Listopad 2004 - lms - lists.lms.org.pl

Re: jak sie wypisac z listy??
by Przemek SAKO Galczewski 23 Lis '04

23 Lis '04

Hello Zbigniew, Tuesday, November 23, 2004, 7:54:40 AM, you wrote: ZC> poprostu chcę się wypisać bo dostaję mnóstwo listów e-mail. mnostwo? Bill Gates dostaje codzinnie 4 mln, z czego wiekszosc to spam, wiec nie przesadzaj :) -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: i.NET
by Przemysław Broniszewski 23 Lis '04

23 Lis '04

OK ... :) To piszemy... skrypty nie sa moze w 100% dopracowane... mam troche zastrzezen sam do siebie... nalezalo by jeszcze troche dopracowac...:) Wiec generuje wszystko z lms-mgc: [mgc] instances = fire-mac fire-nat fire-qos fire-other bind-lan rev-lan bind-biuro rev-biuro ; shaperd-2 shaperd-3 shaperd-4 bind-lan rev-lan // Czesc odpowiedzialna za generowanie mac+ip (dostep do netu) [mgc:fire-mac] outfile=/etc/rc.d/firewall/rc.fire_mac outfile_perm=600 ignore = 10.74.100.1 10.74.101.1 10.74.98.1 header =<<EOT #------------------------------ # (rc.fire_mac) #------------------------------ # ip_addr-mac # EOT network_header=%IFACE grantednode_publ =<<EOT %IP-%MAC EOT grantednode_priv =<<EOT %IP-%MAC EOT // czesc odp za natowanie + connlimit [mgc:fire-nat] outfile=/etc/rc.d/firewall/rc.fire_nat outfile_perm=600 ignore = 10.74.100.1 10.74.101.1 10.74.98.1 header =<<EOT #------------------------------ # (rc.fire_nat) #------------------------------ # ip_addr-max_conn # EOT network_header=#%IFACE grantednode_publ =<<EOT %IP:%CLIMIT EOT grantednode_priv =<<EOT %IP:%CLIMIT EOT // przekierowanie portow... tego z lms nie potrafie uzyskac... [mgc:fire-port] outfile=/etc/rc.d/firewall/rc.fire_port outfile_perm=600 ignore = 10.74.100.1 10.74.101.1 10.74.98.1 header =<<EOT #------------------------------ # (rc.fire_port) #------------------------------ # protocol:port:local_ip:port:external_ip # EOT network_header=#%IFACE grantednode_publ =<<EOT EOT grantednode_priv =<<EOT EOT //HTB (tu musialem zrobic mala poprawke w rc.htb, ale o tym dalej) [mgc:fire-qos] outfile=/etc/rc.d/firewall/rc.fire_qos outfile_perm=600 ignore = 10.74.100.1 10.74.101.1 10.74.98.1 header =<<EOT #------------------------------ # (rc.fire_qos) #------------------------------ # ip:down_rate:down_ceil:up_rate:up_ceil # EOT network_header=#%IFACE grantednode_publ =<<EOT %IP:%DOWNRATE:%DOWNCEIL:%UPRATE:%UPCEIL EOT grantednode_priv =<<EOT %IP:%DOWNRATE:%DOWNCEIL:%UPRATE:%UPCEIL EOT // DOdatkowe polecenia iptables [mgc:fire-other] networks = szkola oliwa outfile=/etc/rc.d/firewall/rc.fire_other outfile_perm=700 ignore = 10.74.100.1 10.74.101.1 10.74.98.1 10.74.98.4 10.74.98.4 10.74.98.6 header =<<EOT #------------------------------ # (rc.fire_other) #------------------------------ # //tu sa jakies tam dla mnie potrzebne rzeczy (np siec w biurze ma nieograniczony dostep (nie jest sprawdzany mac+ip)) iptables -I INPUT -p tcp --dport 900 -j ACCEPT iptables -I INPUT -s 10.74.98.0/29 -j ACCEPT iptables -I INPUT -d 10.74.98.0/29 -j ACCEPT iptables -I FORWARD -s 10.74.98.0/29 -j ACCEPT iptables -I FORWARD -d 10.74.98.0/29 -j ACCEPT iptables -t nat -I POSTROUTING -s 10.74.98.0/29 -j SNAT --to 83.16.244.238 iptables -I FORWARD -s 10.74.101.2/27 -j ACCEPT iptables -I FORWARD -d 10.74.101.2/27 -j ACCEPT iptables -t nat -I POSTROUTING -s 10.74.101.2/27 -j SNAT --to 83.16.244.238 EOT network_header=#%IFACE //odlaczone kompy maja redirect na stronke z info :) deniednode_publ =<<EOT iptables -t nat -A PREROUTING -m mac --mac-source %MAC -p tcp --dport 80 -j REDIRECT --to-port 200 iptables -A INPUT -m mac --mac-source %MAC -p tcp --dport 139 -j REJECT iptables -A INPUT -m mac --mac-source %MAC -p tcp --dport 22 -j ACCEPT iptables -A INPUT -m mac --mac-source %MAC -p tcp --dport 900 -j ACCEPT EOT deniednode_priv =<<EOT iptables -t nat -A PREROUTING -m mac --mac-source %MAC -p tcp --dport 80 -j REDIRECT --to-port 200 iptables -A INPUT -m mac --mac-source %MAC -p tcp --dport 139 -j REJECT iptables -A INPUT -m mac --mac-source %MAC -p tcp --dport 200 -j ACCEPT iptables -A INPUT -m mac --mac-source %MAC -p tcp --dport 22 -j ACCEPT iptables -A INPUT -m mac --mac-source %MAC -p tcp --dport 900 -j ACCEPT EOT // i wszyskie kompy nie wpisane w baze dhcpnode_priv = iptables -t nat -A PREROUTING -p tcp -s %IP -j REDIRECT --to-port 200 w rc.htb w lini 90 dodalem cos takiego: DOWN_NORMAL_GENERAL=30 UP_NORMAL_GENERAL=5 zle mi generowal htb tzn rate dawal (np na p2p) 23926943E10kb :) co by trzeba bylo zrobic jeszcze :) 1. Przepisac rc.firewall tak aby przy przekroczonym connlimit przkierowywal na jakas stronke z info o mozliwym wirusie lub zaagresywnym korzystaniu z lacza. 2. Z tego co pamietam kompy nie poieraja IP (dhcp) jezeli nie sa wpisane w baze, nalezalo by nad tym pomyslec. W sumie z tego co pamietam jak komp nie jest wpisany w baze wogule nie widzi serwera, ale da sie to ew zrobic w rc.fire_other. Wywolywanie skryptow: lms-traffic-logiptables lms-traffic lms-mgc lms-makedhcpconf /etc/rc.d/firewall/rc.firewall start /etc/rc.d/firewall/rc.htb start /etc/rc.d/firewall/rc.fire_other killall -9 dhcpd dhcpd eth1 eth2 lms-traffic-logiptables (dlatego 2 razy poniewaz rc.firewall robie iptables -F) -- Przemysław Broniszewski (SGM) Administrator serwera netfinity.warsztat.net.pl email: broneq(a)warsztat.net.pl tel: /0-58/ 559-89-83

1 0

Re: jak sie wypisac z listy??
by Zbigniew Chyliński 23 Lis '04

23 Lis '04

poprostu chcę się wypisać bo dostaję mnóstwo listów e-mail. > > a co ci się tutaj nie podoba? przeglądnij nagłówki wiadomości. > > > nie moj poziom wiedzy, wiec jakos chyba wroce troche pozniej;) > pozdrawiam > Michał > > > > > > ---------------------------------------------------------------------- Startuj z INTERIA.PL!!! >>> http://link.interia.pl/f1837

1 0

Re: jak sie wypisac z listy??
by Michał Trych 23 Lis '04

23 Lis '04

a co ci się tutaj nie podoba? przeglądnij nagłówki wiadomości. nie moj poziom wiedzy, wiec jakos chyba wroce troche pozniej;) pozdrawiam Michał

1 0

Re: jak sie wypisac z listy??
by A.L.E.C 23 Lis '04

23 Lis '04

Michał Trych wrote: > witam, > nie moge namierzyc, jak sie wypisac z listy,moze ktos poradzic?? a co ci się tutaj nie podoba? przeglądnij nagłówki wiadomości. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

jak sie wypisac z listy??
by Michał Trych 23 Lis '04

23 Lis '04

witam, nie moge namierzyc, jak sie wypisac z listy,moze ktos poradzic?? Pozdrawiam, Michał

1 0

Re: i.NET
by gal01 23 Lis '04

23 Lis '04

Witaj Marcin, W Twoim liście datowanym 22 listopada 2004 (23:47:08) można przeczytać: MK> 1) Bedzie w archiwum i w razie czego ktoś sobie to znajdzie jak bedzie MK> potrzebować MK> 2) Może pujdzie do dokumentacji, faq, samples, whatever MK> 3) Może więcej osób chciałoby wiedziec jak ;) W tych skryptach praktycznie wszystko konfiguruje się w zewnętrznych plikach. Za pomocą demona i lms-mgc wszystko da się zrobić. Niestety na razie nie mogę służyć konkretnymi przykładami bo szanowna aura i elektrownia troszkę rozłożyły mi serwer. W tej chwili odtwarzam dane. W tych skryptach dzielenie pasma to plik rc.fire_qos, rc.fire_nat - komputery z dostępem do sieci. A rc.fire_mac - blokada po maćkach. Wszystko łatwo da się uzyskać z lms'a. Na razie ja utknąłem w tych skryptach z przydziałem jednego pasma dla kilku komputerów (skrypty nie obsługują, chyba, że jako podsieć). I aliasy ip na kartach. Chciałem sobie zrobić kilka podsieci, ale nie udało mi się zmusić skryptów do przyjęcia zapisu eth0:1 wypisywało coś jak weird "cośtam". Niestety tego w tej chwili nie mogę sprawdzić :-( -- Pozdrowienia, Tomek mailto:gal01@wp.pl

1 0

Re: i.NET
by Marcin Król 22 Lis '04

22 Lis '04

Przemysław Broniszewski napisał(a): >> mam sobie siec na niecale 400userow i cos mi sie widzi ze moja wizja >> na HTB >> powoli sie przestaje sprawdzac... no a ze lepiej skorzystac z czegos >> nad czym >> pracuje grupa kompetentnych developerow niz znowu samemu cos kombinowac >> zapytowuje czy ktos z was integrowal juz LMS'a z i.NET i moglby >> zapodac skrypty? >> lub moze podzieli sie ktos wlasnym rozwiazaniem QoS 4 LMS dla wiekszej >> sieci :) >> > A ja sobie to wmiare skonfigurowalem... jak co to pisz na prv Po co na priv, napisz na liste bo: 1) Bedzie w archiwum i w razie czego ktoś sobie to znajdzie jak bedzie potrzebować 2) Może pujdzie do dokumentacji, faq, samples, whatever 3) Może więcej osób chciałoby wiedziec jak ;) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: i.NET
by Przemysław Broniszewski 22 Lis '04

22 Lis '04

Użytkownik Radoslaw 'Goblin' Pieczonka napisał: > Hejka, > > mam sobie siec na niecale 400userow i cos mi sie widzi ze moja wizja na HTB > powoli sie przestaje sprawdzac... no a ze lepiej skorzystac z czegos nad > czym > pracuje grupa kompetentnych developerow niz znowu samemu cos kombinowac > zapytowuje czy ktos z was integrowal juz LMS'a z i.NET i moglby zapodac > skrypty? > lub moze podzieli sie ktos wlasnym rozwiazaniem QoS 4 LMS dla wiekszej > sieci :) > A ja sobie to wmiare skonfigurowalem... jak co to pisz na prv -- Przemysław Broniszewski (SGM) Administrator serwera netfinity.warsztat.net.pl email: broneq(a)warsztat.net.pl tel: /0-58/ 559-89-83

1 0

i.NET
by Radoslaw 'Goblin' Pieczonka 22 Lis '04

22 Lis '04

Hejka, mam sobie siec na niecale 400userow i cos mi sie widzi ze moja wizja na HTB powoli sie przestaje sprawdzac... no a ze lepiej skorzystac z czegos nad czym pracuje grupa kompetentnych developerow niz znowu samemu cos kombinowac zapytowuje czy ktos z was integrowal juz LMS'a z i.NET i moglby zapodac skrypty? lub moze podzieli sie ktos wlasnym rozwiazaniem QoS 4 LMS dla wiekszej sieci :) -- Goblin

1 0