Marzec 2010 - lms - lists.lms.org.pl

Statystyki netflow
by Szymon Kajewski 10 Mar '10

10 Mar '10

Witam. W dużym skrócie: przygotowałem moduł uaktualniający statystyki ruchu LMS, na podstawie danych NetFlow. A teraz rozwinięcie dla osób zainteresowanych tematem. Swego czasu gdy routingiem zajmował się PC z linuxem na pokładzie używałem sktyprów liczących transfer na podstawie wpisów w iptables. Od czasu gdy zmieniliśmy router na mikrotika kombinowałem na kilka sposobów jak uzyskac statystyki, ale nie udawało mi się żadnego szybkiego i logicznego rozwiązania uzyskać. W zeszłym tygodniu na MUM-ie był prowadzony wykład o NetFlow. W dużym uproszczeniu jest to protokół zajmójący się przesyłaniem informacji o ruchu pomiędzy urządzeniami. Stosuje się go między innymi w urządzeniach Cisco i własnie Mikrotikach. Skonfigurowałem na mikrotiku generowanie danych, i na PC demona (flow-capture) odbierającego te dane i zapisującego do plików. W załączniku przerobiony skrypt lms-traffic-logiptables. Popełniłem go kilka godzin temu i jak na razie ładnie działa. Nie zmieniłem domyślnych nazw sekcji konfiguracji - "traffic-logiptables" - jeżeli miał ktoś kiedyś już skonfigurowane, może tego nadal używać. Najważniejsze parametry do ustawienia to : "netflow_stat_binary" i "netflow_cat_binary". Skrypt do poprawnej pracy wymaga parametru z nazwą pliku zawierającego pobrane z urządzenia dane. Nazwa tego pliku sie zmienia, więc nie można użyć ustawień konfiguracji. flow-capture można skonfigurować (opcje -n i -R ) aby co zadany czas zmieniał plik i ewentualnie uruchamiał dowolny program, przekazując mu jako pierwszy argument nazwę ukończonego pliku z danymi. Nazwa pliku jest podawana bez ścieżki dostępu. Przykład: Uruchomienie : "/usr/sbin/flow-capture 0/0/1234 -w /var/lib/netflow -N0 -S1 -n 288 -R /lms/lms-stats.sh" - (nasłuchuje na porcie 1234, zapisuje dane do katalogu /var/lib/netflow, nie tworzy podkatalogów, zapisuje bufor co minute, zmienia plik 288 razy na dobe (co 5 min), przy każdej rotacji pliku z logiem uruchamia skrypt /lms/lms-stats.sh) Plik /lms/lms-stats.sh: #!/bin/bash /lms/lms-netflow-stats --flow-file="/var/lib/netflow/$1" rm -f "/var/lib/netflow/$1" P.S. Mogą pojawiać się opóźnienia w naliczaniu transferu. Netflow (przynajmniej na mikrotiku) podaje dane o ruchu który się zakończył, czyli transfery które trwały w czasie naliczania ruchu pojawią się dopiero po ich zakończeniu. Byc może daje sie to regulować parametrami "timeout" w mikrotiku, ale nie sprawdzałem jeszcze. P.S.2. Wydaje mi sie że nieprawidłowo wypełniłem informacje o wersji w źródłach. Proszę - nie bijcie tylko naprostujcie. -- JamesB0T Wstrząśnięty - nie zmieszany

2 2

lista FV i zaznaczanie do rozliczenia
by michal 10 Mar '10

10 Mar '10

Ponownie ten sam temat !!! Zastanawiam się czy aby to nie błąd. Otóż wyświetlam lista FV jest tam ich sporo OK to nie istotne, zaznaczam sobie jedną i wciskam "zaznacz/odznacz jako rozliczone" Fajnie jest FV się poszarzała więc niby rozliczona ale wchodząc na danego klienta widzę że nadal jest rozliczona. Zaglądałem do kodu i bazy, z tego co widzę to w bazie aby była "NA LIŚĆIE" rozliczona FV to musi być zmienione pole w tabeli documents.closed = 1, taki zapis na liście pokaże ten dokument jako rozliczony ale nie pokaże tego wchodząc do klienta. Tam z kolei aby było rozliczone musi być dodany odpowiedni rekord do bazy w tabeli "cash" dla danego klienta i numeru FV z sumą odpowiednią i taki zapis pokaże nam FV rozliczone, czyli musi być wykonana czynność zapisu do bazy w dwóch miejscach. Z ciekawości zaglądałem do kodu i z tego co widziałem w trakcie wciskania rozlicz FV wykonuje się skrypt invoicepaid.php który zmienia tylko pole documents.closed i nie dodaje rekordu do cash. $DB->Execute('UPDATE documents SET closed = (CASE closed WHEN 0 THEN 1 ELSE 0 END) WHERE id = ?', array($invoiceid)); Myślę że wystarczyło by dopisać polecenie dla bazy aby dodać rekord rozliczenia z odpowiednią sumą. Czy moje spostrzeżenia są godne dyskusji czy jestem w błędzie i działanie zaznaczania FV musi być wykonywane w inny sposób, osobiście mi takowe zaznaczanie i rozliczanie FV pasuje, ale trzeba by było poprawić to w kodzie aby działało. Pozdrawiam Michał Sz.

4 4

troche o mikrotiku - powiadomienie na mail o dynamicznym arp i dhcp
by Jacek.J 10 Mar '10

10 Mar '10

Witam! Troszke z innej beczki.. ale moze ktos to uruchomil .. bo jakos w sieci niewiele na ten temat. Mam ok. 100 mikrotikow w swojej sieci. Chcialbym wiedziec kto i kiedy podlaczy ewewntualnie nowy komputer. U mnie kazdy ma dokladnie okreslony statycznie mac i ip - nie uzywam ppp Oprocz specjalnie przygotowanych blokad, oraz przekierowan dla nowych klientow, informujacych o podlaczeniu nowego ( obcego ) komputera ( urzadzenia ), chcialbym to jeszcze wiedziec na emaial ;) ( serwer przyjmujacy maile oczywiscie mam przygotowany - bo na maila juz mam przygotowane np wysylki kopii zapasowych ) To co by mnie interesowalo - to info o dynamicznym pojawieniu sie nowego w arpie - na wybranym interfejsie, oraz info o dynamicznym pojawieniu sie nowego w dhcp serwerze ... - odczyt jakie otrzymal ip i z jakim mac adresem - oraz wywysla na podany email odczytanych danych. Moglo by to byc po prostu uruchamiane shedulerem co jakis czas ... Jesli ktos uruchomil juz cos takiego - bardzo prosze o jakies wskazowki jak to zrobic..... Oprocz tego juz tylko zostanie mi jakas wstepna integracja mikrotika z lms-em ... Prosze o jakiekolwiek podpowiedzi... Pozdrawiam... Jacek.J -- Pozdrowienia, Jacek.J

8 19

lista FV i zaznaczanie do rozliczenia
by michal 09 Mar '10

09 Mar '10

nie mogę sobie tego w żaden sposób wyjaśnić, otóż listuje sobie FV po okresie za jeden miesiąc, zaznaczam spośród kilkudziesięciu FV jedną FV i chcę ją rozliczyć wciskając na samym dole po lewej zaznaczone do rozliczenia i niby rozlicza tzn. nie ma jej na liście jeśli włączę filtr, bez filtru ta FV jest szara co rozumiem oznacza że jest rozliczona. Fajnie by było jakbym wszedł w klienta i ta FV była również rozliczona ale tak nie jest jest nadal zaległa nie rozliczona. Może mi to ktoś wyjaśnić czy jest jakiś problem, czy robię coś nie tak. Chciałem uzyskać coś takiego, aby rozliczyć tylko jedną FV z wystawionych 3 dla jednego klienta, dlatego skorzystałem z listy FV znalazłem ją, zaznaczyłem i niby rozliczyłem ale nie do końca bo w oknie klienta są jako nie rozliczone. Michał Sz.

2 1

MikroTik zarzadzanie perl
by Wojciech Świadkowski 08 Mar '10

08 Mar '10

mam nadzieje ze sie wam przyda razem z kolega z pracy wyrazamy zgode na wlaczenie tego kawalka kodu do LMS, oraz jego edycje /zmiane i uzywanie do czego wam sie spodoba. testowane na wersji 3.30 i wlaczonym api załozenia - zarzadzanie dostepem do wlan z poziomu lmsa - jeden interfejs wlan na MT odpowiada 1 sieci w LMS - jeden mac moze byc dodany na dowolnej liczbie interfejsow - ograniczenie do minimum komunikacji z MT - w czasie przeladowywania nie rozlaczac juz podlaczonych - wstepne przycinanie pasma w godzinach 8.00-24.00 jako ochrona przed przeciazeniami - 1 uruchomienie zarzadza wszystkimi MT - przyciecie pasma i mozna właczyc niezaleznie od dostepu do wlan ( przydatne kiedy uzywamy mt jako przezroczystego mostu do jakiejs niewielkiej sieci lan) zalecenia - zalozyc oddzielne konto z dostepem do MT ( pozniej w logach widac kto co robil ) - aby dzialalo przycinanie pasma nalezy wlaczyc bridge -> setings -> use ip Firewall - aby dzialalo zarzadzanie dostepem do wlan nalezy interfejs nazwac tak samo jak w polu domena w infromacji o sieci przykladowy plik z mt _host_z_bazy_lmsa;_IP_;_user_;_haslo_;_sieci_oddzielone_spacjami _host2_z_bazy_lmsa;_IP2_;_user2_;_haslo2_;_sieci_oddzielone_spacjami Wojtek

2 2

winietka ale bez squida
by michal 07 Mar '10

07 Mar '10

Jak wykonać powiadamianie nie używając squida, ale iptables jako przekierowania. Michał Sz.

3 3

wyłączanie klienta
by michal 07 Mar '10

07 Mar '10

W jaki sposób wyłączyć klienta aby nie usuwać ustawień dla niego. Wyłączenie komputera nie pomaga i nadal FV są wystawiane i klient jest se statusem podłączony. Chodzi mi oto abym mógł wyłączyć klietna i otrzymał by on status wyłączony. W edycji klienta mam tylko trzy statusy : 1- podłączony 2 - zainteresowany 3 - oczekujący Michał Sz.

4 7

urządzenia i ilość portów
by michal 06 Mar '10

06 Mar '10

Witam ponownie, coś sporo pytań ostatnio zadaje. O co biega z tymi portami w opisach urządzeń. Mam urządzenie WI-FI jako AP ma ono fizycznie 2 pory LAN i WI-FI, Co do LAN rozumiem że mogę go traktować jako 1 - port OK, ale WI-FI w przypadku gdy jest jako AP i podłączają siędo niego ludzie to może być ich 2 - 15 -tu. Fajnie i teraz moje pytanie, jak ustawie 2 poryt to podąłcze tylko dwa urządzenia do niego, myślałem że jak wpisze ilu użytkowników odsługuje maksymalnie np 15 to jak dodaje połączenie Wi-Fi to mogę dodać tylko jedno bo wpisałem 2 porty. Jak to należy zrobić wpisywać tyle portów ile potrzeba, i po co ta opcja ilość użytkowników w takim razie. Czyżbym czegoś nie rozumiał ??? ps. na dziś chyba już starczy tych pytań, mimo to dzięki za odpowiedzi. Michał Sz.

1 0

termin platmosci
by Rafal 06 Mar '10

06 Mar '10

Witam. Mam taki problemik z lms. Mianowicie jak ktos zmieni z poziomu panelu klienta jakiekolwiek dane u siebie na koncie zmienia mu sie automatycznie termin platnosci z domyslnego na 0 dni. Jak temu zaradzic ?

2 2

lms-payments nie działa
by michal 06 Mar '10

06 Mar '10

Ponownie odważyłem się napisać o problemie z lms-payments. Mam dopisanych do bazy użytkowników, mam dodane u każdego zobowiązania zgodnie z taryfą. Dzień naliczenia - miesięcznie Kiedy - 15 od 2010/01/01 do (jest puste) opcje - z fakturą zaznaczony komputer Ale mimo gdy z konsoli wpisuje lms-payments otrzymuje : lms-payments, version 1.11.9 Moloc (C) 2001-2009 LMS Developers Using file /etc/lms/lms.ini as config. dodałem do lms.ini : [payments] deadline = 14 paytype = 'GOTÓWKA' comment = 'Abonament za %current_month/2010' ale efektów żadnych nie ma wystawianych FV . Proszę o pomoc w rozwiązaniu problemu. Michał Sz.

4 9