IPGuard

[sopov]

Народ, кто пробовал сей сабж? Я себе поставил - с клиентами на xp работает ок, а вот с vista конфликт ip адресов при любых условиях... Подскажите плз как быть?

[~AsmodeuS~]

патч

http://ipguard.deep.perm.ru/

[sopov]

Уже патчил... Выполнил в такой последовательности:
(привожу полностью дабы исключить свои ошибки)
1. Сохраняем патч в файл (у меня patch1)
2. далее cd /usr/ports/security/ipguard
3. далее make extract
4. cp patch1 work/ipguard-0.04/
5 cd work/ipguard-0.04/
6. patch < patch1 - получаем

Код: Выделить всё

root# patch < patch1
Hmm...  Looks like a unified diff to me...
The text leading up to this was:
--------------------------
|--- packet.c.orig      Mon Aug 22 19:46:48 2005
|+++ packet.c   Mon Feb 12 15:00:31 2007
--------------------------
Patching file packet.c using Plan A...
Hunk #1 succeeded at 302.
Hunk #2 succeeded at 319.
Hunk #3 succeeded at 349.
done

7. cd ../../ & make install

Устанавливаеться, но с вистой всеравно работать не хочет...

[sopov]

Уважаемый ~AsmodeuS~, пожалуйста, не оставьте данную тему без внимания - такого функционала нет ни в одном платном биллинге - эта шняга существенно облегчает жизнь (хоть и пионерскими методами, но наглухо вырубает ip стек у Windows). Я написал письмо атору, пока ответа не получил. Если для исправления этого бага нужны средства, то мы согласны рассмотреть Ваши условия.

[~AsmodeuS~]

у меня пока нет Виндовс виста в арсенале но расморю почему так происходит

[Andrushka]

у меня пока нет Виндовс виста в арсенале но расморю почему так происходит

если поможет вышлю tcpdump с роутера и с висты

[shmit]

ну как, получилось решить проблему? если да то расскажите как

[shmit]

с mac os x тоже проблемы, даже с патчем

[sopov]

Я так понимаю, тема заглохла... А решать то что-то надо. Может писать что-то скриптовое? Интересно как ведет себя ipsentinel в линуксе?

[shmit]

Может писать что-то скриптовое?

я так понимаю, что ipguard используют люди, у которых недостаточно денег, чтобы поставить везде управляемые свитчи, для того чтобы можно было легко отключить клиента или перекинуть его в другой виллан. Я тут наткнулся на очень интересный проект http://openrrcp.org.ru/ смысл в том, чтобы железки самого начального уровня, такие как des-1016d стали уметь dot1q и выключать/включать порты, кстати синтаксис команд похож на cisco ios , на этих свитчах уже имеется epprom?ка остается только прошить ее. Я думаю было бы очень интересно прикрутить эту штуку к биллингу тогда менада будит никакой ipguard, тем более что ipgaurd обходиться путем загона статической arp таблицы.
Но к сожалению я непрограммист, чтобы это реализовать.

ЗЫ с патчем для можете немучаться, сам автор говорит что он нерабочий