Страница 1 из 1
Глюк В статистике.
Добавлено: Пн ноя 16, 2009 8:09 pm
star
Собственно (FreeBSD 6.4+exppp+poptop+abills). Удивился когда увидел трафик за сутки у человека в 16Терабайт, а у человека анлим 10мбит

. Смотрю к нему в статитсику, там - что ниже следующее. У человека стоит роутер, подобного невидел никогда. Если быть точноым проблема подобного рода с этим человеком уже несколько дней
Обращаем внимание на то, что начало сесии
2009-11-16 03:07:08
Код: Выделить всё
dima 2009-11-16 04:35:07 00:41:49 10 162.21 MB 3.75 GB 192.168.10.20 1 91.207.105.88 0.000000 (D) Удалить
dima 2009-11-16 04:01:48 00:32:53 10 148.60 MB 2.88 GB 192.168.10.20 1 91.207.105.73 0.000000 (D) Удалить
dima 2009-11-16 03:07:08 00:42:40 10 122.72 MB 3.35 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:08 00:18:38 10 52.34 MB 1.44 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:08 00:04:24 10 10.77 MB 298.00 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:08 00:03:00 10 7.08 MB 194.87 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:08 00:02:27 10 5.42 MB 148.38 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:08 00:00:52 10 1.93 MB 36.14 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:08 00:00:36 10 969.18 Kb 17.14 MB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:07 00:48:08 10 136.87 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:07 00:48:07 10 136.85 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:07 00:48:07 10 136.85 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:07 00:48:06 10 136.84 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:07 00:48:06 10 136.82 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
dima 2009-11-16 03:07:07 00:48:05 10 136.80 MB 3.77 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
.....
dima 2009-11-16 03:07:07 00:22:56 10 64.10 MB 1.80 GB 192.168.10.20 1 91.207.105.67 0.000000 (D) Удалить
...
И т.д.У кого какие идеи ??
P.S. У человека стоит роутер tplink. Пользователья знаю давно. Думаю всетаки глюк со стороны биллинга.
Re: Глюк В статистике.
Добавлено: Вт ноя 17, 2009 9:56 pm
star
История с этим глюком продолжается, а тут вижу ни у кого нет никаких идей. Думаю это таки связано с роутером. Сегодня поменял
Код: Выделить всё
#Octets direction
# server - Count octets from server side
# user - Count octets from user side (default)
$conf{octets_direction}='server';
надеюсь поможет. Даст Бог, боком не вылезет. =)
Re: Глюк В статистике.
Добавлено: Ср ноя 18, 2009 10:54 am
NiTr0
То, что вы поменяли - всего лишь указывает, в каком направлении считать входящий/исходящий траффик...
Re: Глюк В статистике.
Добавлено: Чт ноя 19, 2009 9:15 am
star
Вы таки правы, опять та-же песня. У всех нормально у этого опять вылезла эта проблема. Нет ли у кого каких-то предположений куда смотреть ?
Re: Глюк В статистике.
Добавлено: Чт ноя 19, 2009 9:25 am
NiTr0
в radiusd -X
Re: Глюк В статистике.
Добавлено: Чт ноя 19, 2009 9:52 am
ran
NiTr0 писал(а):в radiusd -X
угу... причём я думаю именно в момент
закрытия соединения... ну и ещё неплох б заглянуть в /var/log/radius/radacct/127.0.0.1/detail-20091119 (ну или где оно там у вас лежит и как называется) на предмет стоп пакетов от этого усера они должны выглядеть где-то так
Код: Выделить всё
Thu Nov 19 11:29:42 2009
Acct-Session-Id = "4B04F7C80B3900"
User-Name = "gladok"
Acct-Status-Type = Stop
Service-Type = Framed-User
Framed-Protocol = PPP
Acct-Authentic = RADIUS
Acct-Session-Time = 6206
Acct-Output-Octets = 141240421
Acct-Input-Octets = 30374087
Acct-Output-Packets = 162061
Acct-Input-Packets = 148812
Calling-Station-Id = "00:22:15:71:D0:4B"
NAS-Port-Type = Async
Acct-Terminate-Cause = User-Request
Framed-IP-Address = 10.16.1.110
NAS-IP-Address = 192.168.1.1
NAS-Port = 1471
Acct-Delay-Time = 0
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "528145e7fb21fbf1"
Timestamp = 1258622982
Re: Глюк В статистике.
Добавлено: Чт ноя 19, 2009 11:18 am
~AsmodeuS~
смотрите ид сессии и сравнивайте с тим что в детализации радиуса
Re: Глюк В статистике.
Добавлено: Вс ноя 29, 2009 10:17 am
star
вот кусочек из /var/log/radact/127.0.0.1/ за это число.
Код: Выделить всё
Mon Nov 16 00:22:56 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Stop
Acct-Session-Id = "s-1216309277"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
Acct-Input-Octets = 640623730
Acct-Input-Packets = 1062630
Acct-Output-Octets = 1428577501
Acct-Output-Packets = 1338819
Acct-Session-Time = 5829
Exppp-Acct-LocalInput-Octets = 0
Exppp-Acct-LocalOutput-Octets = 0
Exppp-Acct-IteriumIn-Octets = 135839
Exppp-Acct-IteriumOut-Octets = 274115
Exppp-Acct-LocalIteriumIn-Octets = 0
Exppp-Acct-LocalIteriumOut-Octets = 0
Exppp-Acct-IteriumTime = 1
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "bcb66609e015569f"
Timestamp = 1258330976
Mon Nov 16 00:22:56 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Stop
Acct-Session-Id = "s-1216309277"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
Acct-Input-Octets = 640695570
Acct-Input-Packets = 1062831
Acct-Output-Octets = 1428952864
Acct-Output-Packets = 1339122
Acct-Session-Time = 5829
Exppp-Acct-LocalInput-Octets = 0
Exppp-Acct-LocalOutput-Octets = 0
Exppp-Acct-IteriumIn-Octets = 71840
Exppp-Acct-IteriumOut-Octets = 375363
Exppp-Acct-LocalIteriumIn-Octets = 0
Exppp-Acct-LocalIteriumOut-Octets = 0
Exppp-Acct-IteriumTime = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "bcb66609e015569f"
Timestamp = 1258330976
Mon Nov 16 00:22:56 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Start
Acct-Session-Id = "s-3448990331"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "26a94a42e7f9b031"
Timestamp = 1258330976
Mon Nov 16 00:22:57 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Stop
Acct-Session-Id = "s-3448990331"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
Acct-Input-Octets = 640742752
Acct-Input-Packets = 1062979
Acct-Output-Octets = 1429214555
Acct-Output-Packets = 1339340
Acct-Session-Time = 5830
Exppp-Acct-LocalInput-Octets = 0
Exppp-Acct-LocalOutput-Octets = 0
Exppp-Acct-IteriumIn-Octets = 47182
Exppp-Acct-IteriumOut-Octets = 261691
Exppp-Acct-LocalIteriumIn-Octets = 0
Exppp-Acct-LocalIteriumOut-Octets = 0
Exppp-Acct-IteriumTime = 1
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "26a94a42e7f9b031"
Timestamp = 1258330977
Mon Nov 16 00:22:57 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Start
Acct-Session-Id = "s-2220849339"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "c3fc230aca3e7527"
Timestamp = 1258330977
Mon Nov 16 00:22:58 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Stop
Acct-Session-Id = "s-2220849339"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
Acct-Input-Octets = 640845964
Acct-Input-Packets = 1063219
Acct-Output-Octets = 1429590644
Acct-Output-Packets = 1339645
Acct-Session-Time = 5831
Exppp-Acct-LocalInput-Octets = 0
Exppp-Acct-LocalOutput-Octets = 0
Exppp-Acct-IteriumIn-Octets = 103212
Exppp-Acct-IteriumOut-Octets = 376089
Exppp-Acct-LocalIteriumIn-Octets = 0
Exppp-Acct-LocalIteriumOut-Octets = 0
Exppp-Acct-IteriumTime = 1
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "c3fc230aca3e7527"
Timestamp = 1258330978
Mon Nov 16 00:22:58 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Start
Acct-Session-Id = "s-2082323539"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "c9fb6e86b604d4d5"
Timestamp = 1258330978
Mon Nov 16 00:22:58 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Stop
Acct-Session-Id = "s-2082323539"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
Acct-Input-Octets = 640857800
Acct-Input-Packets = 1063237
Acct-Output-Octets = 1429609224
Acct-Output-Packets = 1339661
Acct-Session-Time = 5831
Exppp-Acct-LocalInput-Octets = 0
Exppp-Acct-LocalOutput-Octets = 0
Exppp-Acct-IteriumIn-Octets = 11836
Exppp-Acct-IteriumOut-Octets = 18580
Exppp-Acct-LocalIteriumIn-Octets = 0
Exppp-Acct-LocalIteriumOut-Octets = 0
Exppp-Acct-IteriumTime = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "c9fb6e86b604d4d5"
Timestamp = 1258330978
Mon Nov 16 00:22:58 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Start
Acct-Session-Id = "s-1920822705"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "dd53f6d19d372132"
Timestamp = 1258330978
Mon Nov 16 00:22:58 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Stop
Acct-Session-Id = "s-1920822705"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
Acct-Input-Octets = 640895459
Acct-Input-Packets = 1063336
Acct-Output-Octets = 1429824402
Acct-Output-Packets = 1339829
Acct-Session-Time = 5831
Exppp-Acct-LocalInput-Octets = 0
Exppp-Acct-LocalOutput-Octets = 0
Exppp-Acct-IteriumIn-Octets = 37659
Exppp-Acct-IteriumOut-Octets = 215178
Exppp-Acct-LocalIteriumIn-Octets = 0
Exppp-Acct-LocalIteriumOut-Octets = 0
Exppp-Acct-IteriumTime = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "dd53f6d19d372132"
Timestamp = 1258330978
Mon Nov 16 00:22:58 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Start
Acct-Session-Id = "s-1975544899"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "3379423543d033db"
Timestamp = 1258330978
Mon Nov 16 00:22:59 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Stop
Acct-Session-Id = "s-1975544899"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
Acct-Input-Octets = 641010797
Acct-Input-Packets = 1063468
Acct-Output-Octets = 1429954595
Acct-Output-Packets = 1339968
Acct-Session-Time = 5832
Exppp-Acct-LocalInput-Octets = 0
Exppp-Acct-LocalOutput-Octets = 0
Exppp-Acct-IteriumIn-Octets = 115338
Exppp-Acct-IteriumOut-Octets = 130193
Exppp-Acct-LocalIteriumIn-Octets = 0
Exppp-Acct-LocalIteriumOut-Octets = 0
Exppp-Acct-IteriumTime = 1
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "3379423543d033db"
Timestamp = 1258330979
Mon Nov 16 00:22:59 2009
Calling-Station-Id = "192.168.10.20"
Called-Station-Id = "10.10.0.2"
Service-Type = VPN
User-Name = "dima"
Framed-Protocol = PPP
Framed-IP-Address = 91.207.105.68
Framed-IP-Netmask = 0.0.0.0
NAS-Identifier = "user.v-lan.com.ua"
NAS-Port = 64
Acct-Status-Type = Start
Acct-Session-Id = "s-801886390"
Acct-Multi-Session-Id = ""
Acct-Delay-Time = 0
NAS-IP-Address = 127.0.0.1
Client-IP-Address = 127.0.0.1
Acct-Unique-Session-Id = "a7f064aff6e0c9f6"
Timestamp = 1258330979
Ситуация в данный момент разрешилась заменой роутера, но это-же не выход! Биллинг должен одинаково работать со всеми роутерами включая tplink.
Re: Глюк В статистике.
Добавлено: Вс ноя 29, 2009 11:06 am
lasik
у меня в сетке точка доступа 1 тплинк, от нее мусор в свитч так и валит, так что возможно виноват производитель
Re: Глюк В статистике.
Добавлено: Вс ноя 29, 2009 1:26 pm
NiTr0
star писал(а):Ситуация в данный момент разрешилась заменой роутера, но это-же не выход! Биллинг должен одинаково работать со всеми роутерами включая tplink.
Хм, у нас с тп-линками такого не было вроде замечено. Если есть возможность получить именно того кролика на препарирование - попробуйте с ним поиграться по части апдейта прошивок (в т.ч. и на бета-версии).
Виноват-то кстати не только роутер, но еще и NAS

Ведь именно он шлет кривые радиус-пакеты.
Re: Глюк В статистике.
Добавлено: Вс ноя 29, 2009 7:34 pm
ran
star писал(а):Ситуация в данный момент разрешилась заменой роутера, но это-же не выход! Биллинг должен одинаково работать со всеми роутерами
угу... с небольшой оговоркой: со всеми (не роутерами, кстати, а впн клиентами если быть точным),
работающим в соответсвии с протоколами, оговорёнными в соответсвующих RFC а если каждый производитель будет лепить отсебятину... то... звыняйте
NiTr0 писал(а):Виноват-то кстати не только роутер, но еще и NAS

Ведь именно он шлет кривые радиус-пакеты.
так то оно так... конечно нас должен отслеживать некорректные протокольные ситуёвины и ваще посылать такого клиента нах... но сложно заранее предположить что взбредёт в голову пьяным китайцам... ну или иным туземцам

Re: Глюк В статистике.
Добавлено: Вс ноя 29, 2009 9:07 pm
NiTr0
В любом случае - нас не должен слать после стоп-пакета старт-пакет.
Re: Глюк В статистике.
Добавлено: Вс ноя 29, 2009 9:47 pm
ran
NiTr0 писал(а):В любом случае - нас не должен слать после стоп-пакета старт-пакет.
да абсолютно согласен... но его ж переклинило уже
расскажу вкратце историю (мож известную а мож не очень), но вошедшую в учебники по микроконтроллерам фирмы моторола
Идут учения ВВС Израиля. Чешет истребитель (модель не помню) на бреющем полёте над Мёртвым Морем. И тут у него отказывает полностью система навигации и бортовой комп. Ладна - бывает... Но тут 2-й случай... 5-й... (а всё в нём мотороллерами напчкано). Вызывают спецов из моторолы. Те бьются - понять не могут. На стендах всё ок, а отлаживать прогу бортового компьютера в реальном полёте... оно как-то не того

Ну а всё было как-всегда просто, как сатиновые трусы. Дело в том, что высота поверхности Мёртвого Моря над (точнее под) уровнем моря минус 500 с чем-то метров - впадина там. И когда истребитель пересекал 0 высоты комп просто призводил деление на 0 и крашился.
Ну не мог программист заранее предположить, что истребители летают под землёй 
Re: Глюк В статистике.
Добавлено: Пт дек 04, 2009 8:09 am
star
Собственно со всем выше сказаным сгласен. Но все-же больше придерживаюсь мнения, что не зависимо от впн-клиента NAS должен работать нормально или не работать с кривыми клиентами вооще.