- lms - lists.lms.org.pl

Re: lms 1.6 rc1
by A.L.E.C 16 Maj '05

16 Maj '05

syserror(a)wp.pl wrote: >>> p.s. czy jest mozliwosc zeby liste klientow dzielil na podstrony >>> bo jak mi sie cala laduje to IE sie zamula na pare sekund. >> >> >> w zasadzie nie powinno byc z tym teraz problemu, postaram sie to >> dorobic. >> > Ale mam nadzieje ze tylko jako opcja?! ta sama co na liście klientów 'customerlist_pagelimit' -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: lms 1.6 rc1
by syserror＠wp.pl 16 Maj '05

16 Maj '05

>> p.s. czy jest mozliwosc zeby liste klientow dzielil na podstrony >> bo jak mi sie cala laduje to IE sie zamula na pare sekund. > > > w zasadzie nie powinno byc z tym teraz problemu, postaram sie to dorobic. > Ale mam nadzieje ze tylko jako opcja?! K.

1 0

Re: lms 1.6 rc1
by Krzysztof Drewicz 16 Maj '05

16 Maj '05

Jaroslaw Dziubek napisał(a): >PS. Korekty faktur kiedy beda? > > Jak ktoś je zrobi :p Chyba już _przedyskutowano_ wszystkie możliwości, zgrubsza też chyba wiadomo w którą iść stronę pisząc, tyle że na liście todo jest wiele rzeczy, korygujące są chyba zaraz po zrobieniu KP które chyba jest po zrobieniu porządków różnych z bazą... :-D -- Krzysztof Drewicz

1 0

Re: [SPAM] Re: [OT] VAT a łacza bezprzewodowe
by Paweł Rohde 16 Maj '05

16 Maj '05

Dnia 2005-06-16 14:02, Użytkownik FUNETIA - Paweł (Px2) Peters napisał: > A kto ich wybral? ;) Ja mysle, ze to problemy z mentalnoscia po > "dawnych czasach". Prawda jest taka że "nas" jest mniej niż "szarej masy". -- [pozdrawiam Paweł Rohde ] [email: pawel(a)rohde.poznan.pl, kom: 888 56 86 26 ] [JID: admin(a)suchylas.net, GG: 755284 ]

2 1

Re: mapa?
by A.L.E.C 16 Maj '05

16 Maj '05

Eryk Lewadnowski - Sieć bezprzewdowa Delfinet wrote: > [client 192.168.99.202] PHP Notice: Undefined index: popup in > /usr/local/www/data-dist/lms16rc1/index.php on line 209 > [Mon May 16 14:16:39 2005] [error] [client 192.168.99.202] File does not > exist: /usr/local/www/data/favicon.ico > [client 192.168.99.202] PHP Fatal error: Call to undefined function > iconv() in /usr/local/www/data-dist/lms16rc1/modules/netdevmap.php on > line 60 > > Co z tym zrobić? zmniejsz error_reporting (E_ALL ~ E_NOTICE), a dodatkowo brakuje ci obsługi iconv w PHP. I od razu doinstaluj ming - jeśli go nie masz, a chcesz mapkę we flashu. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

mapa?
by Eryk Lewadnowski - Sieć bezprzewdowa D elfinet 16 Maj '05

16 Maj '05

Mapka flashowa nie zadziałała... A apach na to... [client 192.168.99.202] PHP Notice: Undefined index: lang in /usr/local/www/data-dist/lms16rc1/lib/language.php on line 69 [client 192.168.99.202] PHP Notice: Undefined index: popup in /usr/local/www/data-dist/lms16rc1/index.php on line 209 [client 192.168.99.202] PHP Notice: Undefined index: map_type in /usr/local/www/data-dist/lms16rc1/modules/netdevmap.php on line 255 [client 192.168.99.202] PHP Notice: Undefined index: lang in /usr/local/www/data-dist/lms16rc1/lib/language.php on line 69 [client 192.168.99.202] PHP Notice: Undefined index: popup in /usr/local/www/data-dist/lms16rc1/index.php on line 209 [Mon May 16 14:16:39 2005] [error] [client 192.168.99.202] File does not exist: /usr/local/www/data/favicon.ico [client 192.168.99.202] PHP Fatal error: Call to undefined function iconv() in /usr/local/www/data-dist/lms16rc1/modules/netdevmap.php on line 60 Co z tym zrobić?

1 0

Upgrade 1.4.5 do 1.6rc1
by Eryk Lewadnowski - Sieć bezprzewdowa D elfinet 16 Maj '05

16 Maj '05

No i się narobiło... Komputerów z id 0000 zrobiło się sporo :) to wsztstkie komputery klientów oczekujących i zainteresowanych tak mi się wydaje, wyświetlanie po utf jakoś przebrnęłem. Ale mam wrażenie, że lms teraz "muli". Co i jak mam posprawdzać. Jak naprawdzić wpisy dotyczące komputerów? Reszte później jak coś znajde co nie dam rady sam zrobić :)

1 0

Re: lms 1.6 rc1
by A.L.E.C 16 Maj '05

16 Maj '05

detekt2(a)detekt.pl wrote: > Warning: Invalid argument supplied for foreach() in > lms_16/lib/LMS.class.php on line 529 > > i wyswietla mi liste wszystkich klientow. > > troszke danych : > php 4.2 u mnie dziala, wiec moze to kwestia twojego starego PHP > p.s. czy jest mozliwosc zeby liste klientow dzielil na podstrony > bo jak mi sie cala laduje to IE sie zamula na pare sekund. w zasadzie nie powinno byc z tym teraz problemu, postaram sie to dorobic. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

mysql-dev
by rafple＠interia.pl 16 Maj '05

16 Maj '05

Ma ktos pojecie jak w debianie nazywa sie pakiet mysql-devel ? Pozdrawiam -- Rafal Plesniak R.Plesniak(a)infmat.com http://www.jaworzyna.org.pl Linux Registered User #180490 UIN: 29708820 ---------------------------------------------------------------------- Znajdz swoja milosc na wiosne... >>> http://link.interia.pl/f187a

1 0

Re: modul pinger z lmsd
by Marcin Król 16 Maj '05

16 Maj '05

A.L.E.C napisał(a): > czy są jakieś przeciwwskazania do stosowania etykiet (jak mówiłem nie używam ip)? Bo jeśli nie ma, to nie uznałbym tego za błąd pingera, a dodał jedynie informację w dokumentacji o takim wymogu. Niektóre dystrybucje nie używają label w skryptach startowych. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: modul pinger z lmsd
by A.L.E.C 16 Maj '05

16 Maj '05

Andrzej Banach wrote: > inet 192.168.17.254/24 scope global eth1 > inet 192.168.18.254/24 scope global eth1 po testach na żywym organizmie: virt. interfejs musi posiadać nazwę (etykietę), czyli trzeba używać "label", np. ip addr add ...... label eth1:1 dodatkowo, ip pozwala na kropki, czy też '-' w nazwach interfejsów, jednak pinger na to nie pozwala, tak samo zresztą jak ifconfig. czy są jakieś przeciwwskazania do stosowania etykiet (jak mówiłem nie używam ip)? Bo jeśli nie ma, to nie uznałbym tego za błąd pingera, a dodał jedynie informację w dokumentacji o takim wymogu. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: lms - mysqldump - problem
by A.L.E.C 16 Maj '05

16 Maj '05

merfik wrote: > Chciałem wykonac kopie bazy danych z palca wiec klepie: > mysqldump -u lms --password=xxx --add-drop-table --add-locks lms > > lms.sql > > I otrzymuje: > mysqldump: Got error: 1044: Access denied for user 'lms'@'localhost' to > database 'lms' when using LOCK TABLES > > Jakas idea ? zapewne brak uprawnień do polecenia LOCK TABLES, proponuję robić backupy z roota, albo postarać się o odpowiednie uprawnienia (GRANT). -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

lms - mysqldump - problem
by merfik 16 Maj '05

16 Maj '05

Witam ! Chciałem wykonac kopie bazy danych z palca wiec klepie: mysqldump -u lms --password=xxx --add-drop-table --add-locks lms > lms.sql I otrzymuje: mysqldump: Got error: 1044: Access denied for user 'lms'@'localhost' to database 'lms' when using LOCK TABLES Jakas idea ? Troch danych: Wersja LMS: 1.5.6 Baal (1.653/1.7) Wersja LMSDB: 1.5.6 Baal (core: 1.33 / driver: mysql 1.32) Wersja MySQL: 4.1.10a Wersja PHP: 5.0.3 Wersja Smarty: 2.6.6 Drugi serwer podobna konfiguracja wczesniejsza wersja lms i wszystko poszło OK ;-) -- Pozdrowienia, merfik

1 0

Re: taryfy obowiazujace dla squida ??
by tomasz osko 15 Maj '05

15 Maj '05

> > np. zabija wszystkie redirectory i uruchamia je od nowa. tak, ale robi to w mgnieniu oka.

1 0

LMS + SafeMode
by Skam 15 Maj '05

15 Maj '05

Witam, w jaki sposob mozna pogodzic LMS i SafeMode w php... pierwszy bład z listy: brak dostepu do /sys/proc

1 0

Re: taryfy obowiazujace dla squida ??
by KubaTyszko 15 Maj '05

15 Maj '05

On Sun, May 15, 2005 at 02:56:12PM +0200, gal01 wrote: > Witaj KubaTyszko, > > W Twoim liście datowanym 13 maja 2005 (19:28:22) można przeczytać: > > > > K> a czy uwazasz ze restartowanie squida przy kazdej zmianie parametrow taryfy > K> lub dolaczaniu/odlaczaniu komputera to dobry pomysl ? > K> nie wiem czy wiesz ale na wiekszych systemach squid moze zamykac sie > K> nawet kilka minut (on otwiera sobie na wetnascie tysiecy plikow i > K> musi miec duuzo czasu na ich pozamykanie. > > > > > A jak zachowuje się przy zmianie konfiguracji squid -k reconfigure ? > > -- > Pozdrowienia, > Tomek mailto:gal01@wp.pl > > > np. zabija wszystkie redirectory i uruchamia je od nowa.

1 0

Re: taryfy obowiazujace dla squida ??
by gal01 15 Maj '05

15 Maj '05

Witaj KubaTyszko, W Twoim liście datowanym 13 maja 2005 (19:28:22) można przeczytać: K> a czy uwazasz ze restartowanie squida przy kazdej zmianie parametrow taryfy K> lub dolaczaniu/odlaczaniu komputera to dobry pomysl ? K> nie wiem czy wiesz ale na wiekszych systemach squid moze zamykac sie K> nawet kilka minut (on otwiera sobie na wetnascie tysiecy plikow i K> musi miec duuzo czasu na ich pozamykanie. A jak zachowuje się przy zmianie konfiguracji squid -k reconfigure ? -- Pozdrowienia, Tomek mailto:gal01@wp.pl

1 0

lms-traffic-htbiptlimits
by detekt2＠detekt.pl 15 Maj '05

15 Maj '05

Witam Czy jest mozliwosc zmuszenia perlowego lms-traffic-htbiptlimits do generowania regol tylko z wybranych podsieci a nie wszystkich?? network w lms.ini nie dzila a w dokumentacji link do tego skryptu jest nie aktywny -- Pozdrawiam Michal Kusmirek

1 0

Re: modul pinger z lmsd
by Andrzej Banach 15 Maj '05

15 Maj '05

<cytowanie kto="Przemysław 'Repcio' Gubernat"> > >> a możesz pokazać `ip addr show`, chodzi mi o to jakie masz nazwy >> interfejsów i aliasów >> > > np. tak > 5: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 > link/ether 00:0d:61:49:69:79 brd ff:ff:ff:ff:ff:ff > inet 195.140.239.250/30 brd 195.140.239.251 scope global eth3 > inet 213.77.43.156/32 scope global eth3 > inet 213.77.43.157/32 scope global eth3 > inet 213.77.43.154/32 scope global eth3 > inet 195.140.236.129/32 scope global eth3 > inet 195.140.236.130/32 scope global eth3 albo bardziej obraziscie :) tak: 192.168.11.254/24 dodana poprzez ipconfig, reszta przez ip: 7: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc htb qlen 1000 link/ether 00:d0:b7:b6:59:34 brd ff:ff:ff:ff:ff:ff inet 192.168.11.254/24 brd 192.168.11.255 scope global eth1 inet 192.168.12.254/24 scope global eth1 inet 192.168.13.254/24 scope global eth1 inet 192.168.14.254/24 scope global eth1 inet 192.168.15.254/24 scope global eth1 inet 192.168.16.254/24 scope global eth1 inet 192.168.17.254/24 scope global eth1 inet 192.168.18.254/24 scope global eth1 -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: modul pinger z lmsd
by Przemysław 'Repcio' Gubernat 15 Maj '05

15 Maj '05

On Sat, May 14, 2005 at 06:51:10PM +0200, A.L.E.C wrote: > Andrzej Banach wrote: > > > Wlasnie przez ip dodaje kolejne adresy wiec w tym problem; > > a możesz pokazać `ip addr show`, chodzi mi o to jakie masz nazwy interfejsów > i aliasów > np. tak 5: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:0d:61:49:69:79 brd ff:ff:ff:ff:ff:ff inet 195.140.239.250/30 brd 195.140.239.251 scope global eth3 inet 213.77.43.156/32 scope global eth3 inet 213.77.43.157/32 scope global eth3 inet 213.77.43.154/32 scope global eth3 inet 195.140.236.129/32 scope global eth3 inet 195.140.236.130/32 scope global eth3 inet 195.140.236.131/32 scope global eth3 inet 195.140.236.132/32 scope global eth3 inet 195.140.236.133/32 scope global eth3 inet 195.140.236.134/32 scope global eth3 inet 195.140.236.135/32 scope global eth3 inet 195.140.236.136/32 scope global eth3 inet 195.140.236.137/32 scope global eth3 inet 195.140.236.138/32 scope global eth3 inet 195.140.236.139/32 scope global eth3 -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

lms 1.6 rc1
by detekt2＠detekt.pl 14 Maj '05

14 Maj '05

Witam uzywam poki co wersji 1.5 ale skoro 1.6 rc1 sie pojawilo postanowilem ja testnac i na starcie jest problem wpisujac co kolwiek do mini wyszukiwarki pod menu lewym w polu od szukania w userach nie znajduje mi klientow tylko wywala Warning: Invalid argument supplied for foreach() in lms_16/lib/LMS.class.php on line 529 i wyswietla mi liste wszystkich klientow. troszke danych : php 4.2 mysql 4.0 w lms.ini server_encoding = LATIN2 LMS 1.6.0rc1 Thor p.s. czy jest mozliwosc zeby liste klientow dzielil na podstrony bo jak mi sie cala laduje to IE sie zamula na pare sekund. -- Pozdrawiam Michal Kusmirek

1 0

Re: KP
by Jaroslaw Dziubek 14 Maj '05

14 Maj '05

[Saturday, 14 May 2005], Galciu napisał(a): > jeszcze są chętni?? Ja juz raz dalem na KP - coprawda potem sie okazalo ze KP nie ma na tamtej liscie (zreszta nawet juz niepamietam co tam mialo byc ;-). Na razie pasuje. -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: Priorytety na uslugi
by Jaroslaw Dziubek 14 Maj '05

14 Maj '05

[Friday, 13 May 2005], A.L.E.C napisał(a): > Thomas D. wrote: > > > DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't > > exist at ./lms-traffic-htbiptlimits line 256. > > DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't > > exist at ./lms-traffic-htbiptlimits line 256. > > > > Czy ktos wie co musze zmienic/poprawic aby zadzialalo? > W LMSie nie ma tabeli nodesassignments. Fakt. Nie ma. Sam dorobilem ta funkcjonalnosc (przypisanie komputer<->taryfa). Dwa razy podsylalem patcha i nie przeszlo. U mnie to dziala i mnie jest przydatne :) -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: [lms] Re: Mała prośba w sprawie PHP
by kapral＠buntownik.pl 14 Maj '05

14 Maj '05

Witaj Krzysztof, W Twoim liście datowanym 14 maja 2005 (11:04:22) można przeczytać: > Skam napisał(a): >>Witam >> >>mialbym do kogos malutka prosbę o uaktualienie php na serwerze... system to >>mandrake 9.1 >> >>Ja nie umiem... A dwo ze nie mam tez $ zeby zaplacic. >> >>Ktos pomoze... dostep przez ssh dam i zrodla php sciagne... >> > a) naucz się > b) znajdź sobie admina > c) NTG > d) dawanie dostępu przez ssh do serwera pachnie hm, no zgadnij czemu ja > klucze do mieszkania trzymam dobrze schowane? > kd. Witam polecam odp a, raz ze sie nauczysz i na przyszlosc na pewno sie przyda, a dwa to kto jak kto ja bym z tym haselkiem nie mial takiego zaufania. W necie masz pelno opisow. Pozdrawiam kapral -- Pozdrowienia, kapral(a)buntownik.pl

1 0

Re: modul pinger z lmsd
by A.L.E.C 14 Maj '05

14 Maj '05

Przemysław 'Repcio' Gubernat wrote: > wykonać ip addr add 4.4.4.254/24 > i już można testować... wystarczy jeden komputer w LANie z adresem z > klasy 4.4.4.x dobra, dobra, wstępne testy wykazały, że w nazwie aliasu nie może być kropki, ani myślnika. Natomiast powinno działać z dwukropkiem, tzn. eth0:1, itp. Rozwiązaniem byłoby przeniesienie części kodu z iproute2, ale jest trochę (jak dla mnie) zamotany i nie będzie łatwo. Jacyś ochotnicy? p.s. sprawdziłem tylko działanie funkcji odczytującej dane interfejsów, nie wiem jak zachowają się funkcje wysyłające/odbierające pakiety. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: modul pinger z lmsd
by A.L.E.C 14 Maj '05

14 Maj '05

Andrzej Banach wrote: > Wlasnie przez ip dodaje kolejne adresy wiec w tym problem; a możesz pokazać `ip addr show`, chodzi mi o to jakie masz nazwy interfejsów i aliasów -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: modul pinger z lmsd
by Przemysław 'Repcio' Gubernat 14 Maj '05

14 Maj '05

On Sat, May 14, 2005 at 04:46:52PM +0200, A.L.E.C wrote: > Andrzej Banach wrote: > > sie do testow :) A tak apropo czym rozni sie 'ifconfig' od 'ip' ??? > > tym sensie ze i to i to ustawia taki sam routing - wiec z tym chyba > > problemu nie ma; A moze po krotce napisz jak dziala sam pinger; Z > > tego co wyczytalem z kodu to wysyla zbudowany pakiet arp na > > broadcasta i kompiuterki odpowiadaja... > > Wysyła pakiety do każdego komputera z bazy o czym świadczy pętla w funkcji > send_arp_reqs(). > Przypuszczam, że błąd może być w get_iface_desc(), ale nie jestem autorem > tego modułu i nie wiem co znaczy każda linijka programu. Dlatego potrzebuję > środowiska testowego, może metodą prób i błędów udałoby się dojść do > rozwiązania, a przy okazji czegoś się nauczyć. > Przy okazji, ostatnio także odkryłem, że pinger nie "pinguje" hosta na > którym działa, ale to jest raczej szczegół mało istotny. > wykonać ip addr add 4.4.4.254/24 i już można testować... wystarczy jeden komputer w LANie z adresem z klasy 4.4.4.x -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: modul pinger z lmsd
by A.L.E.C 14 Maj '05

14 Maj '05

Andrzej Banach wrote: > sie do testow :) A tak apropo czym rozni sie 'ifconfig' od 'ip' ??? > tym sensie ze i to i to ustawia taki sam routing - wiec z tym chyba > problemu nie ma; A moze po krotce napisz jak dziala sam pinger; Z > tego co wyczytalem z kodu to wysyla zbudowany pakiet arp na > broadcasta i kompiuterki odpowiadaja... Wysyła pakiety do każdego komputera z bazy o czym świadczy pętla w funkcji send_arp_reqs(). Przypuszczam, że błąd może być w get_iface_desc(), ale nie jestem autorem tego modułu i nie wiem co znaczy każda linijka programu. Dlatego potrzebuję środowiska testowego, może metodą prób i błędów udałoby się dojść do rozwiązania, a przy okazji czegoś się nauczyć. Przy okazji, ostatnio także odkryłem, że pinger nie "pinguje" hosta na którym działa, ale to jest raczej szczegół mało istotny. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: modul pinger z lmsd
by Andrzej Banach 14 Maj '05

14 Maj '05

<cytowanie kto="A.L.E.C"> > pinger ma problemy z interfejsami wirtualnymi zakładanymi nie przez > ifconfig, a przez ip. Wlasnie przez ip dodaje kolejne adresy wiec w tym problem; > Jeśli masz taką sytuację, to mogę pomóc tylko gdy > dasz mi dostęp do serwera. Nie mam środowiska, gdzie mógłbym taką sytuację > odtworzyć i przetestować. Niestety z przyczyn oczywistych :) tego zrobic akurat nie moge; To jest dostepowka na kilkaset ludkow; Moze jak odtworze podobna sytuacje na nieuzywanej maszynie to wtedy dam do niej dostep - przyda sie do testow :) A tak apropo czym rozni sie 'ifconfig' od 'ip' ??? W tym sensie ze i to i to ustawia taki sam routing - wiec z tym chyba problemu nie ma; A moze po krotce napisz jak dziala sam pinger; Z tego co wyczytalem z kodu to wysyla zbudowany pakiet arp na broadcasta i kompiuterki odpowiadaja... -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Mała prośba w sprawie PHP
by Skam 14 Maj '05

14 Maj '05

Witam mialbym do kogos malutka prosbę o uaktualienie php na serwerze... system to mandrake 9.1 Ja nie umiem... A dwo ze nie mam tez $ zeby zaplacic. Ktos pomoze... dostep przez ssh dam i zrodla php sciagne...

1 0

Re: KP
by Galciu 14 Maj '05

14 Maj '05

>>> ok.500 zł >>> >>> >>> >> Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :) >> >> >> >> >> > Ja dokładam 100 zł > > KL jeszcze są chętni??

1 0

Re: Mała prośba w sprawie PHP
by Krzysztof Drewicz 14 Maj '05

14 Maj '05

Skam napisał(a): >Witam > >mialbym do kogos malutka prosbę o uaktualienie php na serwerze... system to >mandrake 9.1 > >Ja nie umiem... A dwo ze nie mam tez $ zeby zaplacic. > >Ktos pomoze... dostep przez ssh dam i zrodla php sciagne... > a) naucz się b) znajdź sobie admina c) NTG d) dawanie dostępu przez ssh do serwera pachnie hm, no zgadnij czemu ja klucze do mieszkania trzymam dobrze schowane? kd. -- Krzysztof Drewicz

1 0

Re: [lms] Re: jak odtworzyć bazę?
by A.L.E.C 14 Maj '05

14 Maj '05

Andrzej Kosmala wrote: > Thor zachowuje się tak samo. > Ten trzeci obrazek być może ma odtwarzać backup ale u mnie chce > pobierać plik. To może być też jakiś problem z php. > Ale ja tylko zmieniłem mysqla z 4.0 na 4.1 i nic więcej. > A jak to zrobić za pomocą mysql? Czy ten plik archiwum to jakiś typowy > plik dla mysql? > Jakiego polecenia użyć? sprawdź czy numer wersji bazy danych (powinien być w nazwie pliku) zgadza się z wersją bazy w Thorze/Baalu (2005042400). Jeżeli nie, to nie odtworzysz tej kopii w UI, musisz skorzystać z mysql'a lub wrócić do odpowiedniej wersji LMS-a. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: jak odtworzyć bazę?
by Andrzej Kosmala 14 Maj '05

14 Maj '05

A.L.E.C napisał(a): >Andrzej Kosmala wrote: > > >>Mam baala. Zrobiłem kopię bazy, przekonwertowałem do utf8, w mysql >>założyłem nową bazę z właciwym kodowaniem. >>Jak wgrać bazę z kopii? >>Lms w zakładce kopie zapasowe ma trzy możliwości: >>obejrzyj, usuń i pobierz. Ale jak zapisać przekonwertrowane dane do >>bazy? Czy ja coś przegapiłem i stracilem wszystkie dane? >> >> > >zdaje się, że w Baalu był bład na liście kopii zapasowych. Zainstaluj >1.6.0rc1 i powinna ci się pojawić opcja odtworzenia backupu. Możesz też >wykorzystać program mysql. > > Thor zachowuje się tak samo. Ten trzeci obrazek być może ma odtwarzać backup ale u mnie chce pobierać plik. To może być też jakiś problem z php. Ale ja tylko zmieniłem mysqla z 4.0 na 4.1 i nic więcej. A jak to zrobić za pomocą mysql? Czy ten plik archiwum to jakiś typowy plik dla mysql? Jakiego polecenia użyć? Pozdrawiam Andrzej

1 0

lms-1.6.0rc1 Thor / lms-1.7.0 Klorel
by A.L.E.C 14 Maj '05

14 Maj '05

No i doczekaliśmy się 1.6. Aby zachęcić do przesiadku, tych, którzy jeszcze używają 1.4 wymienię najważniejsze zmiany w stosunku do poprzedniej wersji stabilnej: - mapa sieci we flashu (opcja) - PIN w danych klienta - interfejs do importu operacji finansowych - obsługa kont pocztowych/ftp/systemowych - konfiguracja UI przez www - powiązanie obciążeń z wpłatami - edycja i usuwanie faktur - faktury PDF - obsługa kilku szablonów umów - terminarz - numeracja miesięczna faktur - wykorzystanie do mailingu zdalnego serwera SMTP (z autoryzacją) - PEAR::Mail - hasło i dodatkowy adres komputerów - nowy demon, konfigurowany i zarządzany online przez UI - interfejs dwujęzyczny (polski lub angielski) - kosmetyka LMS-UI - optymalizacja bazy (indeksy) - wiele innych zmian i ulepszeń (prawie 500 linii w Changelogu, 8 miesięcy pracy, ponad 1 MB (spakowanego) kodu więcej) -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: [lms] jak odtworzyć bazę?
by A.L.E.C 14 Maj '05

14 Maj '05

Andrzej Kosmala wrote: > Mam baala. Zrobiłem kopię bazy, przekonwertowałem do utf8, w mysql > założyłem nową bazę z właciwym kodowaniem. > Jak wgrać bazę z kopii? > Lms w zakładce kopie zapasowe ma trzy możliwości: > obejrzyj, usuń i pobierz. Ale jak zapisać przekonwertrowane dane do > bazy? Czy ja coś przegapiłem i stracilem wszystkie dane? zdaje się, że w Baalu był bład na liście kopii zapasowych. Zainstaluj 1.6.0rc1 i powinna ci się pojawić opcja odtworzenia backupu. Możesz też wykorzystać program mysql. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: modul pinger z lmsd
by A.L.E.C 14 Maj '05

14 Maj '05

Andrzej Banach wrote: > Czy tylko ja mam problem z tym modulem czy i u innych pinger uznaje > kompy za online tylko w jednej podsieci?? > Mam utworzonych kilka podsieci, niestety kompy online wywala tylko z > jednej. Po wpisach networks='siec2' wogole nie widzi zadnych kompow > online. > Moze zadam inne pytanko - na jakiej zasadzie pinger sprawdza czy > kompy sa online bo z tego co doszedlem to sprawdza wszystkie podsieci > ale uznaje kompy za offline. Dodam ze wszystkie podsieci dzialaja na > jednej sieciowce; Ale namieszalem :) ale moze ktos zrozumie te > bazgroly; pinger ma problemy z interfejsami wirtualnymi zakładanymi nie przez ifconfig, a przez ip. Jeśli masz taką sytuację, to mogę pomóc tylko gdy dasz mi dostęp do serwera. Nie mam środowiska, gdzie mógłbym taką sytuację odtworzyć i przetestować. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

modul pinger z lmsd
by Andrzej Banach 14 Maj '05

14 Maj '05

Czy tylko ja mam problem z tym modulem czy i u innych pinger uznaje kompy za online tylko w jednej podsieci?? Mam utworzonych kilka podsieci, niestety kompy online wywala tylko z jednej. Po wpisach networks='siec2' wogole nie widzi zadnych kompow online. Moze zadam inne pytanko - na jakiej zasadzie pinger sprawdza czy kompy sa online bo z tego co doszedlem to sprawdza wszystkie podsieci ale uznaje kompy za offline. Dodam ze wszystkie podsieci dzialaja na jednej sieciowce; Ale namieszalem :) ale moze ktos zrozumie te bazgroly; -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

jak odtworzyć bazę?
by Andrzej Kosmala 14 Maj '05

14 Maj '05

Mam baala. Zrobiłem kopię bazy, przekonwertowałem do utf8, w mysql założyłem nową bazę z właciwym kodowaniem. Jak wgrać bazę z kopii? Lms w zakładce kopie zapasowe ma trzy możliwości: obejrzyj, usuń i pobierz. Ale jak zapisać przekonwertrowane dane do bazy? Czy ja coś przegapiłem i stracilem wszystkie dane? Pozdrawiam Andrzej Kosmala

1 0

Re: Priorytety na uslugi
by Thomas D. 13 Maj '05

13 Maj '05

> W LMSie nie ma tabeli nodesassignments. > -- > Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 > Lan Management System Developer http://lms.alec.pl Dzieki ALEC za odpowiedz. W takim razie jaka tabela jest adekwatna do tej nodesassigments bo nie ukrywam chcialem sobie wygenerowac tak dla sprawdzenia. pozdrawiam Tomasz

1 0

Re: taryfy obowiazujace dla squida ??
by KubaTyszko 13 Maj '05

13 Maj '05

On Thu, May 12, 2005 at 10:31:16AM +0200, tomasz osko wrote: > witam, > rozwiązania są dwa (pewnie jest ich więcej), przynajmniej te najbardziej > doraźne. > > 1.Jak zauważył Krzysztof Drewicz jest funkcja w squidzie delay_pool i tu > dam przykład na to > ....... > > można przy pomocy lms-mgc (chyba) zrobić regułki żeby nam robił squid.conf > z automatu. > można też naprzykład podzielić ludzi adresami w/q parametrów np. od > *.*.*.50 do *.*.*.100 to ludzie co maja max 128 wtedy regułka była by: > acl regulka50_100 src 10.0.2.50-10.0.2.100/255.255.255.0 > > a czy uwazasz ze restartowanie squida przy kazdej zmianie parametrow taryfy lub dolaczaniu/odlaczaniu komputera to dobry pomysl ? nie wiem czy wiesz ale na wiekszych systemach squid moze zamykac sie nawet kilka minut (on otwiera sobie na wetnascie tysiecy plikow i musi miec duuzo czasu na ich pozamykanie.

1 0

Re: Priorytety na uslugi
by Grzegorz Stanislawski 13 Maj '05

13 Maj '05

Tomasz Chiliński napisał(a): > > Proponuję jeszcze dorzucić na wyższy priorytet wychodzące do internetu pakiety > TCP ACK. Wiecie pewnie jak to wpływa na jakość działania usług interaktywnych > typu http, https etc. a i nie tylko na nie. > A ja mam same zle doswiadczenia z priorytetytami na acki w szczegolnosci w sieciach na dlsu i tam gdzie userzy duzo donkuja. i szczeze mowiac odradzam to wszystkim bo lepiej chodzi bez. > -- > Tomasz Chilinski > Grzegorz Stanislawski

1 0

Re: Priorytety na uslugi
by A.L.E.C 13 Maj '05

13 Maj '05

Thomas D. wrote: > DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't > exist at ./lms-traffic-htbiptlimits line 256. > DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't > exist at ./lms-traffic-htbiptlimits line 256. > > Czy ktos wie co musze zmienic/poprawic aby zadzialalo? W LMSie nie ma tabeli nodesassignments. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: Priorytety na uslugi
by Thomas D. 13 Maj '05

13 Maj '05

Witam! Powywolaniu powyzszego skryptu podeslanego przez Jaroslawa (Yaro) otrzymuje takie cos: DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't exist at ./lms-traffic-htbiptlimits line 256. DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't exist at ./lms-traffic-htbiptlimits line 256. Czy ktos wie co musze zmienic/poprawic aby zadzialalo? Moj LMS to 1.5.6 Baal php 4.3.11 mysql 4.0.21 Wszelkie info mile widziane pozdrawiam Tomasz

1 0

Re: Priorytety na uslugi
by Jaroslaw Dziubek 13 Maj '05

13 Maj '05

[Friday, 13 May 2005], Kamil Zdanowicz napisał(a): > ----- Original Message ----- > From: "Jaroslaw Dziubek" <yaro(a)perfect.net.pl> > To: <lms(a)lists.rulez.pl> > Sent: Friday, May 13, 2005 1:46 PM > Subject: [lms] Re: Priorytety na uslugi > > > > Ja mam teraz zrobione tak: > > - downceil/upceil - pasmo dla usera > > - uprate/downrate - p2p dla usera :) > > > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p i > > reszty). Moge sie podzielic skryptem :) > jesli mozesz to poprosze. czy p2p zawiera cie w tym pasmie dla usera?? Tak - jesli klient ma pasmo 256kbit to p2p pojdzie maks 128kbit, reszta 256kbit, ale lacznie nie przekroczy 256kbit. > a moze przypisanie pasma na sztywno powiedzmy 20 % lacza, > nadanie mu najwyzszego prio, i puszczanie przez niego, ssh, telnetu > i np portow gier. te bylo by niezalezne od pasma przypisanego userowi. Tez o tym myslalem, ale mam paru, ktorzy ciagna masowo mp3 po www (np. wp.pl). Puszczenie tego na zywiol to nie jest IMHO dobry pomysl. -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: Priorytety na uslugi
by Jaroslaw Dziubek 13 Maj '05

13 Maj '05

[Friday, 13 May 2005], Tomasz Chiliński napisał(a): > On Fri, 13 May 2005 13:46:24 +0200, Jaroslaw Dziubek wrote > > Ja mam teraz zrobione tak: > > - downceil/upceil - pasmo dla usera > > - uprate/downrate - p2p dla usera :) > > > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p > > i reszty). Moge sie podzielic skryptem :) > Proponuję jeszcze dorzucić na wyższy priorytet wychodzące do internetu pakiety > TCP ACK. Wiecie pewnie jak to wpływa na jakość działania usług interaktywnych > typu http, https etc. a i nie tylko na nie. Na razie nie, ale maszyna na routerze za slaba (PII-300 + 512MB RAM). Juz teraz powoli dostaje czkawki. Jak wrzuce cos mocniejszego to mam zamiar wydzielic dodatkowo jeszcze uslugi z duzym priorytetem (np. www/smtp/pop3) i dac im ciut wiecej pasma niz ma klient :)))) -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: Priorytety na uslugi
by Radoslaw Pieczonka 13 Maj '05

13 Maj '05

>jesli mozesz to poprosze. czy p2p zawiera cie w tym pasmie dla usera?? > > >a moze przypisanie pasma na sztywno powiedzmy 20 % lacza, >nadanie mu najwyzszego prio, i puszczanie przez niego, ssh, telnetu >i np portow gier. te bylo by niezalezne od pasma przypisanego userowi. > > ja mam to na zasadze 3 osobnych kolejek z root'a HTB dla roznych priorytetow (wysoki, std i shity) wysoki ma bodaj 512kbps, std 1024, low 512 (per user) czyli niby user moze wycisnac 2M ale via www tylko 1024 a p2p tylko 512... wysoki z kolei moglby byc nawet mniejszy bo chodzi o radio czy gry online. Wazne ze do kazdego z tych pasm sa osobne kolejki zbiorcze. -- Goblin

1 0

Re: Priorytety na uslugi
by Kamil Zdanowicz 13 Maj '05

13 Maj '05

----- Original Message ----- From: "Jaroslaw Dziubek" <yaro(a)perfect.net.pl> To: <lms(a)lists.rulez.pl> Sent: Friday, May 13, 2005 1:46 PM Subject: [lms] Re: Priorytety na uslugi > Ja mam teraz zrobione tak: > - downceil/upceil - pasmo dla usera > - uprate/downrate - p2p dla usera :) > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p i > reszty). Moge sie podzielic skryptem :) jesli mozesz to poprosze. czy p2p zawiera cie w tym pasmie dla usera?? a moze przypisanie pasma na sztywno powiedzmy 20 % lacza, nadanie mu najwyzszego prio, i puszczanie przez niego, ssh, telnetu i np portow gier. te bylo by niezalezne od pasma przypisanego userowi. Pozdrawiam. Kamil Zdanowicz

1 0

Re: Priorytety na uslugi
by Tomasz Chiliński 13 Maj '05

13 Maj '05

On Fri, 13 May 2005 13:46:24 +0200, Jaroslaw Dziubek wrote > Ja mam teraz zrobione tak: > - downceil/upceil - pasmo dla usera > - uprate/downrate - p2p dla usera :) > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p > i reszty). Moge sie podzielic skryptem :) Proponuję jeszcze dorzucić na wyższy priorytet wychodzące do internetu pakiety TCP ACK. Wiecie pewnie jak to wpływa na jakość działania usług interaktywnych typu http, https etc. a i nie tylko na nie. > -- > Yaro -- Tomasz Chilinski

1 0

Re: Priorytety na uslugi
by Jaroslaw Dziubek 13 Maj '05

13 Maj '05

[Friday, 13 May 2005], Mirek Kwak napisał(a): > > Witam > Uzywam od jakiegos czasu z powodzeniem LMS. > I ostanio naszla mnie taka mysl, azeby wprowdzic do LMS , opcje która > pozwalalaby na wpisywanie portów które chcilibysmy aby szly wiekszym > priorytetem niz pozostale.np www i cs szybciej niz p2p, chyba kazdy rozumie > o co chodzi. Ja mam teraz zrobione tak: - downceil/upceil - pasmo dla usera - uprate/downrate - p2p dla usera :) Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p i reszty). Moge sie podzielic skryptem :) -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: Dobranie sie do bazy
by A.L.E.C 13 Maj '05

13 Maj '05

Tomasz Maciorowski wrote: > jedynu blad to ze wymaga malego programiku source tez zamieszczone > odwolanie w skrypcie /lmsd/lmsip moze ktos napisze jak to zrobic w > phpie wczesniej pisalem o tym w temacie Dobrac sie do IP przecież ci napisałem, że można w SQLu: SELECT inet_ntoa(ipaddr) AS ip, * FROM nodes; -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: Bezpieczna Siec - jak?
by "Matys Łukasz KOMSTER Sp. z o.o. " 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>Właśnie zarządzalne urządzenie pozwala określić coś takiego. Jeśli >>uważasz że PPPoE daje Ci takie bezpieczeństwo, cóż zrób sobie test >>praktyczny. > > moze nieprecyzyjnie sie wypowiedzialem, komunikacje miedzy klientami wyklucza > mi sprzet, na serwerze (po zalogowaniu delikwenta) kieruje ruch wedle > potrzeb. nie ma mowy o komunikacji miedzy klientami jesli ja tego nie chce :) > > Robert CyberM U mnie niestety takie rozwiazanie odpada...swiadczymy dostep do internetu takze firmom itp...jest wiele podsieci na publicznych IP, pare hostow robi jako mail, www itp...ruch nie moze byc jakkolowiek blokowany :/ Przeciez nie dam kazdemu modemu DSL ... -- Matys Łukasz

2 1

Re: Bezpieczna Siec - jak?
by Rafal Drozd 13 Maj '05

13 Maj '05

Witaj Andrzej, W Twoim liście datowanym 13 maja 2005 (11:06:46) można przeczytać: > Zgadzam sie jak najbardziej - tylko ze userki robia to przez WI-FI znajac > mac'i przypisanych do AP 'legalnych' uzyszkodnikow - i tu jest ciagle pies > pogrzebany; Jak to zabezpieczyc?? Porzadny AP ukrywajacy mac'i - juz za > pozno... Czy pppoe w jakis sposob moze pomoc??? no jesli klient sie nie zdzwoni z Twoim serwerem to nie uzyska dostepu do internetu, w lanie bedzie mogl sobie dalej skakac no bo jakby nie bylo masz APeka takiego jakiego masz, switche tez masz takie jakie masz (wlasciwie jak prawie kazdy z nas ma) ;) Zatem, jesli sie nie zdzwoni no to router go nie przepusci dalej, w lanie bedzie dalej mogl sobie robic co mu sie podoba chyba ze utniesz kabel czy zastosujesz inne srodki przemocy ;) pppoe tez nie jest takie genialne bo zawsze gosc moze sobie haslo w jakis blizej nie okreslony sposob wyciagnac prawda ? -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 13 Maj '05

13 Maj '05

<cytowanie kto="Krzysztof Drewicz"> > Andrzej Banach napisał(a): > > >>Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu >>korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > > > Tak hm. albo nie wiesz co piszesz, albo ja nie wiem o czym rozmawiamy ale: Niom mam wrazenie ze nie doczytales posta autora..:D:D... Ja Ciebie dokladnie rozumiem ale piszesz ciagle o lanie a autor napisal ze z tym poradzil sobie wyciagajac wtyczke:) Piszemy ciagle o WI-FI > Co za różnica czy to WAP czy dowolny router ? > Zobacz masz coś takiego: > Ty====Switch===[port_nr_7]===dokładnie_jeden_mac==[klient] tu podreperuje: Ty==Switch==[port_nr_7]==dokładnie_20_macow==AP==klienci Inaczej sie nie da podpiac klientow bezprzewodowych jak nie wpisujac ich wszytkich na port; > Gdy masz switcha który ma włączone tylko te porty które przewidziałeś > ktoś się "po prostu nie wepnie" skrętką do switcha i nie zacznie używać. Zgadzam sie jak najbardziej - tylko ze userki robia to przez WI-FI znajac mac'i przypisanych do AP 'legalnych' uzyszkodnikow - i tu jest ciagle pies pogrzebany; Jak to zabezpieczyc?? Porzadny AP ukrywajacy mac'i - juz za pozno... Czy pppoe w jakis sposob moze pomoc??? -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 13 Maj '05

13 Maj '05

> Właśnie zarządzalne urządzenie pozwala określić coś takiego. Jeśli > uważasz że PPPoE daje Ci takie bezpieczeństwo, cóż zrób sobie test > praktyczny. moze nieprecyzyjnie sie wypowiedzialem, komunikacje miedzy klientami wyklucza mi sprzet, na serwerze (po zalogowaniu delikwenta) kieruje ruch wedle potrzeb. nie ma mowy o komunikacji miedzy klientami jesli ja tego nie chce :) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Priorytety na uslugi
by Radoslaw Pieczonka 13 Maj '05

13 Maj '05

Hejka, co prawda chcialem to nieco pozmieniac przed upublicznieniem, tak zeby nie przypominalo jednej wielkiej prowizorki, ale chyba nigdy tego nie zrobie... w zalaczniku jest skrypt wykozystywany przeze mnie do generowania wszystkiego z lms'a co mi potrzebne (poza mackami chyba) uwaga 1: skrypt olewa up/download z lms'a, robi to po swojemu uwaga 2: tworzy 3 kolejki dla roznych uslug z calkowicie osobnymi limitami uwaga 3: umozliwia natowanie publicznych ip (DNAT/SNAT) uwaga 4: jest brzydki straszliwie bo przerabialem to co bylo pod reka tak by tylko dzialalo uwaga 5: kernel ktorego uzywam paczowany jest zbiorczym patchem z www.inet.one.pl w razie czego moge cos wyklarowac :) btw. konstruktywne uwagi mile widziane. -- Goblin #!/usr/bin/perl -Tw #include <lms-complex.ip.list> # # LMS version 1.3-cvs # # (C) 2001-2004 LMS Developers # # Please, see the doc/AUTHORS for more information about authors! # # This program is free software; you can redistribute it and/or modify # it under the terms of the GNU General Public License Version 2 as # published by the Free Software Foundation. # # This program is distributed in the hope that it will be useful, # but WITHOUT ANY WARRANTY; without even the implied warranty of # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the # GNU General Public License for more details. # # You should have received a copy of the GNU General Public License # along with this program; if not, write to the Free Software # Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, # USA. # # $Id: lms-complex,v 1.29 2004/04/12 07:14:08 alec Exp $ use strict; use DBI; use Config::IniFiles; use Getopt::Long; use vars qw($configfile $quiet $help $version); my %iplist = ( "192.168.254.2" => "217.153.240.2", # "192.168.." => "x.x.x.x", ); #sub RandomiseArray { # my (%b, $c); # map { do { $c = rand } until(!exists $b{$c}); $b{$c} = $_ } @_; # return values(%b); #} sub mask2prefix($) { my $mask = shift @_; my @tmp = split('\.',$mask,4); my $q = sprintf("%b%b%b%b",$tmp[0],$tmp[1],$tmp[2],$tmp[3]); $q =~ s/0*$//; if ($q =~ /0/) { print " You idiot. error in mask\n"; } my $len = length($q) ; return $len; } sub matchip($$$) { my ($ip,$net,$mask) = @_; my $prefix = mask2prefix($mask); my $bmask = 2**32 <<(32-$prefix); my @net = split('\.',$net,4); my $bnet = dotquad2u32($net); if(($bnet & $bmask)!= $bnet) { print "EEediot net &mask != net\n"; return 1==0 } my $bip = dotquad2u32($ip); return (($bip&$bmask) == $bnet); } sub dotquad2u32($) { my $dq = shift||'0.0.0.0'; my @dq = split('\.',$dq,4); return ((($dq[0] << 8) + $dq[1] << 8) + $dq[2] << 8) + $dq[3]; } sub u32todotquad($) { my $p = shift @_; return sprintf "%d.%d.%d.%d", ($p>>24)&0xff,($p>>16)&0xff, ($p>>8)&0xff,$p&0xff; } sub isprivate($) { my ($ip) = @_; return matchip($ip,"192.168.0.0","255.255.0.0") || matchip($ip,"10.0.0.0","255.0.0.0") || matchip($ip,"172.16.0.0","255.240.0.0"); } sub publicmap($) { return 0; } my $_version = '1.3-cvs'; my %options = ( "--config-file|C=s" => \$configfile, "--quiet|q" => \$quiet, "--help|h" => \$help, "--version|v" => \$version ); Getopt::Long::config("no_ignore_case"); GetOptions(%options); if($help) { print STDERR <<EOF; lms-complex, version $_version (C) 2001-2004 LMS Developers -C, --config-file=/etc/lms/lms.ini alternate config file (default: /etc/lms/lms.ini); -h, --help print this help and exit; -v, --version print version info and exit; -q, --quiet suppress any output, except errors; EOF exit 0; } if($version) { print STDERR <<EOF; lms-complex, version $_version (C) 2001-2004 LMS Developers EOF exit 0; } if(!$configfile) { $configfile = "/etc/lms/lms.ini"; } if(!$quiet) { print STDOUT "lms-complex, version $_version\n"; print STDOUT "(C) 2001-2004 LMS Developers\n"; print STDOUT "Using file $configfile as config.\n"; } if(! -r $configfile) { print STDERR "Fatal error: Unable to read configuration file $configfile, exiting.\n"; exit 1; } my $ini = new Config::IniFiles -file => $configfile; my $networks_list = $ini->val('complex', 'networks') || ''; my $forward_to_list = $ini->val('complex', 'forward_to') || ''; my $cfile = $ini->val('complex', 'script_file') || '/etc/rc.d/rc.lms.complex'; my $cuid = $ini->val('complex', 'script_owneruid') || '0'; my $cgid = $ini->val('complex', 'script_ownergid') || '0'; my $cperm = $ini->val('complex', 'script_permission') || '700'; my $tcbin = $ini->val('complex', 'tc_binary') || '/sbin/tc'; my $ipbin = $ini->val('complex', 'iptables_binary') || '/usr/sbin/iptables'; my $snataddr = $ini->val('complex', 'snat_address') || ''; my $prescript = $ini->val('complex', 'prescript') || ''; my $postscript = $ini->val('complex', 'postscript') || '/etc/rc.d/rc.lms.post'; my $dbtype = $ini->val('database', 'type') || 'mysql'; my $dbhost = $ini->val('database', 'host') || 'localhost'; my $dbuser = $ini->val('database', 'user') || 'root'; my $dbpasswd = $ini->val('database', 'password') || ''; my $dbname = $ini->val('database', 'database') || 'lms'; my $dbase; if($dbtype eq "mysql") { $dbase = DBI->connect("DBI:mysql:database=$dbname;host=$dbhost","$dbuser","$dbpasswd", { RaiseError => 1 }); } elsif($dbtype eq "postgres") { $dbase = DBI->connect("DBI:Pg:dbname=$dbname;host=$dbhost","$dbuser","$dbpasswd", { RaiseError => 1 }); } elsif($dbtype eq "sqlite") { $dbase = DBI->connect("DBI:SQLite:dbname=$dbname;host=$dbhost","$dbuser","$dbpasswd", { RaiseError => 1 }); $dbase->func('inet_ntoa',1,'u32todotquad','create_function'); $dbase->func('inet_aton',1,'dotquad2u32','create_function'); } else { print STDERR "Fatal error: unsupported database type: $dbtype, exiting.\n"; exit 1; } open(COMPLEXSCRIPT, ">$cfile") or die("Fatal error: Unable to write $cfile, exiting.\n"); print COMPLEXSCRIPT "#!/bin/bash\n"; ### CZYSZCZENIE I INICJOWANIE TABLIC ### # Wyczyszczenie tablicy NAT print COMPLEXSCRIPT "$ipbin -t nat -F\n"; # Wyczyszczenie tablicy FILTER print COMPLEXSCRIPT "$ipbin -t filter -F\n"; print COMPLEXSCRIPT "$ipbin -t filter -P FORWARD DROP\n"; # Wyczyszczenie tablicy MANGLE print COMPLEXSCRIPT "$ipbin -t mangle -F\n"; print COMPLEXSCRIPT "$ipbin -t mangle -N LOW_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -N STD_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -N HIGH_PRIO\n"; ### PODSTAWOWE REGOLY TABLIC IPTABLES ### # Wpisy zliczajace ruch na interfejsach print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -i eth1\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -o eth1\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -i eth3\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -o eth3\n"; # Dropowanie wirusow itp. print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -p tcp --dport 135 -j DROP\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -p tcp --dport 445 -j DROP\n"; # Forwarduj tylko z/do naszych sieci print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -s 192.168.0.0/16 -j ACCEPT\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -d 192.168.0.0/16 -j ACCEPT\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -s 10.0.0.0/16 -j ACCEPT\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -d 10.0.0.0/16 -j ACCEPT\n"; ### PODZIAL NA PRIORYTETY USLUG ### # Klasyfikowanie ruchu do markowania pakietow w zaleznosci od uslugi print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -j STD_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp -m ipp2p --ipp2p -j LOW_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 20:21 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 20:21 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 22 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 22 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 25 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 25 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 53 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 53 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 53 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 53 -j HIGH_PRIO\n"; # HTTP print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 80 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 80 -j HIGH_PRIO\n"; # POP3 print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 110 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 110 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 443 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 443 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 1716 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 1716 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 1716 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 1716 -j HIGH_PRIO \n"; # Microsoftowy broadcast radia gdansk print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 1755 -j HIGH_PRIO \n"; # Roger Wilco print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 3782 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 3782 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 3782 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 3782 -j HIGH_PRIO \n"; # Tlenofon print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 4569 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 4569 -j HIGH_PRIO \n"; # BattleNet print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 4000 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 4000 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 3724 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 3724 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 3724 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 3724 -j HIGH_PRIO \n"; # XBox Connect print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 8602 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 8602 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 8602 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 8602 -j HIGH_PRIO \n"; # Shoutcast print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 8000:8005 -j HIGH_PRIO \n"; # GG print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 8074 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 8074 -j HIGH_PRIO \n"; # Dedykowany port dla Skype print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 55555 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 55555 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p icmp -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp -j CONNMARK --save-mark \n"; ### KONIEC PRIORYTETOW USLUG ### ### INGERSS NA WAN DO IMQ0 ### print COMPLEXSCRIPT "$ipbin -t mangle -A POSTROUTING -s ! 192.168.0.0/16 -d 192.168.0.0/16 -j IMQ --todev 0 \n"; print COMPLEXSCRIPT "/usr/sbin/ip link set imq0 up \n"; ### GLOWNE KOLEJKI DLA INTERFEJSU WAN ### print COMPLEXSCRIPT "$tcbin qdisc del dev eth3 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin qdisc del dev imq0 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1: classid 1:3 htb rate 8000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:3 classid 1:4 htb rate 1024kbit ceil 5000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:3 classid 1:5 htb rate 1024kbit ceil 6000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:3 classid 1:6 htb rate 2048kbit ceil 6000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1: classid 1:1 htb rate 8000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:1 classid 1:4 htb rate 1000kbit ceil 5000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:1 classid 1:5 htb rate 3000kbit ceil 5000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:1 classid 1:6 htb rate 4000kbit ceil 7000kbit burst 2k\n"; ### SKRYPT WLASCIWY Z REGOLKAMI PER HOST ### my $allnetworks = ""; my $dbq = $dbase->prepare("SELECT name FROM networks"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { $allnetworks = "$allnetworks $row->{'name'}"; } if(!$networks_list) { $networks_list = $allnetworks; } if(!$forward_to_list) { $forward_to_list = $allnetworks; } my @networks = split ' ',$networks_list; my @fw_networks = split ' ',$forward_to_list; my $counter4=4000; my $counter5=5000; my $counter6=6000; my $ip; foreach my $key (@networks) { my $dbq = $dbase->prepare("SELECT inet_ntoa(address) AS address, mask FROM networks WHERE name = UPPER('$key')"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { my $sdbq = $dbase->prepare("SELECT inet_ntoa(ipaddr) AS ipaddr FROM nodes WHERE access = 1 ORDER BY ipaddr"); $sdbq->execute(); while(my $srow = $sdbq->fetchrow_hashref()) { if(matchip($srow->{'ipaddr'},$row->{'address'},$row->{'mask'})) { $counter4++; $counter5++; $counter6++; if(exists($iplist{"$srow->{'ipaddr'}"})) { print "Dupowaty zew. IP $srow->{'ipaddr'} -> $iplist{$srow->{'ipaddr'}}\n"; print COMPLEXSCRIPT "$ipbin -t nat -A POSTROUTING -s $srow->{'ipaddr'} -j SNAT --to-source $iplist{$srow->{'ipaddr'}} \n"; print COMPLEXSCRIPT "$ipbin -t nat -A PREROUTING -d $iplist{$srow->{'ipaddr'}} -j DNAT --to-destination $srow->{'ipaddr'} \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; } else { print COMPLEXSCRIPT "$ipbin -t nat -A POSTROUTING -o eth3 -s $srow->{'ipaddr'} -j MASQUERADE\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; } # Dodanie wpisow dla strumieni w MANGLE #LOW Priority download print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:4 classid 1:$counter4 htb rate 1kbit ceil 512kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 parent 1:$counter4 handle $counter4: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev imq0 protocol ip parent 1:0 prio 3 handle $counter4 fw flowid 1:$counter4 \n"; #STD Priority download print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:5 classid 1:$counter5 htb rate 1kbit ceil 512kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 parent 1:$counter5 handle $counter5: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev imq0 protocol ip parent 1:0 prio 4 handle $counter5 fw flowid 1:$counter5 \n"; #HIGH Priority download print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:6 classid 1:$counter6 htb rate 1kbit ceil 1024kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 parent 1:$counter6 handle $counter6: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev imq0 protocol ip parent 1:0 prio 5 handle $counter6 fw flowid 1:$counter6 \n"; #LOW Priority upload print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:4 classid 1:$counter4 htb rate 1kbit ceil 128kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 parent 1:$counter4 handle $counter4: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev eth3 protocol ip parent 1:0 prio 3 handle $counter4 fw flowid 1:$counter4 \n"; #STD Priority upload print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:5 classid 1:$counter5 htb rate 1kbit ceil 384kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 parent 1:$counter5 handle $counter5: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev eth3 protocol ip parent 1:0 prio 4 handle $counter5 fw flowid 1:$counter5 \n"; #HIGH Priority upload print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:6 classid 1:$counter6 htb rate 1kbit ceil 512kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 parent 1:$counter6 handle $counter6: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev eth3 protocol ip parent 1:0 prio 5 handle $counter6 fw flowid 1:$counter6 \n"; print COMPLEXSCRIPT "\n"; } } my $sdbq = $dbase->prepare("SELECT inet_ntoa(ipaddr) AS ipaddr FROM nodes WHERE access = 0 ORDER BY ipaddr"); $sdbq->execute(); while(my $srow = $sdbq->fetchrow_hashref()) { if(matchip($srow->{'ipaddr'},$row->{'address'},$row->{'mask'})) { print "Generuje przekierowanie do blokady dla $srow->{'ipaddr'} \n"; print COMPLEXSCRIPT "$ipbin -t nat -I PREROUTING -p tcp -s $srow->{'ipaddr'} --dport 80 -j DNAT --to-destination 10.0.0.1\n\n"; } } } } $dbase->disconnect(); close(COMPLEXSCRIPT); chown $cuid, $cgid, $cfile or print "Warning! Unable to set owner of $cfile to $cuid.$cgid.\n"; chmod oct($cperm), $cfile or print "Warning! Unable to set permission $cperm to $cfile.\n";

1 0

Dobranie sie do bazy
by Tomasz Maciorowski 13 Maj '05

13 Maj '05

zalezalo mi na formacie danych z lmsa w takim ukladzie imie nazwisko adress | IP | MAC | UP | DOW jezeli ktos z wasz chcialby dostosowac do swoich potrzeb to source jest http://graj.no-ip.info/lms/lista/ sam wiem co znaczy horror z perlem a napisanie modulu specjalnie dla almsd tez zakrecone nie ma jak php latwo dobierzecie sie do tych danych wiadac wszystko jak na dloni ja 2h zmarnowalem zanim doszedlem o co chodzi w modulach almsd jedynu blad to ze wymaga malego programiku source tez zamieszczone odwolanie w skrypcie /lmsd/lmsip moze ktos napisze jak to zrobic w phpie wczesniej pisalem o tym w temacie Dobrac sie do IP

1 0

Re: Priorytety na uslugi
by Rafal Drozd 13 Maj '05

13 Maj '05

Witaj Mirek, W Twoim licie datowanym 13 maja 2005 (09:03:18) mo¿na przeczytaæ: > Witam > Uzywam od jakiegos czasu z powodzeniem LMS. > I ostanio naszla mnie taka mysl, azeby wprowdzic do LMS , opcje która > pozwalalaby na wpisywanie portów które chcilibysmy aby szly wiekszym > priorytetem niz pozostale.np www i cs szybciej niz p2p, chyba kazdy rozumie > o co chodzi. > Oczywiscie LMS na podstawie wklepanych do LMS-a danych stworzyl by > odpowiendni pliki, ala rc.limits , lub dopisal do samego rc.limits > odpowioednie regulki > Powiem otwrcie ze nie znam sie na tym i tego nie zrobie, ale nie wykluczam > niewielkiego sposoringu takiego rozwiazania:) lms ma po dwie wartosci dla upload i download, z tego co sie orientuje to chyba jest chociazby cos co wspiera shaperda. Uslugi z wiekszym priorytetem ustawiasz w plikach /etc/shaper/queue_* potem tylko ze strony domowej shaperda odpowiedni skrypt i dziala ;) jesli nie masz wielu osob w sieci a pieniedzy Ci szkoda na inne rozwiazania to to bedzie dla Ciebie najszybsze i najlatwiejsze. -- Pozdrowienia, Rafal Drozd

1 0

Re: taryfy obowiazujace dla squida ??
by tomasz osko 13 Maj '05

13 Maj '05

Kamil Zdanowicz napisał: >> rozwiązanie drugie >> ustawiłem wszystko w lms.imi >> w grupie >> [traffic-logiptables] >> >> #trzeba dobrze ustawić >> >> wan_interfaces = eth1 >> >> local_ports = 80 8080 3128 >> >> [traffic-htbiptlimits] >> >> outfile = /etc/rc.d/rc.limits >> >> iptables_binary = /usr/sbin/iptables >> >> tc_binary = /usr/sbin/tc >> >> wan_interfaces = eth1:1024 >> >> local_ports = 8080 3128 >> >> teraz przy przeładowaniu wymuś aby robił też rc.limitc >> >> /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS >> >/dev/null 2>&1 >> /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS >> >/dev/null 2>&1 >> /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS >> >/dev/null 2>&1 >> /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS >> >/dev/null 2>&1 >> > > ale tu jest chyba tak pliki ktore sa w cache squida tez sa ograniczone > ??? > > Pozdrawiam. > Kamil Zdanowicz > No tak w tym rozwiązaniu trzeba dać fuul na squida a z cache idzie tak samo jak z zewnątrz. dlatego teraz pracuje nad porządnym squid.conf żeby robił wiele dobrego dla sieci. Tomek Ośko administrator(a)cvnet.radom.pl

1 0

Priorytety na uslugi
by Mirek Kwak 13 Maj '05

13 Maj '05

Witam Uzywam od jakiegos czasu z powodzeniem LMS. I ostanio naszla mnie taka mysl, azeby wprowdzic do LMS , opcje która pozwalalaby na wpisywanie portów które chcilibysmy aby szly wiekszym priorytetem niz pozostale.np www i cs szybciej niz p2p, chyba kazdy rozumie o co chodzi. Oczywiscie LMS na podstawie wklepanych do LMS-a danych stworzyl by odpowiendni pliki, ala rc.limits , lub dopisal do samego rc.limits odpowioednie regulki Powiem otwrcie ze nie znam sie na tym i tego nie zrobie, ale nie wykluczam niewielkiego sposoringu takiego rozwiazania:) Kwaq

1 0

Re: Bezpieczna Siec - jak?
by rafple＠interia.pl 13 Maj '05

13 Maj '05

> PPPoE jedyna rada...ale polskiego manuala tazke nie widzialem. No nie manual ale moze sie przyda do czegos: http://www.freebsd.hello.pl/artykuly/pptp.htm#_Toc100491643 Pozdrawiam Rafal Plesniak ---------------------------------------------------------------------- Startuj z INTERIA.PL! >>> http://link.interia.pl/f186c

1 0

Re: [lms]dobrac sie do IP
by A.L.E.C 13 Maj '05

13 Maj '05

Tomasz Maciorowski wrote: > ./a.out 3232236057 > 127.255.255.255 > 192.168.2.25 > jaki ja robie blad moze ktos mi wytlumaczyc ????????????? int main(int argc, char *argv[]) { unsigned long z=0; char s[16]; z = atoll (argv[1]); sprintf(s, "%d.%d.%d.%d", (int) ((z>>24)&0xff), (int)((z>>16)&0xff), (int)((z>>8)&0xff), (int) (z&0xff)); printf("%s",s); return 0; } p.s. dlaczego nie skorzystasz z funkcji inet_ntoa(), która jest zaimplementowana również w SQLu? Przykład dla C: char * inet_ntoa(unsigned long); printf("%s", inet_ntoa(ntohl(z))); -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: Bezpieczna Siec - jak?
by Krzysztof Drewicz 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny >>switch daje pewność że klient A nie rozmawia z klientem B inaczej niż >>via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty >> >> >pppoe daje taka mozliwosc, kwestia odpowiedniego firewalla ;) mozesz dowolnie >decydowac komu z kim i co wolno > > Ależ oczywiście że nie daje. Przecież w sieci LAN gdzie jest zwykły switch, nawet jeśli nie ma dhcp i są adresy z klasy 0-config to masz zerowy wpływ na to czy będę słał 100 mbitowy "ping -f" do sąsiada który ma port obok, albo np słał po sieci ileś tam MBitów filmu. PPPoE nie ma tutaj NIC do powiedzenia. Dopiero na warstwie routera (czyli już po za tym switchem w którym gość jest wpięty). Właśnie zarządzalne urządzenie pozwala określić coś takiego. Jeśli uważasz że PPPoE daje Ci takie bezpieczeństwo, cóż zrób sobie test praktyczny. kd. -- Krzysztof Drewicz

1 0

Re: [lms]dobrac sie do IP
by Tomasz Maciorowski 13 Maj '05

13 Maj '05

co robie zle dostaje dobra zmienna z bazy "3232235778" echo $row['ipaddr']; 3232235778 $z=$row['ipaddr']; 3232235778 settype($z, "long"); echo $z; 3232235778 echo ($z>>24)&0xff; echo "."; print ($z>>16)&0xff; echo "."; echo ($z>>8)&0xff; echo "."; echo $z&0xff; pokazuje wynik 127.255.255.255 gdy wkleje poniszy kod ? jest ok no tego to ja juz nie rozumiem dlaczego powyzej dostaje zly wynik $x=3232235778; echo $x; echo ($x>>24)&0xff; echo ($x>>16)&0xff; echo ($x>>8)&0xff; echo $x&0xff; pokazuje dobry wynik 192.168.1.2 ............................. juz sie wkurwilem i zaczelem pisac w "C" main(int argc, char *argv[]) { static char s[16]; static char s2[16]; long z=0; long x=3232236057; if (argc==2) { z=(long) atol(argv[1]); sprintf(s, "%ld.%ld.%ld.%ld", ((long)z>>24)&0xff, ((long)z>>16)&0xff, ((long)z>>8)&0xff, (long)z&0xff); sprintf(s2, "%ld.%ld.%ld.%ld", ((long)x>>24)&0xff, ((long)x>>16)&0xff, ((long)x>>8)&0xff, (long)x&0xff); printf("%s",s); printf("%s",s2); } ./a.out 3232236057 127.255.255.255 192.168.2.25 jaki ja robie blad moze ktos mi wytlumaczyc ?????????????

1 0

Re: Bezpieczna Siec - jak?
by thomas 13 Maj '05

13 Maj '05

a nie mozesz mu polamac chociaz palcow? moze wtedy zmadrzeje :) ---------------------------------------------------------------------------- ----- =-> pozdr. thomas =-> th0mas(a)o2.pl & thomas(a)thomasek.ath.cx =-> GSM: 602498840 =-> www.czatpl.pl =-> portfolio: http://plfoto.com/uzytkownik.php?authorid=30799 =-> gg: 472380 || tlen: th0mas =-> Linux Registered User : #231363 ----- Original Message ----- From: "Cezary Listkowski" <czaro(a)raciaz.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 6:28 PM Subject: [lms] Bezpieczna Siec - jak? > > Czy ktos z Was moze mi pomoc? > Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi > Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w > sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, > instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego > programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie > wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja > ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC > adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. > Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze > mam siec do dupy zabezpieczona. > Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z > poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w > sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy > MAC i IP roznych ludzi ktorym cwaniaczek "podebral". > Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana > cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po > radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim > czasie. > Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w > sieci, moze jakies opisy, manuale itp. > Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna > zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x > Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak > zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed > polaczeniem z moim routerkiem na Fedorze? > > Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. > > > -- > Czarek > > >

1 0

Re: Bezpieczna Siec - jak?
by Cezary Listkowski 13 Maj '05

13 Maj '05

Dnia czwartek, 12 maja 2005 21:52, Andrzej Banach napisał: > Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem > niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec > zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem > potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym > punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez > nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku > - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na > policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow > nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale > kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a > userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede > kombinowal nad lepszym zabezpieczeniem:) Odnosnie cwaniaczka wlamywacza pozostala jeszcze jedna opcja ale jest ona niechumanitarna :) Policja a szczegolnie w malych miasteczkach gdzie mieszkam rozklada rece, brak im wiedzy co z tym fantem robic. Przekrety na Allegro tylko sa im znane jak gosciowi zamist telefonu przyslali kartofla w pudelku itp.. historie :) Po odwiedzeniu kilkustron oraz przeczytaniu kilku postow stwierdzam ze PPPoE jest mi potrzebne i skoncza sie problemy dopuki ktos nie podslucha haselka i loginu lub nie dowie sie od osoby trzeciej. Uwierzytelnianie bedzie wtedy po adresie MAC, IP, loginie i hasle. Mam rownierz switch zarzadzalnego ale co mi po nim jesli chodzi o bezpieczenstwo o wlamy przez Access Pointa. Radius tez sie do niczego nie zda jesli ktos wczesniej zeskanowal siec. A zmieniac kilkudziesiecioosobom MAC adres oraz IP nie za bradzo mi sie usmiecha. Po moim poscie posypalo sie kilka ofert komercyjnych i chyba sie na ktoras zdecyduje poniewaz chce to zrobic szybko. Moja wiedza nie jest taka skromna ale nie mozna sie znac na wszystkim, a obecnie nie mam nawet na czym testowac. Dzieki za wszystkie posty, mysle ze LMS powinien w przyszlosci wzbogacic sie o zabezpieczenia, bo z tego co widze i slysze to nadchodza ciezkie czasy, z kazdym rokiem coraz wiecej szczeniakow probuje swoich sil. -- Czarek

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 13 Maj '05

13 Maj '05

> Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny > switch daje pewność że klient A nie rozmawia z klientem B inaczej niż > via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty pppoe daje taka mozliwosc, kwestia odpowiedniego firewalla ;) mozesz dowolnie decydowac komu z kim i co wolno Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: taryfy obowiazujace dla squida ??
by Kamil Zdanowicz 13 Maj '05

13 Maj '05

----- Original Message ----- From: "tomasz osko" <comp.vision(a)wp.pl> To: <lms(a)lists.rulez.pl> Cc: <mod(a)poczta.fm> Sent: Thursday, May 12, 2005 10:31 AM Subject: [lms] Re: taryfy obowiazujace dla squida ?? > rozwi±zanie drugie > ustawi³em wszystko w lms.imi > w grupie > [traffic-logiptables] > > #trzeba dobrze ustawiæ > > wan_interfaces = eth1 > > local_ports = 80 8080 3128 > > [traffic-htbiptlimits] > > outfile = /etc/rc.d/rc.limits > > iptables_binary = /usr/sbin/iptables > > tc_binary = /usr/sbin/tc > > wan_interfaces = eth1:1024 > > local_ports = 8080 3128 > > teraz przy prze³adowaniu wymu¶ aby robi³ te¿ rc.limitc > > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS > >/dev/null 2>&1 > ale tu jest chyba tak pliki ktore sa w cache squida tez sa ograniczone ??? Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Galciu 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba >>nic innego tu za bardzo nie pomoze :( >> >> >kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym >rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) > >Robert CyberM > > miał na mysli switcha zarządzalnego, ale nie zrozumiał ze koleś włamuje sie przez ap i dlatego zaden switch nie pomoze. A pppoe z tego co ja sie orientuje nie pozwoli na korzystanie z sieci lokalnej, ale nie jestem pewien...

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 13 Maj '05

13 Maj '05

Kamil Zdanowicz napisał(a): >>Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd >>(w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam >>nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego >>wpłata wg. niego pasuje. > > to nawet lepiej. > w takim razie czekam na jakas wersje beta ;) do inteligo Żeby napisać jakąkolwiek betę, potrzebowałbym niestety fizyczny dostęp do inteligo, którego sam nie posiadam :) Myślę że kwestia ewentualnego bonusu nie była by przy tym problemem ;) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > nic innego tu za bardzo nie pomoze :( kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Andrzej, > > W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > >> A co w tym przypadku da switch?? > > oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu > gdzie chcesz a nie gdzie siec pozwoli. > Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu do ktorego jest podlaczony ten wap. User wpinajacy sie na lewo ma az 20 macow dzieki ktorym moze korzystac z sieci (ps ta sama opcje co switche ma kazdy nawet za pareset zl wap'ik - mozna wpisac na stale mac'i korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba nic innego tu za bardzo nie pomoze :( -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Andrzej, W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > A co w tym przypadku da switch?? oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu gdzie chcesz a nie gdzie siec pozwoli. -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Przemek SAKO Galczewski 12 Maj '05

12 Maj '05

Hello Andrzej, Thursday, May 12, 2005, 9:52:37 PM, you wrote: AB> A co w tym przypadku da switch?? AB> Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna AB> przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D normalne switche maja mozliwosc przypozadakowania mac adresow do portow na sztywno. -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Robert, > > W Twoim li�cie datowanym 12 maja 2005 (18:45:47) można przeczytać: > >> autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe >> Twoim >> przyjecialem > > kup switcha za pare zlotych wiecej i bedzie dobrze ;) > A co w tym przypadku da switch?? Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede kombinowal nad lepszym zabezpieczeniem:) -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Krzysztof Drewicz 12 Maj '05

12 Maj '05

Andrzej Banach napisał(a): >>oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu >>gdzie chcesz a nie gdzie siec pozwoli. >> >> >> > >Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu > > >korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > > > Tak hm. albo nie wiesz co piszesz, albo ja nie wiem o czym rozmawiamy ale: Co za różnica czy to WAP czy dowolny router ? Zobacz masz coś takiego: Ty====Switch===[port_nr_7]===dokładnie_jeden_mac==[klient] Wiesz że porty są ponumerowane, zmiana maca to coś o czym się dowiesz/co zablokujesz. To co jest już w [klient] to nie Twój interes, klient może rozdzielić choćby na 500 hostów, tyle że pasmo ma jedno (np 256 kbps) i jeden limit połączeń (np 16 jednoczesnych sesji i 50 pkt/s). Co zmienia sytuacja: Ty==_PPP_==Switch===[port_nr_7]==_PPP_==[klient] Tyle że klient musi umieć uruchomić router z pppoe, na allegro są poniżej 100 zł używane i niewiele powyżej 100 zł nowe (takie jak do starej neo). Mają one klienta PPPoE i w teorii do ~250 userów obsłużą. (w praktyce 50 widziałem na takim mały pudełku). PPPoE nie wiele zmienia poza tym że nie musisz mieć switchy zarządzalnych i jeśli ktoś wepnie się w Twoją sieć to musi znać login/hasło do PPPoE. Gdy masz switcha który ma włączone tylko te porty które przewidziałeś ktoś się "po prostu nie wepnie" skrętką do switcha i nie zacznie używać. Note #1: znam sieć gdzie pasmo do 64 kbps (porty 80,25,110,443) dostaje się "po prostu" za samo wpięcie w switcha. Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny switch daje pewność że klient A nie rozmawia z klientem B inaczej niż via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty wpinałeś i na 100% jest on przypisany do Pana Kowalskiego i tyle, wiesz że to Pan Kowalski generuje 1000 ramek na sekundę albo ktoś otworzył skrzynkę ze switchem... -- Krzysztof Drewicz

1 0

Re: lms-cashimport-mbank ?
by Kamil Zdanowicz 12 Maj '05

12 Maj '05

----- Original Message ----- From: "Marcin Król" <lexx(a)polarnet.gliwice.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 5:58 PM Subject: [lms] Re: lms-cashimport-mbank ? > Kamil Zdanowicz napisa³(a): > >>>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>>> >>>>>Jak nie ma, to mogê zrobiæ. >>>> >>>>a moze ma ktos cos takiego pod inteligo ?? >>> >>>pod inteligo tez siê da zrobiæ ;) >> >> w takim razie i ja mogê wspomóc $$ >> >> proponuje by skrypt importuj±cy te wyp³aty, przysy³a³ >> potwierdzenia importu oraz wysy³a³ wiadomo¶ci byæ >> mo¿e z wysokim prio w przypadku kiedy nie potrafi >> dopasowaæ wp³aty do ¿adnego klienta. > > Import tak nie dzia³a. Import wczytuje dane do tabeli cashimport, sk±d > (w menu import) u¿ytkownik sam decyduje komu przypisaæ dan± wp³atê. Sam > nic nie przypisuje, jedynie wstêpnie _proponuje_ u¿ytkownika do którego > wp³ata wg. niego pasuje. to nawet lepiej. w takim razie czekam na jakas wersje beta ;) do inteligo Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Robert, W Twoim licie datowanym 12 maja 2005 (18:45:47) mo¿na przeczytaæ: > autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim > przyjecialem kup switcha za pare zlotych wiecej i bedzie dobrze ;) -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Matys Łukasz 12 Maj '05

12 Maj '05

Cezary Listkowski napisał(a): >Czy ktos z Was moze mi pomoc? >Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi >Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w >sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, >instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego >programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie >wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja >ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC >adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. >Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze >mam siec do dupy zabezpieczona. >Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z >poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w >sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy >MAC i IP roznych ludzi ktorym cwaniaczek "podebral". >Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana >cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po >radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim >czasie. >Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w >sieci, moze jakies opisy, manuale itp. >Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna >zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x >Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak >zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed >polaczeniem z moim routerkiem na Fedorze? > >Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez >skorzystaja z tego opisu. > > > > PPPoE jedyna rada...ale polskiego manuala tazke nie widzialem. -- Matys Łukasz mobile: (+ 48) 504257944

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim przyjecialem p.s. napisalem tez na priv z propozycja komercyjna Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Bezpieczna Siec - jak?
by Cezary Listkowski 12 Maj '05

12 Maj '05

Czy ktos z Was moze mi pomoc? Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze mam siec do dupy zabezpieczona. Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy MAC i IP roznych ludzi ktorym cwaniaczek "podebral". Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim czasie. Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w sieci, moze jakies opisy, manuale itp. Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed polaczeniem z moim routerkiem na Fedorze? Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez skorzystaja z tego opisu. -- Czarek

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 12 Maj '05

12 Maj '05

Kamil Zdanowicz napisał(a): >>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>> >>>>Jak nie ma, to mogę zrobić. >>> >>>a moze ma ktos cos takiego pod inteligo ?? >> >>pod inteligo tez się da zrobić ;) > > w takim razie i ja mogę wspomóc $$ > > proponuje by skrypt importujący te wypłaty, przysyłał > potwierdzenia importu oraz wysyłał wiadomości być > może z wysokim prio w przypadku kiedy nie potrafi > dopasować wpłaty do żadnego klienta. Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd (w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego wpłata wg. niego pasuje. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: KP
by Krzysztof Lewandowski 12 Maj '05

12 Maj '05

Galciu napisał(a): > >>> jak wygląda sprawa z KP?? >>> Trzeba sponsorować jeszcze, jeżeli tak to ile?? >>> >> >> >> ok.500 zł >> >> >> > Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :) > > > > > Ja dokładam 100 zł KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: KP
by Galciu 12 Maj '05

12 Maj '05

>>jak wygląda sprawa z KP?? >>Trzeba sponsorować jeszcze, jeżeli tak to ile?? >> >> > >ok.500 zł > > > Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :)

1 0

Re: Dwie kolumny
by eryk＠delfinet.pl 12 Maj '05

12 Maj '05

> Marcin Król napisał(a): > >>Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): >> >> >> >>>Zgłosiłem ostanio na bts, odno�nie zrobienia dwóch kolumn w listach >>>klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja >>>pracujšc już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i >>>można by jš zapełnić drugš (bšdz nawet trzeciš) kolumnš. Zmniejszy się >>>brazylijski serial ;) >>> >>> >> >>A mi się zdarza pracować w 800x600 i musiałbym przewijać. >> >> > Ja mam słaby wzrok i nie widzę więcej niż 1024x768, dlatego proponujˇę z > tym ostrożnie. > Andrzej KOsmala A kto wam każe tego używać? To ma być feature, a nie konieczność. Andrzeju: skoro masz słaby wzrok to może zamiast odpowiadać bez sensu, pojeździj na rowerze.

1 0

Re: KP
by A.L.E.C 12 Maj '05

12 Maj '05

Galciu wrote: > jak wygląda sprawa z KP?? > Trzeba sponsorować jeszcze, jeżeli tak to ile?? ok.500 zł > P.S. > lms-support(a)lists.rulez.pl wysłałem maila ale nic zwrotnego nie > dostałem :( ja też nie -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

baz mysql kodowanie znaków
by Andrzej Kosmala 12 Maj '05

12 Maj '05

Mam słaby komputer a w dokumentacji napisano, że stosowanie opcji server_encoding powoduje jego dodatkową pracę. Napisano również, że mysql w wersji 4.1 nie bardzo radzi sobie z kodowaniem UTF. Czy warto próbować konwertować bazę do UTF ( też opisano to w dokumentacji) jeżeli mój mysql to debianowa wersja 4.0.24? Pozdrawiam Andrzej Kosmala

1 0

KP
by Galciu 12 Maj '05

12 Maj '05

jak wygląda sprawa z KP?? Trzeba sponsorować jeszcze, jeżeli tak to ile?? P.S. lms-support(a)lists.rulez.pl wysłałem maila ale nic zwrotnego nie dostałem :(

1 0

Re: Dwie kolumny
by Andrzej Kosmala 12 Maj '05

12 Maj '05

Marcin Król napisał(a): >Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): > > > >>Zgłosiłem ostanio na bts, odnośnie zrobienia dwóch kolumn w listach >>klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja >>pracując już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i >>można by ją zapełnić drugą (bądz nawet trzecią) kolumną. Zmniejszy się >>brazylijski serial ;) >> >> > >A mi się zdarza pracować w 800x600 i musiałbym przewijać. > > Ja mam słaby wzrok i nie widzę więcej niż 1024x768, dlatego proponuj·ę z tym ostrożnie. Andrzej KOsmala

1 0

Re: taryfy obowiazujace dla squida ??
by tomasz osko 12 Maj '05

12 Maj '05

witam, rozwiązania są dwa (pewnie jest ich więcej), przynajmniej te najbardziej doraźne. 1.Jak zauważył Krzysztof Drewicz jest funkcja w squidzie delay_pool i tu dam przykład na to ### delay_pools ### - tomek acl regulka1 url_regex -i 10.0 # regułka acl dla sieci lokalnej acl regulka2 url_regex -i .html .gif .png .htm .cgi .php .asp # regułka acl dla elementów stron www, tu można wpisać wszystko to co ma isę ściągać super szybko delay_pools 3 # ile zbiorników opóźniających będziemy używać #opis pool 1 delay_class 1 2 # pool 1 klasy 2 delay_parameters 1 -1/-1 -1/-1 # żadnych ograniczeń dla cache po sieci lokalne delay_access 1 allow regulka1 # opóźniaj według opisu - regułka 1 # pool 2 delay_class 2 2 pool 2 klasy 2 delay_parameters 2 1200000/1200000 -1/-1 # sciągaj wszystko z regułki 2 z predkością 1200000 = oto jest około 120 kilobajtów / sekunde, squid przyjmuje że 64000 to 512 kilobitów/s delay_access 2 allow regolka2 #pool3 , chyba majważniejszy, opis : logika #wszystki inne nie wymienione w reguła1 lub regułka2 #sciagaj_z_predkością1200000 chyba_że_plik_ściągany_przekroczy 500000 klilobajtów wtedy_ogranicz_prędkość_ściągania_do 20000 kilobajtów/s delay_class 3 2 delay_parameters 3 1200000/1200000 20000/500000 można przy pomocy lms-mgc (chyba) zrobić regułki żeby nam robił squid.conf z automatu. można też naprzykład podzielić ludzi adresami w/q parametrów np. od *.*.*.50 do *.*.*.100 to ludzie co maja max 128 wtedy regułka była by: acl regulka50_100 src 10.0.2.50-10.0.2.100/255.255.255.0 rozwiązanie drugie ustawiłem wszystko w lms.imi w grupie [traffic-logiptables] #trzeba dobrze ustawić wan_interfaces = eth1 local_ports = 80 8080 3128 [traffic-htbiptlimits] outfile = /etc/rc.d/rc.limits iptables_binary = /usr/sbin/iptables tc_binary = /usr/sbin/tc wan_interfaces = eth1:1024 local_ports = 8080 3128 teraz przy przeładowaniu wymuś aby robił też rc.limitc jeśli uzywasz lmsd do regułek, to pewnie w /etc/lms/ masz plik htb-header, ja go troche zmodyfikowałem _________________________________________ #!/bin/sh IPT=/usr/sbin/iptables TC=/usr/sbin/tc LAN=eth0 WAN=eth1 BURST="burst 30k" stop () { $IPT -t mangle -D FORWARD -i $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -F LIMITS >/dev/null 2>&1 $IPT -t mangle -X LIMITS >/dev/null 2>&1 #$IPT -t mangle -F OUTPUT #$IPT -t filter -F FORWARD # to te linijki poniżej ####################################### /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS >/dev/null 2>&1 ... _____________________________________________________________________________ poprostu ALEC w ferworz walki zapomniał całkowicie o innych portach (czy naprzykład squid'zie) obsług squida standardowo można uzyskać używając lms-traffic-htbiplimits, jest on fajnie zrobiony i nie zapomina o innych portach. jeśli byś otrzebował szerszego opisu do squida to mogę napisać. linuxem zajmuje się dopiero od 4 miesięcy, prawie wszystki serwer którymi zawiaduje to netware novell'a, dużo tego nie jest jakieś 150 szt., a to wszystko bez wychodzenia z domu, więc że mam duże 2 łącza w domu postanowiłem zostać legalnym isp'em (czytaj linux) , a i novell jak wykupił suse to idzie w linuxa, Pozdrawiam Tomek

1 0

Re: Dwie kolumny
by Marcin Król 12 Maj '05

12 Maj '05

Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): > Zgłosiłem ostanio na bts, odnośnie zrobienia dwóch kolumn w listach > klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja > pracując już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i > można by ją zapełnić drugą (bądz nawet trzecią) kolumną. Zmniejszy się > brazylijski serial ;) A mi się zdarza pracować w 800x600 i musiałbym przewijać. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: na ebayu też już sprzedają
by Grzegorz Stanislawski 12 Maj '05

12 Maj '05

Paweł Rohde napisał(a): > ściślej rzecz ujmując, musisz udostępnić źródła osobie, której > sprzedałeś soft, jeśli cię o to poprosi. > Nie masz obowiązku dzielenia się źródłami ze wszystkimi i wszędzie. > Osoba, która zakupi od ciebie program, ma prawo żądać kodów źródłowych, > co więcej może zrobić ze źródłami to samo co ty, może je też upublicznić. > > No wlasnie Czyli najwazniejszy wniosek: jesli juz sprzedajesz to drogo. Tak drogo aby temu ktory to kupi bylo zal rozdawac. w przeciwnym wypadku sprzedasz soft raz i to po niesatysfakcjonujacej cenie. Do rozwazenia przez prawnikow jest kwestia czy klient i/lub producent oprogramowania mogliby w np osobnej umowie zobowiazac sie do powstrzymania sie od rozpowszechniania tegoz. Grzegorz Stanislawski

1 0

Dwie kolumny
by Eryk Lewadnowski - Sieć bezprzewdowa D elfinet 12 Maj '05

12 Maj '05

Zgłosiłem ostanio na bts, odnośnie zrobienia dwóch kolumn w listach klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja pracując już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i można by ją zapełnić drugą (bądz nawet trzecią) kolumną. Zmniejszy się brazylijski serial ;) Pozdro Eryk

1 0

Re: lms-cashimport-mbank ?
by Kamil Zdanowicz 11 Maj '05

11 Maj '05

----- Original Message ----- From: "Marcin Król" <lexx(a)polarnet.gliwice.pl> To: <lms(a)lists.rulez.pl> Sent: Wednesday, May 11, 2005 10:57 PM Subject: [lms] Re: lms-cashimport-mbank ? > Kamil Zdanowicz napisa³(a): > >>>>kto ma ? ktos robi ? ktos chce zrobic ? >>> >>>Jak nie ma, to mogê zrobiæ. >> >> a moze ma ktos cos takiego pod inteligo ?? > > pod inteligo tez siê da zrobiæ ;) > > -- > _ _ _ ___ > | |_ | \/ |( __| > http://www.|___)|_||_||___).rulez.pl > > Marcin 'Lexx' Król LMS Developer > lexx(a)polarnet.gliwice.pl GG: 652506 > Nie odpisuje na listy pisane w HTML. > w takim razie i ja mogê wspomóc $$ proponuje by skrypt importuj±cy te wyp³aty, przysy³a³ potwierdzenia importu oraz wysy³a³ wiadomo¶ci byæ mo¿e z wysokim prio w przypadku kiedy nie potrafi dopasowaæ wp³aty do ¿adnego klienta. Pozdrawiam. Kamil Zdanowicz

1 0

Re: lms-cashimport-mbank ?
by Robert CyberM 11 Maj '05

11 Maj '05

> Dam za darmo swój, któym ściągam dane z konta prywatnego. > Loguje się, ściąga ostatnie transakcje, dopisuje do pliku i wysyła mailem. > Całość w perlu, chodzi z crontaba. > Jak będzie zainteresowanie, to muszę killka godzin poświęcić na > wyczyszczenie kodu. > Pozdrawiam > A. mozesz podeslac mailem ? potestuje od razu :) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 11 Maj '05

11 Maj '05

Kamil Zdanowicz napisał(a): >>>kto ma ? ktos robi ? ktos chce zrobic ? >> >>Jak nie ma, to mogę zrobić. > > a moze ma ktos cos takiego pod inteligo ?? pod inteligo tez się da zrobić ;) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: taryfy obowiazujace dla squida ??
by Kamil Zdanowicz 11 Maj '05

11 Maj '05

----- Original Message ----- From: "tomasz osko" <comp.vision(a)wp.pl> To: <lms(a)lists.rulez.pl> Sent: Tuesday, May 10, 2005 12:22 AM Subject: [lms] Re: taryfy obowiazujace dla squida ?? > >>> witam, >>> jest to do rozwi±zania , ale musi to zaimplementiowaæ chyba ALEC, trzeba >>> do definicji rozbiegowych dodaæ (tak jak to by³o mo¿liwe w lms.ini z >>> lms-traffic-htbiplimits), obs³uge ró¿nych portówja to narazie rozwi±zuje >>> do¶æ prostacko, ale skutecznie, >>> a problem to: >>> -brak limitowania (dla userów u¿ywaj±cych squida) >>> -brak statystyk (dla userów u¿ywaj±cych squida) >>> - jak nie ma pliku w proxy - to idzie pe³nym ³±czem jak dla serwerka. >>> >> >> no i jak Panowie wyszlo cos z tego ?? >> >> pozdrawiam >> Kamil Zdanowicz > daj adres na priv to ci co¶ pode¶le bo kolega D.... jak widac tylko o > zasadach i maturach a nawet nie wie ¿e nie ma s³owa przedpisca. > tomek > sklep@autopokrowce,pl > adres dalem, nic sie nie doczekalem to daje tu tez : modi@poczta,fm :) pozdrawiam Kamil Zdanowicz

1 0

Re: lms-cashimport-mbank ?
by Kamil Zdanowicz 11 Maj '05

11 Maj '05

----- Original Message ----- From: "Marcin Król" <lexx(a)polarnet.gliwice.pl> To: <lms(a)lists.rulez.pl> Sent: Wednesday, May 11, 2005 8:29 PM Subject: [lms] Re: lms-cashimport-mbank ? > Robert CyberM napisa³(a): >> kto ma ? ktos robi ? ktos chce zrobic ? > > Jak nie ma, to mogê zrobiæ. > a moze ma ktos cos takiego pod inteligo ?? pozdrawiam Kamil Zdanowicz

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 11 Maj '05

11 Maj '05

Robert CyberM napisał(a): > kto ma ? ktos robi ? ktos chce zrobic ? Jak nie ma, to mogę zrobić. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: LMSD - (cron-like reload) dziala to czy nie ?
by A.L.E.C 11 Maj '05

11 Maj '05

KubaTyszko wrote: > demon (nowka z cvs) jest sobie uruchomiony, konfiguracja w UI jest, > moduly - pinger i payments. > kiedy z terminala uruchamiam lmsd -q to pinger sie odpala i updatuje > mi > liste hostow online. - do tej pory jest ok ;-) > ale przeciez demon powinien zgodnie z konfiguracja sam uruchamiac > modul - niestety chyba tego nie robi..... > w UI mam */15 * * * * > > czy to powinno dzialac czy nie - a moze ja cos przegapilem....... dziala, u mnie produkcyjnie od wczoraj, w tym pinger bez zarzutów. Obejrzyj logi, i ewentualnie skompiluj demona z --enable-debug1, --enable-debug0 -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0