация в данный момент разрешилась заменой роутера, но это-же не выход! Биллинг должен одинаково работать со всеми роутерами

угу... с небольшой оговоркой: со всеми (не роутерами, кстати, а впн клиентами если быть точным), работающим в соответсвии с протоколами, оговорёнными в соответсвующих RFC а если каждый производитель будет лепить отсебятину... то... звыняйте

NiTr0 писал(а):Виноват-то кстати не только роутер, но еще и NAS Ведь именно он шлет кривые радиус-пакеты.

так то оно так... конечно нас должен отслеживать некорректные протокольные ситуёвины и ваще посылать такого клиента нах... но сложно заранее предположить что взбредёт в голову пьяным китайцам... ну или иным туземцам

NiTr0 · Вс ноя 29, 2009 9:07 pm

В любом случае - нас не должен слать после стоп-пакета старт-пакет.

ran · Сообщение **ran** » Вс ноя 29, 2009 9:47 pm

NiTr0 писал(а):В любом случае - нас не должен слать после стоп-пакета старт-пакет.

да абсолютно согласен... но его ж переклинило уже

расскажу вкратце историю (мож известную а мож не очень), но вошедшую в учебники по микроконтроллерам фирмы моторола

Идут учения ВВС Израиля. Чешет истребитель (модель не помню) на бреющем полёте над Мёртвым Морем. И тут у него отказывает полностью система навигации и бортовой комп. Ладна - бывает... Но тут 2-й случай... 5-й... (а всё в нём мотороллерами напчкано). Вызывают спецов из моторолы. Те бьются - понять не могут. На стендах всё ок, а отлаживать прогу бортового компьютера в реальном полёте... оно как-то не того

Ну а всё было как-всегда просто, как сатиновые трусы. Дело в том, что высота поверхности Мёртвого Моря над (точнее под) уровнем моря минус 500 с чем-то метров - впадина там. И когда истребитель пересекал 0 высоты комп просто призводил деление на 0 и крашился. Ну не мог программист заранее предположить, что истребители летают под землёй

star · Сообщение **star** » Пт дек 04, 2009 8:09 am

Собственно со всем выше сказаным сгласен. Но все-же больше придерживаюсь мнения, что не зависимо от впн-клиента NAS должен работать нормально или не работать с кривыми клиентами вооще.

abills.net.ua

Глюк В статистике.

Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.

Re: Глюк В статистике.