- lms - lists.lms.org.pl

Re: htb
by Goblin 21 Cze '04

21 Cze '04

>Te regułki iptables można zastąpić dwoma regułkami iptables niezależnie od >ilości userów :) > No czesc tak, a czesc nie... bo np. MASQUERADE sie na dniach zmieni w SNAT i DNAT ze zmiennym --to-source/destination xxxxx . I filtrowanie MAC po iptables musze dozucic, ale to lekko zakrecona bo u mnie 1 lms na kilku serwerach musi rozne ipki po mac'ach filtrowac. -- Goblin

1 0

Re: htb
by Tomasz Chilinski 21 Cze '04

21 Cze '04

On Mon, 21 Jun 2004 22:40:45 +0200, Goblin wrote > Niom... mozna by chociaz iptablesy na kilka chainow rozbic, > ale poki co nie mam czasu, a proca mam dosc :} Te regułki iptables można zastąpić dwoma regułkami iptables niezależnie od ilości userów :) > Goblin. Pozdrawiam Tomasz Chiliński

1 0

Re: htb
by Goblin 21 Cze '04

21 Cze '04

>Albo zastosowanie bardziej optymalnej klasyfikacji :) > Niom... mozna by chociaz iptablesy na kilka chainow rozbic, ale poki co nie mam czasu, a proca mam dosc :} -- Goblin.

1 0

Re: htb
by Tomasz Chilinski 21 Cze '04

21 Cze '04

On Mon, 21 Jun 2004 20:56:49 +0200, Goblin wrote > No coz... ja tez sie nie dziwie, ale przynajmniej chodzi fajnie :] > Aktualnie na Celeronie 900 jest zadowalajacy zapas mocy, > aczkolwiek zeby troche wiecej poczarowac to jednak potrzebny > mocniejszy system... juz wstawienie pojedynczego Athlona jakiegos > w miare ludzkiego powinno pozwolic na nowe kombinacje :) Albo zastosowanie bardziej optymalnej klasyfikacji :) > Goblin Pozdrawiam Tomasz Chiliński

1 0

Skanuj - Nowy Komputer
by andzio 21 Cze '04

21 Cze '04

Witam; Mam propozycje malej poprawki do funkcji ScanNodes w LMS.class.php. Nie wiem do kogo sie zwrocic wiec pisze na grupe. Chodzi o dodawanie nowych komputerow skanujac siec poleceniem nbtscan. Oprocz parametrow -q -s proponuje dodac jeszcze -t 10000. Niestety defaulowe 1000 nie wyszukiwalo wszytkich wlaczonych komputerow. Musialem kilka razy odswiezac. Po zwiekszeniu czasu wyszukalo czeka sie o wiele dluzej na wyniki ale znajduje wszysciusienkie:) Przydatne jest to bardzo jak ktos zaczyna korzystac z lms'a i ma do dodania kilkaset kompow. Najlepiej byloby dodac mozliwosc ustawiania poziomu sknowania (parametrem -t), ale sama zminka na wiekszy czas tez moze byc... -- Pozdrawiam; +-------------------------------------------------------------+ | aNdZiO Andrzej Banach | | P.H.U. NET-KOMP www.net-komp.net.pl | | gg. 860064 tel. "X(^DJM)SMK>KSBX^MSMJK^$NNC*" | +-------------------------------------------------------------+

1 0

Re: htb
by Goblin 21 Cze '04

21 Cze '04

>Nic dziwnego, że potrzebujesz dual-athlon :) > No coz... ja tez sie nie dziwie, ale przynajmniej chodzi fajnie :] Aktualnie na Celeronie 900 jest zadowalajacy zapas mocy, aczkolwiek zeby troche wiecej poczarowac to jednak potrzebny mocniejszy system... juz wstawienie pojedynczego Athlona jakiegos w miare ludzkiego powinno pozwolic na nowe kombinacje :) -- Goblin

1 0

Re: HTB ostatni update
by A.L.E.C 21 Cze '04

21 Cze '04

detekt(a)detekt.pl wrote: > Witam > > czy dodatki z ostatniego cvs dotyczace htb (limit polaczen, cir ) > beda dostepne tylko w demonie aleca czy rowniez w skryptach > perlowych ?? jak doprowadze ten modul do stanu uzytecznosci, wdroze u siebie i jednego klienta, to moze zajme sie perlowym odpowiednikiem. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

HTB ostatni update
by detekt＠detekt.pl 21 Cze '04

21 Cze '04

Witam czy dodatki z ostatniego cvs dotyczace htb (limit polaczen, cir ) beda dostepne tylko w demonie aleca czy rowniez w skryptach perlowych ?? -- Pozdrawiam Michal Kusmirek

1 0

Re: htb
by Tomasz Chilinski 21 Cze '04

21 Cze '04

On Mon, 21 Jun 2004 11:19:02 +0200, Goblin wrote > na dzien dzisiejszy pelen zestaw regolek per host wyglada np. tak: > /sbin/tc class add dev eth1 parent 1:3 classid 1:1310 htb rate 1kbit > ceil 768kbit burst 2k > /sbin/tc qdisc add dev eth1 parent 1:1310 handle 1310: sfq perturb 10 > /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match > ip sport 80 0xffff match ip dst 192.168.5.20 flowid 1:131 /sbin/tc > filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match ip sport > 20 0xffff match ip dst 192.168.5.20 flowid 1:131 /sbin/tc filter add > dev eth1 protocol ip parent 1:0 prio 4 u32 match ip sport 21 0xffff > match ip dst 192.168.5.20 flowid 1:131 /sbin/tc filter add dev eth1 > protocol ip parent 1:0 prio 4 u32 match ip sport 53 0xffff match ip > dst 192.168.5.20 flowid 1:131 /sbin/tc class add dev eth1 parent 1:4 > classid 1:2310 htb rate 1kbit ceil 256kbit burst 2k /sbin/tc qdisc > add dev eth1 parent 1:2310 handle 2310: sfq perturb 10 /sbin/tc > filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match ip dst > 192.168.5.20 flowid 1:2310 /sbin/tc class add dev eth0 parent 1:4 > classid 1:2310 htb rate 1kbit ceil 128kbit burst 2k /sbin/tc qdisc > add dev eth0 parent 1:2310 handle 2310: sfq perturb 10 /sbin/tc > filter add dev eth0 protocol ip parent 1:0 prio 4 handle 2310 fw > flowid 1:2310 /usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -s > 192.168.5.20/32 -j MARK --set-mark 2310 /sbin/tc class add dev eth0 > parent 1:3 classid 1:1310 htb rate 1kbit ceil 256kbit burst 2k > /sbin/tc qdisc add dev eth0 parent 1:1310 handle 1310: sfq perturb > 10 /sbin/tc filter add dev eth0 protocol ip parent 1:0 prio 4 handle > 1310 fw flowid 1:1310 /usr/sbin/iptables -t mangle -A PREROUTING -i > eth1 -p tcp -s 192.168.5.20/32 --dport 80 -j MARK --set-mark 1310 > /usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p tcp -s > 192.168.5.20/32 --dport 20:22 -j MARK --set-mark 1310 > /usr/sbin/iptables -t filter -A FORWARD -s 192.168.5.20 -j ACCEPT > /usr/sbin/iptables -t filter -A FORWARD -d 192.168.5.20 -j ACCEPT > /usr/sbin/iptables -t nat -A POSTROUTING -s 192.168.5.20 -j MASQUERADE Nic dziwnego, że potrzebujesz dual-athlon :) > Goblin Pozdrawiam Tomasz Chiliński

1 0

Re: Userpanel
by Przemysław Broniszewski 21 Cze '04

21 Cze '04

Dnia pon 21. czerwca 2004 11:21, Goblin napisał: > > A niewiem teraz o czym mówisz. Jak o formularzu przelewu/wplaty to jest. > > http://viper.rulez.pl/~lexx/userpanel/?m=finances&op=druk > > (zaloguj się z ID=10) > > W sumie ktos kiedys postulowal wprowadzenie hasla per user, > ale nie pamietam na czym to stanelo. A fakt ze by sie przydalo, > bo to dobry punkt wyjscia do wielu innych uslug poza samym > dostepem do netu. Powtarzam, ze juz wyslalem swoja wersje USERPANELA i tam jest ustawienie hasla per user... :) -- Przemysław Broniszewski (Administrator) SGM Warsztat

1 0

Re: htb
by A.L.E.C 21 Cze '04

21 Cze '04

Goblin wrote: > skrypt generujacy to z lms'a zrobiony jest na bazie lms-iptables czy > jakos tak, > no i calosc generuje do /etc/rc.d/rc.lms.complex. Nie wrzucalem go tu > jeszcze > gdyz jest nie dopracowany pod wzgledem wspolpracy z lms, np. nie uzywa > upload/download tylko ma je na sztywno itp. eth0 jest na swiat. od wczoraj w cvsie jest moduł demona almsd do tc pracujący z nowymi kolumnami w taryfach zawierającymi dane nt. uprate, downrate, upceil, downceil, parallel connections limit, packet limit, zapraszam do testowania, dokumentacja niedługo. -- Pozdrawiam Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.rulez.pl

1 0

Re: Userpanel
by Goblin 21 Cze '04

21 Cze '04

> A niewiem teraz o czym mówisz. Jak o formularzu przelewu/wplaty to jest. > http://viper.rulez.pl/~lexx/userpanel/?m=finances&op=druk > (zaloguj się z ID=10) W sumie ktos kiedys postulowal wprowadzenie hasla per user, ale nie pamietam na czym to stanelo. A fakt ze by sie przydalo, bo to dobry punkt wyjscia do wielu innych uslug poza samym dostepem do netu. -- Goblin

1 0

Re: htb
by Goblin 21 Cze '04

21 Cze '04

>W jaki sposób klasyfikujesz ruch (jakich używasz filtrów)? > na dzien dzisiejszy pelen zestaw regolek per host wyglada np. tak: /sbin/tc class add dev eth1 parent 1:3 classid 1:1310 htb rate 1kbit ceil 768kbit burst 2k /sbin/tc qdisc add dev eth1 parent 1:1310 handle 1310: sfq perturb 10 /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match ip sport 80 0xffff match ip dst 192.168.5.20 flowid 1:131 /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match ip sport 20 0xffff match ip dst 192.168.5.20 flowid 1:131 /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match ip sport 21 0xffff match ip dst 192.168.5.20 flowid 1:131 /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match ip sport 53 0xffff match ip dst 192.168.5.20 flowid 1:131 /sbin/tc class add dev eth1 parent 1:4 classid 1:2310 htb rate 1kbit ceil 256kbit burst 2k /sbin/tc qdisc add dev eth1 parent 1:2310 handle 2310: sfq perturb 10 /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 4 u32 match ip dst 192.168.5.20 flowid 1:2310 /sbin/tc class add dev eth0 parent 1:4 classid 1:2310 htb rate 1kbit ceil 128kbit burst 2k /sbin/tc qdisc add dev eth0 parent 1:2310 handle 2310: sfq perturb 10 /sbin/tc filter add dev eth0 protocol ip parent 1:0 prio 4 handle 2310 fw flowid 1:2310 /usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -s 192.168.5.20/32 -j MARK --set-mark 2310 /sbin/tc class add dev eth0 parent 1:3 classid 1:1310 htb rate 1kbit ceil 256kbit burst 2k /sbin/tc qdisc add dev eth0 parent 1:1310 handle 1310: sfq perturb 10 /sbin/tc filter add dev eth0 protocol ip parent 1:0 prio 4 handle 1310 fw flowid 1:1310 /usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p tcp -s 192.168.5.20/32 --dport 80 -j MARK --set-mark 1310 /usr/sbin/iptables -t mangle -A PREROUTING -i eth1 -p tcp -s 192.168.5.20/32 --dport 20:22 -j MARK --set-mark 1310 /usr/sbin/iptables -t filter -A FORWARD -s 192.168.5.20 -j ACCEPT /usr/sbin/iptables -t filter -A FORWARD -d 192.168.5.20 -j ACCEPT /usr/sbin/iptables -t nat -A POSTROUTING -s 192.168.5.20 -j MASQUERADE skrypt generujacy to z lms'a zrobiony jest na bazie lms-iptables czy jakos tak, no i calosc generuje do /etc/rc.d/rc.lms.complex. Nie wrzucalem go tu jeszcze gdyz jest nie dopracowany pod wzgledem wspolpracy z lms, np. nie uzywa upload/download tylko ma je na sztywno itp. eth0 jest na swiat. -- Goblin

1 0

Re: Userpanel
by Marcin Król 21 Cze '04

21 Cze '04

Użytkownik hunter napisał: >>Z powodu kompletnego braku czasu, na cvs umiesciłem bardzo wczesną >>wersję userpanela (a nie tak jak mówiłem wcześniej wersję finalną). [..] > A da się zrobić tam linka "zapłać -- wydruk" oraz szablon/szkielet do > "płacę z inteligo"/"mtransfert" ? A niewiem teraz o czym mówisz. Jak o formularzu przelewu/wplaty to jest. http://viper.rulez.pl/~lexx/userpanel/?m=finances&op=druk (zaloguj się z ID=10) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: htb
by Tomasz Chilinski 21 Cze '04

21 Cze '04

On Sun, 20 Jun 2004 23:48:26 +0200, Goblin wrote > Coz... ja mam u siebie dla kazdego usera po 2 klasy > - ruch priorytetywy typu www, mail itp. rate 2kbit ceil 768kbit > - ruch pozostaly rate 2kbit ceil 256kbit > i chodzi jak zyleta, strony laduja sie blyskawicznie, p2p chodzi > rozsadnie, gry online o dziwo pomimo iz nie priorytetowane chodza > conajmniej zadowalajaco. Lacze 4Mbps i okolo 300 hostow... jedno co > faktycznie potrafi zabolec to zuzycie procesora... Cel 900 ma okolo > 40%-70% a dorzucil bym cheytnie jeszcze kilka regolek per host, ale > to poczeka do zakupu jakiegos Athlona Dual. W jaki sposób klasyfikujesz ruch (jakich używasz filtrów)? > Goblin. Pozdrawiam Tomasz Chiliński

1 0

Re: [lms] Re: CVS. Problem z pobraniem i przygotowaniem diff.
by Krzysztof Zieliński 21 Cze '04

21 Cze '04

Dokladnie o to prosze : - pomoc w pobraniu aktualnej wersji z CVSa >prześlij patche na listę, z krótkim opisem do czego służą i jakiej wersji >lms'a dotyczą (najlepiej bieżącej). Konto anonimowe w cvsie nie ma praw Pozdrawiam KZ

1 0

Re: CVS. Problem z pobraniem i przygotowaniem diff.
by A.L.E.C 21 Cze '04

21 Cze '04

Krzysztof Zieliński wrote: > Chcialbym dodac do LMSa kilka poprawek ktore przygotowalem: > 1.Formularze z umowami uzytkownikow. > 2.Wystawianie faktur dla wielu uzytkowników. > 3.Poprawione szybkie wyszukiwanie uzytkownikow. > > W przygotowaniu > 4.Magazyn. prześlij patche na listę, z krótkim opisem do czego służą i jakiej wersji lms'a dotyczą (najlepiej bieżącej). Konto anonimowe w cvsie nie ma praw zapisu, trzeba poprosić o nie i się wykazać, a może je dostaniesz ;) -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) LMS Developer - http://lms.rulez.pl http://alec.pl gg-2275252

1 0

CVS. Problem z pobraniem i przygotowaniem diff.
by Krzysztof Zieliński 21 Cze '04

21 Cze '04

Witam. Mam problem z pobraniem aktualnej wersji LMSa z CVS. Prosze o pomoc w postaci instrukcji ktore na to pozwola, poniewaz informacji z dokumentacji nie powalaja na to. Chcialbym dodac do LMSa kilka poprawek ktore przygotowalem: 1.Formularze z umowami uzytkownikow. 2.Wystawianie faktur dla wielu uzytkowników. 3.Poprawione szybkie wyszukiwanie uzytkownikow. W przygotowaniu 4.Magazyn. Pozdrawia Krzysztof Zielinski

1 0

Re: htb
by JacekK 21 Cze '04

21 Cze '04

----- Original Message ----- From: "Rafal Ramocki" <maniac(a)interblock.pl> To: <lms(a)lists.rulez.pl> Sent: Sunday, June 20, 2004 9:46 PM Subject: [lms] Re: htb > On Sun, 20 Jun 2004 21:21:22 +0200, Goblin wrote > > >lms ma tylko wartosci maksymalne predkosci EIR, brakuje natomiast wartosci > > >gwarantowanej CIR > > >----- > > >A jak opiszesz rate? > > > > > > > > a rate wystarczy na poziomie 2-4kbps reszte podzieli htb, zreszta > > jaka predkosc mozna w sieci zagwarantowac? 1kbps pewnie nawet nie, > > bo defacto zeby cos gwarantowac trzeba samemu miec na to > > gwarancje... no dobra, sa providerzy ktorzy daja CIR=EIR itp. ale > > nadal 2Mbps lacze z pelnym cirem pozwala przy 100 userach na "CIR" ~20kbps > > a przy polpaku? 0,3kbps? > > Ja probowalem takie wynalazki w swojejsieci stosowac. i powiem jedno. HTB w > takim przypadku po protu glupieje. Jezeli ma kupe regol z tak mlymi rate > irelatywnie wsokimi ceil, to po prostu efekt jest taki ze obciazenie serwera > jest dziwnie duze (chociaz nie katastrofalne), dwa jak user ciagnie to jest > okej, ale jak przeglada strony to jest juz mniej okej. Powod? czesto bywa ze > w takim przypadku HTB sie musi "rozpedzic". I dodam ze miezylem to rowniez z > roznymi wartosciami 'quantum'. Aaa i staralem sie dac 6kbit rate i 256ceil. > Ale nawet dla ruchu p2p to jest dziwne rozwiazanie. > > > -- > > Goblin > Witam. Mam podobny problem, 260 hostow, klasy HTB sa dzielone na uslugi (przypada 3 klasy na host) i efekt jest taki jak kolega opisuje, na otwarcie stronki trzeba chwilke poczekaj (1-2s) a pozniej laduje sie szybko. Jesli chodzi o sciaganie idzie idealnie. Jesli mozna wiedziec jak rozwiazales problem przeliczania pasma przez HTB ??? pzdr Jacek

1 0

Re: Userpanel
by Przemysław Broniszewski 21 Cze '04

21 Cze '04

Dnia nie 20. czerwca 2004 23:33, Marcin Król napisał: > Witam, > > Z powodu kompletnego braku czasu, na cvs umiesciłem bardzo wczesną > wersję userpanela (a nie tak jak mówiłem wcześniej wersję finalną). > Modul nazywa się userpanel, i jak ktoś ma ochote i czas, to może sobie > go dokończyć (pod warunkiem że się podzieli zmianami oczywiście) Ja juz wyslalem kiedys na liste swoja wersje userpanela... gdzies tam pewnie jest... -- Przemysław Broniszewski (Administrator) SGM Warsztat

1 0

Re: Userpanel
by hunter 21 Cze '04

21 Cze '04

On Sun, Jun 20, 2004 at 11:33:03PM +0200, Marcin Kr?l wrote: > Witam, > > Z powodu kompletnego braku czasu, na cvs umiesciłem bardzo wczesną > wersję userpanela (a nie tak jak mówiłem wcześniej wersję finalną). > Modul nazywa się userpanel, i jak ktoś ma ochote i czas, to może sobie > go dokończyć (pod warunkiem że się podzieli zmianami oczywiście) > A da się zrobić tam linka "zapłać -- wydruk" oraz szablon/szkielet do "płacę z inteligo"/"mtransfert" ? kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: htb
by Goblin 20 Cze '04

20 Cze '04

>Nie przyszło Ci do głowy, że możesz dawać CIR do swojego routera brzegowego? > coz... ja napewno nie moge, gdyz w ethernecie bez zastosowania diabelnie drogich urzadzen jest to niewykonalne. >Ja probowalem takie wynalazki w swojejsieci stosowac. i powiem jedno. HTB w >takim przypadku po protu glupieje. Jezeli ma kupe regol z tak mlymi rate >irelatywnie wsokimi ceil, to po prostu efekt jest taki ze obciazenie serwera >jest dziwnie duze (chociaz nie katastrofalne), dwa jak user ciagnie to jest >okej, ale jak przeglada strony to jest juz mniej okej. Powod? czesto bywa ze >w takim przypadku HTB sie musi "rozpedzic". I dodam ze miezylem to rowniez z >roznymi wartosciami 'quantum'. Aaa i staralem sie dac 6kbit rate i 256ceil. >Ale nawet dla ruchu p2p to jest dziwne rozwiazanie. > Coz... ja mam u siebie dla kazdego usera po 2 klasy - ruch priorytetywy typu www, mail itp. rate 2kbit ceil 768kbit - ruch pozostaly rate 2kbit ceil 256kbit i chodzi jak zyleta, strony laduja sie blyskawicznie, p2p chodzi rozsadnie, gry online o dziwo pomimo iz nie priorytetowane chodza conajmniej zadowalajaco. Lacze 4Mbps i okolo 300 hostow... jedno co faktycznie potrafi zabolec to zuzycie procesora... Cel 900 ma okolo 40%-70% a dorzucil bym cheytnie jeszcze kilka regolek per host, ale to poczeka do zakupu jakiegos Athlona Dual. >internet=polpak, awaria polpaku=awaria internetu .... >tak, nie raz juz takie stwierdzenia widzialem, ale nadal ich nie >rozumiem. > Polpak podalem jako przyklad ze wzgledu na skandalicznie niskie wartosci cir'a ktorego defacto nie da sie uczciwie podzielic miedzy kilkuset userow. -- Goblin.

1 0

Userpanel
by Marcin Król 20 Cze '04

20 Cze '04

Witam, Z powodu kompletnego braku czasu, na cvs umiesciłem bardzo wczesną wersję userpanela (a nie tak jak mówiłem wcześniej wersję finalną). Modul nazywa się userpanel, i jak ktoś ma ochote i czas, to może sobie go dokończyć (pod warunkiem że się podzieli zmianami oczywiście) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: htb
by Tomasz Chilinski 20 Cze '04

20 Cze '04

On Sun, 20 Jun 2004 21:21:22 +0200, Goblin wrote > a rate wystarczy na poziomie 2-4kbps reszte podzieli htb, zreszta > jaka predkosc mozna w sieci zagwarantowac? 1kbps pewnie nawet nie, > bo defacto zeby cos gwarantowac trzeba samemu miec na to > gwarancje... no dobra, sa providerzy ktorzy daja CIR=EIR itp. ale > nadal 2Mbps lacze z pelnym cirem pozwala przy 100 userach na "CIR" ~20kbps > a przy polpaku? 0,3kbps? Nie przyszło Ci do głowy, że możesz dawać CIR do swojego routera brzegowego? > Goblin Pozdrawiam Tomasz Chiliński

1 0

Re: htb
by Przemek SAKO Galczewski 20 Cze '04

20 Cze '04

Hello Goblin, Sunday, June 20, 2004, 9:21:22 PM, you wrote: G> a rate wystarczy na poziomie 2-4kbps reszte podzieli htb, zreszta jaka G> predkosc mozna G> w sieci zagwarantowac? 1kbps pewnie nawet nie, bo defacto zeby cos 2-4 to troche malo, dokladna wartosc zalezy od konkretnej lokalizacji, zachowan uzytkownikow, sredniej i maksymalnej ilosci stacji obciazajacych lacze oraz oczywiscie od overbookingu. G> gwarantowac G> trzeba samemu miec na to gwarancje... no dobra, sa providerzy ktorzy G> daja CIR=EIR itp. G> ale nadal 2Mbps lacze z pelnym cirem pozwala przy 100 userach na "CIR" G> ~20kbps G> a przy polpaku? 0,3kbps? internet=polpak, awaria polpaku=awaria internetu .... tak, nie raz juz takie stwierdzenia widzialem, ale nadal ich nie rozumiem. jest bardzo wielu dostawcow inetu ktorzy w ogole nie uzywaja pojecia cir i eir, bo u nich sa zawsze rowne. To ze sa sieci gdzie sdi jest wykorzystywane przez 50 osob nie oznacza, ze tak bedzie zawsze, ja znam jakies 10 sporych sieci i w kazdej jest potrzeba stosowania parametrow cir i eir dla uzytkownikow, bo to po prostu poprawia wrazenia z uzytkowania internetu, co sie przeklada na zadowolonych uzytkownikow i wiecej chetnych. -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: htb
by Rafal Ramocki 20 Cze '04

20 Cze '04

On Sun, 20 Jun 2004 21:21:22 +0200, Goblin wrote > >lms ma tylko wartosci maksymalne predkosci EIR, brakuje natomiast wartosci > >gwarantowanej CIR > >----- > >A jak opiszesz rate? > > > > > a rate wystarczy na poziomie 2-4kbps reszte podzieli htb, zreszta > jaka predkosc mozna w sieci zagwarantowac? 1kbps pewnie nawet nie, > bo defacto zeby cos gwarantowac trzeba samemu miec na to > gwarancje... no dobra, sa providerzy ktorzy daja CIR=EIR itp. ale > nadal 2Mbps lacze z pelnym cirem pozwala przy 100 userach na "CIR" ~20kbps > a przy polpaku? 0,3kbps? Ja probowalem takie wynalazki w swojejsieci stosowac. i powiem jedno. HTB w takim przypadku po protu glupieje. Jezeli ma kupe regol z tak mlymi rate irelatywnie wsokimi ceil, to po prostu efekt jest taki ze obciazenie serwera jest dziwnie duze (chociaz nie katastrofalne), dwa jak user ciagnie to jest okej, ale jak przeglada strony to jest juz mniej okej. Powod? czesto bywa ze w takim przypadku HTB sie musi "rozpedzic". I dodam ze miezylem to rowniez z roznymi wartosciami 'quantum'. Aaa i staralem sie dac 6kbit rate i 256ceil. Ale nawet dla ruchu p2p to jest dziwne rozwiazanie. > -- > Goblin

1 0

Panel klienta
by Goblin 20 Cze '04

20 Cze '04

Hejka, czy ktos sie tematem mechanizmow dla usera obecnie zajmuje? -- Goblin.

1 0

Re: htb
by Goblin 20 Cze '04

20 Cze '04

>lms ma tylko wartosci maksymalne predkosci EIR, brakuje natomiast wartosci >gwarantowanej CIR >----- >A jak opiszesz rate? > > a rate wystarczy na poziomie 2-4kbps reszte podzieli htb, zreszta jaka predkosc mozna w sieci zagwarantowac? 1kbps pewnie nawet nie, bo defacto zeby cos gwarantowac trzeba samemu miec na to gwarancje... no dobra, sa providerzy ktorzy daja CIR=EIR itp. ale nadal 2Mbps lacze z pelnym cirem pozwala przy 100 userach na "CIR" ~20kbps a przy polpaku? 0,3kbps? -- Goblin

1 0

Re: htb
by Przemek SAKO Galczewski 18 Cze '04

18 Cze '04

Hello Goblin, Friday, June 18, 2004, 5:31:06 PM, you wrote: G> a po jakie licho dodawac upceil i downceil? przeciez ceil to wlasnie G> odpowiednik tego G> co w lms okresla upload i download. Podajac dla usera jego download G> chcemy by wlasnie G> ceil w odpowiedniej regolce byl jemu rowny. lms ma tylko wartosci maksymalne predkosci EIR, brakuje natomiast wartosci gwarantowanej CIR -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: htb
by Tomasz Chilinski 18 Cze '04

18 Cze '04

On Fri, 18 Jun 2004 17:31:06 +0200, Goblin wrote > a po jakie licho dodawac upceil i downceil? przeciez ceil to wlasnie > odpowiednik tego > co w lms okresla upload i download. Podajac dla usera jego download > chcemy by wlasnie > ceil w odpowiedniej regolce byl jemu rowny. A jak opiszesz rate? > Goblin Pozdrawiam Tomasz Chiliński

1 0

Re: htb
by Goblin 18 Cze '04

18 Cze '04

>>Byćmoże będę dorabiał nową funkcjonalnośc do lms'a związaną z htb, i mam >>wątpliwość, czy robić to jako osobny moduł do contrib, czy można zintegrować >>z lmsem. Chodzi o dodanie nowych pól do tabeli tariffs (lub nodes, jeszcze >>nie wiem) na up ceil, down ceil i jeszcze connlimity. Co o tym myślicie? >> >> >A czy moglibyśmy taką funkcjonalność zostawić do 2.0? > > a po jakie licho dodawac upceil i downceil? przeciez ceil to wlasnie odpowiednik tego co w lms okresla upload i download. Podajac dla usera jego download chcemy by wlasnie ceil w odpowiedniej regolce byl jemu rowny. -- Goblin

1 0

Re: Repozytorium CVS
by A.L.E.C 18 Cze '04

18 Cze '04

Adrian Smarzewski wrote: >> wejscia do Repozytorium CVS dodatej informacje ze: bład >> 403 zapytanie odrzucone przez serwer. nie masz dostępu do >> /viewcvs.cgi/lms/ na tym serwerze. > u mnie też, coś się zepsuło chyba. ztcw, wyłączone do odwołania, serwer zarżnięty, ale standardowy dostęp do cvs jest nadal dostępny. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: Repozytorium CVS
by Skam 18 Cze '04

18 Cze '04

> -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Skam wrote: > | prubie > litości :( zonk zauwazylem po wysłaniu (ale mi głupio) > > | wejscia do Repozytorium CVS dodatej informacje ze: bład > | 403 zapytanie odrzucone przez serwer. nie masz dostępu do > /viewcvs.cgi/lms/ > | na tym serwerze. > u mnie też, coś się zepsuło chyba. to raczej chyba u nich cos zmienili... > > - -- > Pozdrowienia > Adrian Smarzewski > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.2.4 (GNU/Linux) > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org > > iD8DBQFA0typgnuWEmthbpURAna+AJ0QralpMG/jpoJE/eOOhWIEK8HAkwCffiY/ > 5Vjkz74sJoQEnWgKFQjUxTM= > =MdXG > -----END PGP SIGNATURE----- > >

1 0

Re: Repozytorium CVS
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Skam wrote: | prubie litości :( | wejscia do Repozytorium CVS dodatej informacje ze: bład | 403 zapytanie odrzucone przez serwer. nie masz dostępu do /viewcvs.cgi/lms/ | na tym serwerze. u mnie też, coś się zepsuło chyba. - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0typgnuWEmthbpURAna+AJ0QralpMG/jpoJE/eOOhWIEK8HAkwCffiY/ 5Vjkz74sJoQEnWgKFQjUxTM= =MdXG -----END PGP SIGNATURE-----

1 0

Repozytorium CVS
by Skam 18 Cze '04

18 Cze '04

Wita, czemu przy prubie wejscia do Repozytorium CVS dodatej informacje ze: bład 403 zapytanie odrzucone przez serwer. nie masz dostępu do /viewcvs.cgi/lms/ na tym serwerze.

1 0

Re: lewe podlaczenie do Lanu
by Przemysław 'Repcio' Gubernat 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 10:35:20AM +0200, Przemysław 'Repcio' Gubernat wrote: > Oczywiście możesz trzymać bazę login/hasło w pliku, to rozwiązanie jest > elastyczniejesze gdyż możesz bazę trzymać w SQL'u, a AFAIK przy chapie nie > masz możliwości przydzielanie IP na sztywno (a przy radiusie masz na 100%). > > Dodatkowo masz możliwość (jeżeli chcesz wykożystać) użyć tej samej bazy do: > * autoryzacji AP, klientów AP małe uściślienie... chodzi o klientów logoujących się na AP, czyli aby tylko znane/przydzielone maci mogły się logować. Tak banalnie proste do obejścia ale nie wymaga od przeciętnego zjadacza klawiatury żadnej konfiguracji - nie jest dla niego uciążliwe (jak przedzieranie się przez gąszcz "autoryzatorów"). -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: lewe podlaczenie do Lanu
by Przemysław 'Repcio' Gubernat 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 09:55:36AM +0200, Paweł Rohde wrote: > Dnia 2004-06-18 08:33, Użytkownik Przemysław 'Repcio' Gubernat napisał: > > >Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org > >modyfikujesz aby dało się podać parametry z ip-up i po kłopocie. > > > > > ip-up? co to za polecenie? > Podszas nawiązania połączenia z pppod podnoszony jest inrerface i to na > nim trzeba robić ograniczenia down do usera. > Sorki, że tak męczę, ale chciałbym to samo zrobić u siebie, a nie mogę > przeskoczyć tego tematu. pppoe po nawiązaniu połączenia wywołuje normalnie pppd a to wykonuje standardowe skrypty jak po nawiązaniu połączenia domyślnie /etc/ppp/ip-up > >Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. > >login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. > > śledzenia ruchu oraz przycinanie pasma) > > > > > A do czego radius? - chap nie jest prostrzy/lepszy bo wystarczający w > tym rozwiązaniu ? Oczywiście możesz trzymać bazę login/hasło w pliku, to rozwiązanie jest elastyczniejesze gdyż możesz bazę trzymać w SQL'u, a AFAIK przy chapie nie masz możliwości przydzielanie IP na sztywno (a przy radiusie masz na 100%). Dodatkowo masz możliwość (jeżeli chcesz wykożystać) użyć tej samej bazy do: * autoryzacji AP, klientów AP * autoryzacji squid * autoryzacji poczty (SMTP/POP3/IMAP) (np. via pam_radius) * użyć także do EAPOL'a (o ile dobrze pamiętam nazwę) -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 18 Cze '04

18 Cze '04

Dnia 2004-06-18 08:33, Użytkownik Przemysław 'Repcio' Gubernat napisał: >Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org >modyfikujesz aby dało się podać parametry z ip-up i po kłopocie. > > ip-up? co to za polecenie? Podszas nawiązania połączenia z pppod podnoszony jest inrerface i to na nim trzeba robić ograniczenia down do usera. Sorki, że tak męczę, ale chciałbym to samo zrobić u siebie, a nie mogę przeskoczyć tego tematu. >Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. >login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. > śledzenia ruchu oraz przycinanie pasma) > > A do czego radius? - chap nie jest prostrzy/lepszy bo wystarczający w tym rozwiązaniu ? -- [pozdrawiam Paweł Rohde ] [email: pawel(a)rohde.poznan.pl, kom: 501 433 051 ] [JID: admin(a)suchylas.net, GG: 755284 ]

1 0

Re: lewe podlaczenie do Lanu
by Przemysław 'Repcio' Gubernat 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 03:32:16AM +0200, Paweł Rohde wrote: > >b) plik z hasłami do pppoe generujesz z automatu z ip > > > > > z automatu? czym? > > >c) przycinasz po ip które pppoe daje. > > > > > Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ... > Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org modyfikujesz aby dało się podać parametry z ip-up i po kłopocie. Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. śledzenia ruchu oraz przycinanie pasma) Dla sieci Wi-fi jest to chyba jedyne sensowane rozwiązanie (AFAIR security w 802.11a/b/g ma poważny bug) W sieciach opartych o zarządzalne switche nie ma problemu na port switcha przypisuje się MAC i nie ma problemu :) na routerze przypisujesz mac-ip i klient może zmieniać MACi dowolnie :) W sieci kablowej gdzie działa podobny mechanizm klient się zdziwił gdy zmienił MAC adres na inny ;> -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 18 Cze '04

18 Cze '04

>Elementarnie drogi Watsonie, po ip. > >Dhcp Cię nie obchodzi to a). > > No nie obchodzi mnie bo na wifi nie używam. >b) plik z hasłami do pppoe generujesz z automatu z ip > > z automatu? czym? >c) przycinasz po ip które pppoe daje. > > Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ... >d) uwaga organizacyjna: jeśli user ma w lanie ip (pilnowane przez >mac+dhcp) np 10.1.1.133 to w może mieć 192.168.1.133 które jest >natowane. > > Hm? Tylko po co? Nie chcę wogóle mieć lana. Wszystko co ma latać to pppoe. (moja sieć to 90% wifi) -- pozdrawiam Paweł Rohde [patt] [gadu-gadu: 755284 mail:pawel_NOSPAM@rohde.poznan.pl ] [komórka : 501 433 051 ]

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Adrian Smarzewski wrote: | nie chce mi si wierzy, |eby wszyscy zapBacili za upgrade, | pewnie wliczasz w[ciekBych piratów ;) | coś się pl-krzaczki wykrzaczyły, sorki :/ - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0jK9gnuWEmthbpURAtd+AJ9MBU/XP/snZt5LRWWvyAvBGC6+AgCgpqJJ uog/soDMbY5/D5uh+rEPFEU= =UmtN -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 pbern(a)pbern.biz wrote: | niom u mnie w sieci 90% nie chce mi si wierzy, |eby wszyscy zapBacili za upgrade, pewnie wliczasz w[ciekBych piratów ;) - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0i7tgnuWEmthbpURAn7qAJkBoJerqqX2sCR0eJ73+xV/1jPcoACdGvNp xgfDHQLF/A0y4+6lddGf2N4= =AQrT -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by Paweł Tyll 18 Cze '04

18 Cze '04

----- Original Message ----- From: "hunter" <hunter(a)mimuw.edu.pl> To: <lms(a)lists.rulez.pl> Sent: Friday, June 18, 2004 12:51 AM Subject: [lms] Re: lewe podlaczenie do Lanu > Można też dać mały program wysyłający UDP z haszem tak jak chap > działający, chalange & response. Tylko po co się męczyć skoro pppoe > istnieje. Nieee, tak nie wolno, trzeba zastosować radiusa, dwieście programików i autoryzację via www! I obowiązkowo trzeba wyciąć LAN i używać PPPoE zamiast LANu! A dlaczego? Bo tak! Bo userzy lubią zamiast korzystać z netu pierdzielić się we wpisywanie hasełek. Kurde, chore ludzie tu są... Zdrówko.

1 0

Re: lewe podlaczenie do Lanu
by hunter 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 12:16:28AM +0330, Rafal Ramocki wrote: > > User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. > > Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, > > pppoe wydaje sie lepsze i bardziej bezpieczne. Rozumiem ze user ma dostawac > dostep na jakis czas, lub tak dlugo jak kozysta. > Dodam iz jestem tutaj bez stronny i obiektywny. nie kozystam z zadnego > rozwiazania _jeszcze_. > Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. pppoe sprawdziło się i to ma plus. Jeden problem to mtu mniejsze. Ale coś za coś, na mniejszym mtu pracowałem (256*2+40 nawet) i było można coś sensownego robić. Można też dać mały program wysyłający UDP z haszem tak jak chap działający, chalange & response. Tylko po co się męczyć skoro pppoe istnieje. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by pbern＠pbern.biz 18 Cze '04

18 Cze '04

On Fri, 18 Jun 2004, Adrian Smarzewski wrote: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > pbern(a)pbern.biz wrote: > | zreszta win XP a prawie wszyscy go uzywaja > hmmm? niom u mnie w sieci 90% Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 pbern(a)pbern.biz wrote: | zreszta win XP a prawie wszyscy go uzywaja hmmm? - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0hk5gnuWEmthbpURAsm0AKCkYlp37S2XOr+pOCwRRTNCc5XHUQCgnMH8 4qWuI/bX6VU9ZoFA8hd1M4I= =Gxob -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by andzio 18 Cze '04

18 Cze '04

Użytkownik pbern(a)pbern.biz napisał: > > Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? > dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo > w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji > (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). > > zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, > a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak > wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam > podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego > klienta, czy to zadziuala czy nie. > > moze ktos ma jakies doswiadczenie z tym zwiazane ? > Nie prosciej po prostu uzyc vlanow na switchach i po sprawie?? (przydzielasz np po 5 macow na dany port switcha i juz). Tak ps. jak mielismy problem z jednym zapalonym userem ktory wyczytal w mONdrym czasopismie ze zmieniajac mac ma sie niograniczony dostep do serwera to wycielismy go na switchu tak by mial tylko 1 porcik dla siebie i po klopocie.... -- Pozdrawiam; andzio

1 0

Re: lewe podlaczenie do Lanu
by pbern＠pbern.biz 17 Cze '04

17 Cze '04

On Fri, 18 Jun 2004, Rafal Ramocki wrote: > Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego klienta, czy to zadziuala czy nie. moze ktos ma jakies doswiadczenie z tym zwiazane ? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: lewe podlaczenie do Lanu
by Rafal Ramocki 17 Cze '04

17 Cze '04

On Thu, 17 Jun 2004 11:55:18 +0200, Grzegorz Jakóbik wrote > Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u > > Wyglad to tak: > > User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. > Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, > wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, > tam podac login i haslo i wtetdy, dopiero po prawidlowej > autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, > jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko > jedna osoba mogla na dany user i haslo pracowac i po sprawie. > Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak > ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego > zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na > jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i > jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak > obydwoje na raz nie beda mogli pracowac. > pppoe wydaje sie lepsze i bardziej bezpieczne. Rozumiem ze user ma dostawac dostep na jakis czas, lub tak dlugo jak kozysta. Rozwiaznie pierwsze: co jakis czas, wkurzajace dla klienta jest wpisaywanie hasla raz na godzine, czy jakos tak. Rozwiazanie drugie: Tak dlugo jak kozysta (na przyklad napodstawie licznikow iptables). Wiec nasz podszywac moze zrobic tak: zlaesc komputer ktory jest wlaczony, czekac az ktos go wylaczy i wtedy zmeinic sobie MAC'a i wskoczyc na jego miejsce. Trudne? raczej nie. Dodam iz jestem tutaj bez stronny i obiektywny. nie kozystam z zadnego rozwiazania _jeszcze_. Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. z powazaniem Rafal Ramocki

1 0

Re: lewe podlaczenie do Lanu
by hunter 17 Cze '04

17 Cze '04

On Wed, Jun 16, 2004 at 12:18:10PM +0200, Pawe? Rohde wrote: > > Ja tylko z jednym nie mogę dojść. Jak ustawić limity na usera, który > łączy się po pppoe ... Elementarnie drogi Watsonie, po ip. Dhcp Cię nie obchodzi to a). b) plik z hasłami do pppoe generujesz z automatu z ip c) przycinasz po ip które pppoe daje. d) uwaga organizacyjna: jeśli user ma w lanie ip (pilnowane przez mac+dhcp) np 10.1.1.133 to w może mieć 192.168.1.133 które jest natowane. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by Grzegorz Jak�bik 17 Cze '04

17 Cze '04

Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u Wyglad to tak: User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, tam podac login i haslo i wtetdy, dopiero po prawidlowej autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko jedna osoba mogla na dany user i haslo pracowac i po sprawie. Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak obydwoje na raz nie beda mogli pracowac. Pozdrawiam G.J.

1 0

Re: lewe podlaczenie do Lanu
by Michal Lubecki 16 Cze '04

16 Cze '04

Witaj Grzegorz, W Twoim liście datowanym 16 czerwca 2004 (01:36:40) można przeczytać: Gw> hey, Gw> kiedys u znajomego instalowalem system, przyszedl chlopaczek - Gw> 15 lat. Rozmawialismy o podlaczeniu "na lewo" okazalo sie ze Gw> laczenie na lewo to normalnosc (mam nadzieje ze w mojej sieci Gw> to sie nie zdarza ). Chlopaczki skanuja siec znajduja komputery Gw> ktore rzadko ktos wlacza (skanuja i klonuja mac )i juz maja net Gw> za free. nie bylo by w tym nic ciekawego ale jak twierdzi Gw> zjawisko powszechne. Czy mozliwe jest wykozystanie LMSa i Gw> servera radius do autoryzacji Mac oraz hasla. Mysle w/w Gw> autoryzacja bedzie wystarczajaca do ograniczenia lewych Gw> podlaczen, kto bedzie chcial udostepnic wlasne haslo aby nie Gw> miec netu ? :) Gw> Pozdr. Gw> Grzegorz Ja u siebie będę starał się uruchomić ipsec - jak wyjdzie opowiem jak znajdę chwilkę czasu po egzaminkach.. -- Pozdrowienia, Michal mailto:Michal@Lubecki.oswiecenia.NET

1 0

Re: Uszkodzenia
by Marcin Król 16 Cze '04

16 Cze '04

Użytkownik Krzysztof Lewandowski napisał: > Czy nie można by dodać statusu uszkodzony? Nie zawsze amin sieci odbiera > telefony, a tak osoba, która przyjmie zgłoszenie w uwagach usera wpisze > objawy zmieni status na uszkodzony. Do tego przydałby się moduł do > powiadamiania, przez sms, email lub gg amina. Do tego jest (bedzie) RT. Jak ktoś zrobi oczywiście ;) Ps. Popraw sobie delimeter. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Uszkodzenia
by Krzysztof Lewandowski 16 Cze '04

16 Cze '04

Czy nie można by dodać statusu uszkodzony? Nie zawsze amin sieci odbiera telefony, a tak osoba, która przyjmie zgłoszenie w uwagach usera wpisze objawy zmieni status na uszkodzony. Do tego przydałby się moduł do powiadamiania, przez sms, email lub gg amina. -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl

1 0

Odp: Re: lewe podlaczenie do Lanu
by Grzegorz wrzesiński 16 Cze '04

16 Cze '04

> No właśnie, tylko na dostęp do Internetu, a dostępu do sieci lokalnej chyba > nie ma sensu aż tak pilnować? z tym sie zgodze dodatkowy ruch szybsze lacza szybszy serwer ---------------------------------------------------- Shrek na DVD i Wideo w nowej niższej cenie!!! DVD 49,99 VHS 29,99. Zobacz zanim pójdziesz do kina na film Shrek 2. http://klik.wp.pl/?adr=http%3A%2F%2Ffilm.wp.pl%2Fp%2Ffilm.html%3Fid%3D1273&…

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 16 Cze '04

16 Cze '04

Dnia 2004-06-16 07:40, Użytkownik Paweł Tyll napisał: >>pppoe jest niezłe (mam w sieci radiowej) ale tylko na dostęp do internetu. >>Do LANu się to kompletnie nie nadaje - cały ruch by wędrował przez router >>nawet do sąsiedniego komputera. Da się tym niemniej pożenić :> >> >> >No właśnie, tylko na dostęp do Internetu, a dostępu do sieci lokalnej chyba >nie ma sensu aż tak pilnować? > > Ja tylko z jednym nie mogę dojść. Jak ustawić limity na usera, który łączy się po pppoe ... -- [pozdrawiam Paweł Rohde ] [email: pawel(a)rohde.poznan.pl, kom: 501 433 051 ] [JID: admin(a)suchylas.net, GG: 755284 ]

1 0

Re: htb - jeszcze
by Tomasz Chilinski 16 Cze '04

16 Cze '04

On Wed, 16 Jun 2004 11:08:54 +0200, Rafal 'gryl' Doroszkiewicz wrote > /sbin/rchtb_tc class add dev eth1 parent 1:2 classid 1:34 htb rate 128kbit > ceil 256kbit prio 2 quantum 1500 > > Rate nie powinno być niższe? W końcu 1:2 to tylko 640kbit, a > użytkowników z klasą, jak ta wyżej naliczyłem dziesięciu... Podobnie > ma się 'upload'. I tak htb podzieli po równo. > Pozdrawiam, Pozdrawiam Tomasz Chiliński

1 0

Re: htb - jeszcze
by Rafal 'gryl' Doroszkiewicz 16 Cze '04

16 Cze '04

> http://alec.pl/rc.htb - tu masz skrypt od którego chcę zacząć, a potem > popracujemy nad ewentualną rozbudową tego (limitowanie połaczeń mam w > innym skrypcie). /sbin/rchtb_tc class add dev eth1 parent 1:2 classid 1:34 htb rate 128kbit ceil 256kbit prio 2 quantum 1500 Rate nie powinno być niższe? W końcu 1:2 to tylko 640kbit, a użytkowników z klasą, jak ta wyżej naliczyłem dziesięciu... Podobnie ma się 'upload'. Pozdrawiam,

1 0

Re: lewe podlaczenie do Lanu
by Paweł Tyll 16 Cze '04

16 Cze '04

----- Original Message ----- From: "Arkadiusz Miskiewicz" <arekm(a)pld-linux.org> To: <lms(a)lists.rulez.pl> Sent: Wednesday, June 16, 2004 3:17 AM Subject: [lms] Re: lewe podlaczenie do Lanu On Wednesday 16 of June 2004 01:59, hunter wrote: > pppoe jest niezłe (mam w sieci radiowej) ale tylko na dostęp do internetu. > Do LANu się to kompletnie nie nadaje - cały ruch by wędrował przez router > nawet do sąsiedniego komputera. Da się tym niemniej pożenić :> No właśnie, tylko na dostęp do Internetu, a dostępu do sieci lokalnej chyba nie ma sensu aż tak pilnować? > Pozatym w pppoe hasła latają czystym tekstem Tak, jak się jest idiotą. > lub chapnięte. No i w związku z tym? Zdrówko.

1 0

Re: htb
by A.L.E.C 16 Cze '04

16 Cze '04

hunter wrote: > A czy moglibyśmy taką funkcjonalność zostawić do 2.0? mam potrzebę zrobić to już teraz i myślę, że dodanie kilku pól do taryf nie będzie problemem (downrate i uprate już tam są), kto nie chce to ich nie będzie używał, a konfigiem zajmą się odpowiednie skrypty i/lub moduł demona, więc zmiana nie jest specjalnie drastyczna. Myślę także, że wiele osób skorzysta, sądząc po wielu postach na listę z pytaniami o htb. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: lewe podlaczenie do Lanu
by Arkadiusz Miskiewicz 16 Cze '04

16 Cze '04

On Wednesday 16 of June 2004 01:59, hunter wrote: > Polecam np pppoe :) działa. Nawet tpsa tego używa. Klient pppoe pod > każde windowsy jest <1.44 MB i instaluje się go w jakieś 8 minut. pppoe jest niezłe (mam w sieci radiowej) ale tylko na dostęp do internetu. Do LANu się to kompletnie nie nadaje - cały ruch by wędrował przez router nawet do sąsiedniego komputera. Da się tym niemniej pożenić :> Pozatym w pppoe hasła latają czystym tekstem lub chapnięte. > kd. -- Arkadiusz Miśkiewicz CS at FoE, Wroclaw University of Technology arekm.pld-linux.org, 1024/3DB19BBD, JID: arekm.jabber.org, PLD/Linux

1 0

Re: Mailing do zadłużonych
by hunter 16 Cze '04

16 Cze '04

On Wed, Jun 16, 2004 at 12:26:49AM +0200, Pawe? Rohde wrote: > Witam > > Moi userzy jakoś mocno się burzyli, gdy wysyłałem przypomnienia (poza > notify) o płatnościach i o tym że naprawdę zostaną odcięci. W związku z > tym w mailingu dodałem opcję "do zadłużonych". > Chciałbym się tym podzielić z wami. > Powiedzcie mi tylko jak się robi diffa :) man diff man cvs na ogół: $ cvs -z7 co -d :pserver:cvs@cvs.rulez.pl:/cvsroot lms $ cd lms $ popsuj_lmsa.sh $ cvs diff -u > /tmp/patch kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by hunter 16 Cze '04

16 Cze '04

On Wed, Jun 16, 2004 at 01:36:40AM +0200, Grzegorz wrzesi?ski wrote: > hey, > kiedys u znajomego instalowalem system, przyszedl chlopaczek - > 15 lat. Rozmawialismy o podlaczeniu "na lewo" okazalo sie ze > laczenie na lewo to normalnosc (mam nadzieje ze w mojej sieci A czego sięspodziewałeś? Mogę iść do pracy za 1000 pln / mc i się narobić, bo na 7:00 trzeba dojechać, kupić bilet etc, lub być na zasiłku i brać co łaska, i zakaszać na lewo co się da? > to sie nie zdarza ). Chlopaczki skanuja siec znajduja komputery > ktore rzadko ktos wlacza (skanuja i klonuja mac )i juz maja net > za free. nie bylo by w tym nic ciekawego ale jak twierdzi Powiem tak: jeśli ktoś uznaje mac za jedyne kryterium auentyfikacji dostępu do dowolnej usługi (i.e. internet) to jakby to starożytni określili "jest bardzo młody[1]" > zjawisko powszechne. Czy mozliwe jest wykozystanie LMSa i > servera radius do autoryzacji Mac oraz hasla. Mysle w/w A czy masz klienta radius sensownego pod windows? > autoryzacja bedzie wystarczajaca do ograniczenia lewych > podlaczen, kto bedzie chcial udostepnic wlasne haslo aby nie > miec netu ? :) Polecam np pppoe :) działa. Nawet tpsa tego używa. Klient pppoe pod każde windowsy jest <1.44 MB i instaluje się go w jakieś 8 minut. Radius to jedna z najgorszych metod które bym w tym przypadku użył, on nie w tym celu był zaprojektowany... No chyba że masz urządzenie dostępowe np taki duży 3Com który udostępnia net w kablówce na 1000 chłopa i chcesz aby odpytywał on Twój serwer o hasło/nazwę konta. Z rozwiązań ciekawych: jest np squid. kd. 1] "-Thou people, thou are so young" -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by Paweł Tyll 16 Cze '04

16 Cze '04

> Czy mozliwe jest wykozystanie LMSa i > servera radius do autoryzacji Mac oraz hasla. Mysle w/w > autoryzacja bedzie wystarczajaca do ograniczenia lewych > podlaczen, kto bedzie chcial udostepnic wlasne haslo aby nie > miec netu ? :) Szczerze? Jak bym miał się tak pieprzyć, to bym chyba wdrożył PPPoE. Hm, ups, chyba już to zrobiłem ;) Zdrówko.

1 0

lewe podlaczenie do Lanu
by Grzegorz wrzesiński 16 Cze '04

16 Cze '04

hey, kiedys u znajomego instalowalem system, przyszedl chlopaczek - 15 lat. Rozmawialismy o podlaczeniu "na lewo" okazalo sie ze laczenie na lewo to normalnosc (mam nadzieje ze w mojej sieci to sie nie zdarza ). Chlopaczki skanuja siec znajduja komputery ktore rzadko ktos wlacza (skanuja i klonuja mac )i juz maja net za free. nie bylo by w tym nic ciekawego ale jak twierdzi zjawisko powszechne. Czy mozliwe jest wykozystanie LMSa i servera radius do autoryzacji Mac oraz hasla. Mysle w/w autoryzacja bedzie wystarczajaca do ograniczenia lewych podlaczen, kto bedzie chcial udostepnic wlasne haslo aby nie miec netu ? :) Pozdr. Grzegorz ---------------------------------------------------- W czerwcowym Zwierciadle DVD z komedią Kusturicy "Czarny kot, biały kot", siostry Sistars z mamą i tatą, Coelho o prostytucji, Wiernikowska z Iraku. http://klik.wp.pl/?adr=www.zwierciadlo.pl&sid=196

1 0

Re: htb
by hunter 16 Cze '04

16 Cze '04

On Mon, Jun 14, 2004 at 03:59:55PM +0200, A.L.E.C wrote: > Byćmoże będę dorabiał nową funkcjonalnośc do lms'a związaną z htb, i mam > wątpliwość, czy robić to jako osobny moduł do contrib, czy można zintegrować > z lmsem. Chodzi o dodanie nowych pól do tabeli tariffs (lub nodes, jeszcze > nie wiem) na up ceil, down ceil i jeszcze connlimity. Co o tym myślicie? Hm. A czy moglibyśmy taką funkcjonalność zostawić do 2.0? Przesłanki: a) lms nie jest Linux ms. b) htb jest linux-specyfic c) to doskonale pasowałoby do modelu w którym baza używkowników czy taryf czy też komputerów zupełnie nie jest zależna od sprzedawanych im usług czy wręcz ich implementacji. Tzn pełna modularność, w której jest np linux-htb, linux-rshaper, linux-shaperd, fbsd-pipes, czy tez unix-squid-delay-pools i jako ciekawosctka cos do np Cisco. kd. ps. tak wiem, napisać łatwo, kodować trudniej -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Mailing do zadłużonych
by Paweł Rohde 16 Cze '04

16 Cze '04

Witam Moi userzy jakoś mocno się burzyli, gdy wysyłałem przypomnienia (poza notify) o płatnościach i o tym że naprawdę zostaną odcięci. W związku z tym w mailingu dodałem opcję "do zadłużonych". Chciałbym się tym podzielić z wami. Powiedzcie mi tylko jak się robi diffa :) -- pozdrawiam Paweł Rohde

1 0

Re: htb - jeszcze
by A.L.E.C 15 Cze '04

15 Cze '04

Tomasz Chilinski wrote: > A upload przy uwzględnieniu NAT-u? http://alec.pl/rc.htb - tu masz skrypt od którego chcę zacząć, a potem popracujemy nad ewentualną rozbudową tego (limitowanie połaczeń mam w innym skrypcie). -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: htb - jeszcze
by Tomasz Chilinski 15 Cze '04

15 Cze '04

On Tue, 15 Jun 2004 19:11:35 +0200, A.L.E.C wrote > host_download = "%tc class add dev %if parent 1:2 classid %class htb > rate %rate ceil %ceil prio 2 quantum 1500 \n %tc qdisc add dev %if > parent %class esfq perturb 1 hash classic \n %tc filter add dev eth1 > protocol ip prio 5 parent 1:0 u32 match ip dst %ip flowid %class" > > %ip, %ceil, %rate - z bazy > %tc, %if - z .ini > %class - obliczy i wstawi demon/skrypt perlowy A upload przy uwzględnieniu NAT-u? > Pozdrawiam > Aleksander Machniak ( A.L.E.C ) Pozdrawiam Tomasz Chiliński

1 0

Re: htb - jeszcze
by A.L.E.C 15 Cze '04

15 Cze '04

Tomasz Chilinski wrote: > Filtry u32? tak, ale myślę, że będzie się dało skonfigurować całkowicie treść regułek w lms.ini regułka tc dla każdego hosta (dla downloadu) defaultowo będzie wyglądać następująco: host_download = "%tc class add dev %if parent 1:2 classid %class htb rate %rate ceil %ceil prio 2 quantum 1500 \n %tc qdisc add dev %if parent %class esfq perturb 1 hash classic \n %tc filter add dev eth1 protocol ip prio 5 parent 1:0 u32 match ip dst %ip flowid %class" %ip, %ceil, %rate - z bazy %tc, %if - z .ini %class - obliczy i wstawi demon/skrypt perlowy -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: htb - jeszcze
by Tomasz Chilinski 15 Cze '04

15 Cze '04

On Tue, 15 Jun 2004 17:48:08 +0200, A.L.E.C wrote > o czym ja piszę? pytasz się o klasyfikację i ja ze zliczaniem > wyskakuję, sorry za nieporozumienie. Będzie to tc + esfq w > standardowej wersji (jesli dobrze pamiętam znany rc.htb tak robi) > bez imq. Filtry u32? > Pozdrawiam > Aleksander Machniak ( A.L.E.C ) Pozdrawiam Tomasz Chiliński

1 0

Re: htb - jeszcze
by pbern＠pbern.biz 15 Cze '04

15 Cze '04

On Tue, 15 Jun 2004, A.L.E.C wrote: > pbern(a)pbern.biz wrote: > > > Przy okazji czy moglbys dodac mozliwosc zdefiniowania parametrow dla > > lacz asymetrycznych? > > napisz dokładnie jak to ma wyglądać a się zastanowię, bo htb znam raczej > pobieżnie, a mam zlecenie na zintegrowanie tego z lmsem i myslę, że ktoś > może z tego jeszcze skorzystać. moze zbyt zawile opisalem... chodzi aby definiowanie interfejsu wan wygladalo nastepujaco wan_interfaces = eth1 wan_upstream = 256 wan_downstream = 1024 takie rozwiazanie typowo dslowe.. swoja droga czy w lmsie mozna zdefioniowac dwa lacza wan? i kierowac okreslonych userow do okreslonego lacza? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: htb - jeszcze
by detekt＠detekt.pl 15 Cze '04

15 Cze '04

Witam A.L.E.C, > A.L.E.C wrote: >> Tomasz Chilinski wrote: >>> Też popieram pierwsze rozwiązanie. >>> Jak realizujesz klasyfikację ruchu? >> >> wiem, że chciałbyś ipt_account, > o czym ja piszę? pytasz się o klasyfikację i ja ze zliczaniem wyskakuję, > sorry za nieporozumienie. Będzie to tc + esfq w standardowej wersji (jesli > dobrze pamiętam znany rc.htb tak robi) bez imq. a czy esfq jest w standardzie w jaju czy potrzeba latke na jajko ?? bo jezeli nie ma go w standardzie to proponuje sfq -- Pozdrawiam Detekt

1 0

Re: htb - jeszcze
by A.L.E.C 15 Cze '04

15 Cze '04

pbern(a)pbern.biz wrote: > Przy okazji czy moglbys dodac mozliwosc zdefiniowania parametrow dla > lacz asymetrycznych? napisz dokładnie jak to ma wyglądać a się zastanowię, bo htb znam raczej pobieżnie, a mam zlecenie na zintegrowanie tego z lmsem i myslę, że ktoś może z tego jeszcze skorzystać. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: htb - jeszcze
by A.L.E.C 15 Cze '04

15 Cze '04

A.L.E.C wrote: > Tomasz Chilinski wrote: >> Też popieram pierwsze rozwiązanie. >> Jak realizujesz klasyfikację ruchu? > > wiem, że chciałbyś ipt_account, o czym ja piszę? pytasz się o klasyfikację i ja ze zliczaniem wyskakuję, sorry za nieporozumienie. Będzie to tc + esfq w standardowej wersji (jesli dobrze pamiętam znany rc.htb tak robi) bez imq. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: htb - jeszcze
by pbern＠pbern.biz 15 Cze '04

15 Cze '04

On Tue, 15 Jun 2004, A.L.E.C wrote: > A ha, zapomiałem dodać, że ja jestem za pierwszym rozwiązaniem jednak. Czyli > wszystkie dane definiujemy w taryfie, a limity są obliczane średnio na każdy > komputer użytkownika. Myślę, że to będzie najbardziej wygodne i uniwersalne, > choć nie idealne. Ale może macie jakieś inne pomysły? Moim zdaniem jest to rozwiazanie bardzo rozsadne.. a w skrypcie zakladajacym ograniczenia w przypadku wiekszej liczby kompow (pow. 1) dzielimy przez ilosc kompow limit polaczen i te wartosci wstawiamy. Przy okazji czy moglbys dodac mozliwosc zdefiniowania parametrow dla lacz asymetrycznych? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: htb - jeszcze
by A.L.E.C 15 Cze '04

15 Cze '04

Tomasz Chilinski wrote: > Też popieram pierwsze rozwiązanie. > Jak realizujesz klasyfikację ruchu? wiem, że chciałbyś ipt_account, ale to dodatkowe wymaganie i dla małych sieci nie potrzebne, choć myslę, że dorobi się mozliwość wyboru rozwiązania, tak samo jak nie będę zmuszał do korzystania z ipp2p, które mam zamiar także zastosować. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: htb - jeszcze
by Tomasz Chilinski 15 Cze '04

15 Cze '04

On Tue, 15 Jun 2004 16:23:11 +0200, A.L.E.C wrote > A ha, zapomiałem dodać, że ja jestem za pierwszym rozwiązaniem > jednak. Czyli wszystkie dane definiujemy w taryfie, a limity są > obliczane średnio na każdy komputer użytkownika. Myślę, że to będzie > najbardziej wygodne i uniwersalne, choć nie idealne. Ale może macie > jakieś inne pomysły? Też popieram pierwsze rozwiązanie. Jak realizujesz klasyfikację ruchu? > Pozdrawiam > Aleksander Machniak ( A.L.E.C ) Pozdrawiam Tomasz Chiliński

1 0

Re: htb - jeszcze
by detekt＠detekt.pl 15 Cze '04

15 Cze '04

Witam A.L.E.C, > Mam już gotowe rozwiązanie i chcę je zintegrować z lmsem, ale potrzebuję > waszej rady, aby było w miarę uniwersalne. Mianowicie potrzebuję w bazie > przechowywać dane upceil, downceil, uprate, downrate, limit, connlimit > (ograniczanie ilości połaczeń). I teraz jest problem gdy jeden użytkownik ma > kilka komputerów. Bo jeśli umieszczę te dane w tabeli tariffs, to nie będę > miał powiązania z komputerami, tzn. który ma jakie ograniczenia. Można > przyjąć, że w takim przypadku obliczamy średnią na komputer z sumy taryff > (jeśli ich jest więcej), ale to nie to. Drugim rozwiązaniem jest oderwanie > sprawy "traffic control" od taryf i utworzenie tabeli tcassignments na te > dane, ale to też nie to (niewygodne zarządzanie). Trzecim pomysłem na > rozwiązanie tego problemu jest zaimplementowanie grup komputerów (tak jak > grupy użytkowników). Wtedy zarządzanie byłoby wygodniejsze, ale w dalszym > ciągu oderwane od taryf. Co wy na to? a moze polaczyc rozwiazanie 1 i 2 tzn w standardzie pola dla poszczegolnych komputerow maja wartosc np.null a wszystko wyliczamy ze sredniej, natowmiast gdy chcemy zmienic cos dla konkretnego komputera zmianiamy w jego wlasciwosciach. Wiem jest to pewien nadmiar danych w bazie (w dwoch tabelach te same parametry zarowno w tariffs oraz nodes) ale jest chyba najbardziej uniwersalny gdyz nadal zarzadzamy ruchem za pomoca taryf ale z drugiej strony gdy ktos ma specyficzne wymagania moze ustawiac rowniez dla pojedynczych komputerow. No i kolejna sprawa to tak ze jest to bardziej zagmatwane pod wzgledem napisania tego. ps. wracam do pytania ktore zadalem pare dni temu czy jest mozliwe zeby ograniczenia na internet dzialaly rowniez na podsieci tzn. na eth1 jest x podsieci przez co jedna podsiec moze gadac z innymi a takie mozliwosc jest bardzo bolesna gdy sie ma pare radii(wiem ze mozna zrobic rejecta i podsieci nie beda gadac ale wsrod tych klas adresowych mam sporo publicznych i ich nie moge rejectowac) -- Pozdrawiam Michal Kusmirek

1 0

Re: htb - jeszcze
by A.L.E.C 15 Cze '04

15 Cze '04

A ha, zapomiałem dodać, że ja jestem za pierwszym rozwiązaniem jednak. Czyli wszystkie dane definiujemy w taryfie, a limity są obliczane średnio na każdy komputer użytkownika. Myślę, że to będzie najbardziej wygodne i uniwersalne, choć nie idealne. Ale może macie jakieś inne pomysły? -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

htb - jeszcze
by A.L.E.C 15 Cze '04

15 Cze '04

Mam już gotowe rozwiązanie i chcę je zintegrować z lmsem, ale potrzebuję waszej rady, aby było w miarę uniwersalne. Mianowicie potrzebuję w bazie przechowywać dane upceil, downceil, uprate, downrate, limit, connlimit (ograniczanie ilości połaczeń). I teraz jest problem gdy jeden użytkownik ma kilka komputerów. Bo jeśli umieszczę te dane w tabeli tariffs, to nie będę miał powiązania z komputerami, tzn. który ma jakie ograniczenia. Można przyjąć, że w takim przypadku obliczamy średnią na komputer z sumy taryff (jeśli ich jest więcej), ale to nie to. Drugim rozwiązaniem jest oderwanie sprawy "traffic control" od taryf i utworzenie tabeli tcassignments na te dane, ale to też nie to (niewygodne zarządzanie). Trzecim pomysłem na rozwiązanie tego problemu jest zaimplementowanie grup komputerów (tak jak grupy użytkowników). Wtedy zarządzanie byłoby wygodniejsze, ale w dalszym ciągu oderwane od taryf. Co wy na to? -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: Faktury w PDFie
by Paweł Rohde 15 Cze '04

15 Cze '04

Dnia 2004-06-14 17:18, Użytkownik detekt(a)detekt.pl napisał: >>A z czego korzystałeś? >> >> > >pdfliba oraz probowalem podmieniac zawartosc tak jak w rtfie no i >niestety zawsze zamiast ogonkow byly szlaczki > > Ja się przymierzam do www.fpdf.org -> z tutoriala (7) wynika że można pisać w dowolnym języku. Jak rozpoznam to dam znać. -- pozdrawiam [ pawel(a)rohde.poznan.pl [ Paweł Rohde

1 0

Re: po angielsku
by A.L.E.C 15 Cze '04

15 Cze '04

Radek Antoniuk wrote: > jesli chodzi o gramatyke to jest troche bledow.. > poprawie w weekend jesli to lezy na CVSie cvs co -r LMS_0102_international -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: po angielsku
by warden＠anim.pl 15 Cze '04

15 Cze '04

On Sat, Jun 12, 2004 at 09:28:31PM +0200, A.L.E.C wrote: > mo?e kto? chce zobaczy? jak LMS wygl?da po angielsku? licz? na > zg?aszanie > poprawek, bo t?umaczenie (zw?aszcza dokumentacji) zapewne pozostawia > wiele > do ?yczenia. jesli chodzi o gramatyke to jest troche bledow.. poprawie w weekend jesli to lezy na CVSie jesli chodzi o zawartosc, to pewnie nie bede mial czasu w najblizszym czasie zweryfikowac :( -- Rados�aw 'Warden' Antoniuk

1 0

Re: Magazyn[tm] i sprzedaz[r].
by hunter 14 Cze '04

14 Cze '04

On Sat, Jun 12, 2004 at 09:03:47PM +0200, Adrian Smarzewski wrote: > pbern(a)pbern.biz wrote: > | moim zdaniem z dwojga zlego (brak sterownika, lub sterownik o zamknietym > | kodzie) to wiekszosc wybierze 2.. w koncu jest to dla srodowiska > | linuxowego lepsze.. > moim zdaniem nie, bo zachęca do łamania GPL. no ale na dwoje > babka wróżyła. nie-GPL nie jest taki zły. Złe jest podejście: sterowniki do RH-8, sterowniki do mdk-3 strowniki do frytek(Potato :-) jakieś sterowniki do wi-fi są tylko pod 2.4.17/18 i to tylko jedno konkretne 2.4.17-x z któregoś RH. kd, ale sie ot robi, wiec proponuje na p.c.o.l.* kontynuować. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Faktury w PDFie
by Daniel Fenert 14 Cze '04

14 Cze '04

W dniu Mon, Jun 14, 2004 at 05:18:14PM +0200, detekt(a)detekt.pl wystukał(a): >pdfliba oraz probowalem podmieniac zawartosc tak jak w rtfie no i >niestety zawsze zamiast ogonkow byly szlaczki W TeX'u ładnie to można zrobić. -- Daniel Fenert --==> daniel(a)fenert.net <==-- ====-P o w e r e d--b y--S l a c k w a r e-===-ICQ #37739641-==== Oni mi się mylą. Ciągle zapominam, który jest ten głupi -- Szymon Sokół ==========- http://daniel.fenert.net/ -==========< +48604628083 >

1 0

Re: htb
by Sunpol 14 Cze '04

14 Cze '04

Chyba najlepiej zrobić to jako pakiet, jednak sprawa moze się komplikować gdy osobno będzie komp z LMS, a podział będzie na osobnym routerze postawionym na przyklad na fresco. Chyba, że bedzie to mozliwe z instalacja przy wskazaniu np IP. Zbyszek ----- Original Message ----- From: "A.L.E.C" <alec1(a)poczta.onet.pl> To: "lms" <lms(a)lists.rulez.pl> Sent: Monday, June 14, 2004 3:59 PM Subject: [lms] htb Byćmoże będę dorabiał nową funkcjonalnośc do lms'a związaną z htb, i mam wątpliwość, czy robić to jako osobny moduł do contrib, czy można zintegrować z lmsem. Chodzi o dodanie nowych pól do tabeli tariffs (lub nodes, jeszcze nie wiem) na up ceil, down ceil i jeszcze connlimity. Co o tym myślicie? -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: Faktury w PDFie
by detekt＠detekt.pl 14 Cze '04

14 Cze '04

Witam Paweł, > Dnia 2004-06-14 16:38, Użytkownik detekt(a)detekt.pl napisał: >>ja sie z tym bawilem szlo nawet ok ale utknalem na cholernych polskich >>ogonkach :( >>i koncept porzucilem >> >> > A z czego korzystałeś? pdfliba oraz probowalem podmieniac zawartosc tak jak w rtfie no i niestety zawsze zamiast ogonkow byly szlaczki -- Pozdrawiam Detekt

1 0

Re: Faktury w PDFie
by Paweł Rohde 14 Cze '04

14 Cze '04

Dnia 2004-06-14 16:38, Użytkownik detekt(a)detekt.pl napisał: >ja sie z tym bawilem szlo nawet ok ale utknalem na cholernych polskich >ogonkach :( >i koncept porzucilem > > A z czego korzystałeś? -- pozdrawiam [ pawel(a)rohde.poznan.pl [ Paweł Rohde

1 0

Re: Faktury w PDFie
by detekt＠detekt.pl 14 Cze '04

14 Cze '04

Witam Paweł, > Witam > Tak się przymierzam do tematu i sptytam kontrolnie, czy ma ktoś zrobioną > generację faktur do PDF? > Ew, jakieś wskazówki na ten temat? ja sie z tym bawilem szlo nawet ok ale utknalem na cholernych polskich ogonkach :( i koncept porzucilem -- Pozdrawiam Detekt

1 0

Faktury w PDFie
by Paweł Rohde 14 Cze '04

14 Cze '04

Witam Tak się przymierzam do tematu i sptytam kontrolnie, czy ma ktoś zrobioną generację faktur do PDF? Ew, jakieś wskazówki na ten temat? -- pozdrawiam [ pawel(a)rohde.poznan.pl [ Paweł Rohde

1 0

Re: htb
by JacekK 14 Cze '04

14 Cze '04

----- Original Message ----- From: <detekt(a)detekt.pl> To: <lms(a)lists.rulez.pl> Sent: Monday, June 14, 2004 4:08 PM Subject: [lms] Re: htb > Witam A.L.E.C, > > > Byćmoże będę dorabiał nową funkcjonalnośc do lms'a związaną z htb, i mam > > wątpliwość, czy robić to jako osobny moduł do contrib, czy można zintegrować > > z lmsem. Chodzi o dodanie nowych pól do tabeli tariffs (lub nodes, jeszcze > > nie wiem) na up ceil, down ceil i jeszcze connlimity. Co o tym myślicie? > > mysle ze byl by to calkiem dobry pomysl. > Bylo by tez dobrze ze jezeli sie tak da zeby jak jest kilka podsieci > na eth1 to zeby szybkosc transferu pomiedzy nimi byla taka jak > po Internecie(nie wiem czy to jest wykonalne). > > -- > Pozdrawiam Detekt > > Witam. To moze by przy okazji dodac pole do routowania klienta. Mam 5 DSL-i, i w tym momencie wykorzystuje pole "Urzadzenia sieciowe" w karcie usera. Statycznie ustawiam kazdego klienta indywidualnie, gdzie ma byc routowany (moge przynajmniej rownomiernie rozlozyc klientow na tych laczach). jesli ktos jest zainteresowany, sktypt w php moge podeslac do generowania regolek routingu. A jesli ma byc pole HTB to przydalo by sie tez ustawianie priorytetow, obok download i upload. Pzdr Jacek

1 0

Re: htb
by detekt＠detekt.pl 14 Cze '04

14 Cze '04

Witam A.L.E.C, > Byćmoże będę dorabiał nową funkcjonalnośc do lms'a związaną z htb, i mam > wątpliwość, czy robić to jako osobny moduł do contrib, czy można zintegrować > z lmsem. Chodzi o dodanie nowych pól do tabeli tariffs (lub nodes, jeszcze > nie wiem) na up ceil, down ceil i jeszcze connlimity. Co o tym myślicie? mysle ze byl by to calkiem dobry pomysl. Bylo by tez dobrze ze jezeli sie tak da zeby jak jest kilka podsieci na eth1 to zeby szybkosc transferu pomiedzy nimi byla taka jak po Internecie(nie wiem czy to jest wykonalne). -- Pozdrawiam Detekt

1 0

htb
by A.L.E.C 14 Cze '04

14 Cze '04

Byćmoże będę dorabiał nową funkcjonalnośc do lms'a związaną z htb, i mam wątpliwość, czy robić to jako osobny moduł do contrib, czy można zintegrować z lmsem. Chodzi o dodanie nowych pól do tabeli tariffs (lub nodes, jeszcze nie wiem) na up ceil, down ceil i jeszcze connlimity. Co o tym myślicie? -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Can't call method "val" on an undefined value....
by A.L.E.C 14 Cze '04

14 Cze '04

Ponieważ kilka razy były zgłaszane takie problemy ze skryptami perlowymi i sam ostatnio to miałem, więc dla potomności podaję, że jest to na 99% błąd parsera pliku ini, spowodowany oczywiście błędem składni w tym pliku. Jak łatwo znaleźć błąd? W naszym skrypcie po linii: my $ini = new Config::IniFiles .... dodajemy linię: print @Config::IniFiles::errors; i podczas uruchomienia skryptu dostaniemy ładne komunikaty z numerami linii w pliku lms.ini gdzie jest błąd. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: RFD: cut_without_assginements
by A.L.E.C 14 Cze '04

14 Cze '04

Łukasz Jarosław Mozer wrote: > We wszystkich przypadkach pozostaje sprawa użytkowników którzy nie > płacą (admini, etc). Kłóci się to z wielką prawdą "admin nie płaci > nie ma assigmentów". Ale to ma zastosowanie w ASK'ach, a powyższa > opcja powinna być przydatna u ISPów. admin może mieć taryfę o wartości zerowej i problem z głowy - ma assignment. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: RFD: cut_without_assginements
by Tomasz Chilinski 14 Cze '04

14 Cze '04

On Mon, 14 Jun 2004 10:57:52 +0200, Łukasz Jarosław Mozer wrote > Witam. Witam. > Chodzi tutaj o odłączenie ludzi po pewnym okresie, np. po upłynięciu > abonamentu. Typowo - klient zgłasza że od pierwszego kończy > korzystanie z uługi. Można by było to rozwiązać poprzez: Proponuję dodać kolejkę poleceń do realizacji. Jednym z poleceń byłoby odłączenie abonenta w określonym dniu. Innym mogłoby być jego zawieszenie. Znajdzie się jeszcze dużo innych zastosowań dla czegoś takiego. > Pozdrawiam. > Łukasz Jarosław Mozer Pozdrawiam Tomasz Chiliński

1 0

RFD: cut_without_assginements
by Łukasz Jarosław Mozer 14 Cze '04

14 Cze '04

Witam. Chodzi tutaj o odłączenie ludzi po pewnym okresie, np. po upłynięciu abonamentu. Typowo - klient zgłasza że od pierwszego kończy korzystanie z uługi. Można by było to rozwiązać poprzez: a) traktowanie osób bez assigmentów jako odłączone w lms-mgc b) odłączanie userów bez assigmentów w lms-cutoff c) zmiana filozofii lms'a (pernamentna) że osoba bez usług to osoba odłączona. d) dodanie jakichś featuresów 'odłącz po', etc... (beznadziejne) We wszystkich przypadkach pozostaje sprawa użytkowników którzy nie płacą (admini, etc). Kłóci się to z wielką prawdą "admin nie płaci nie ma assigmentów". Ale to ma zastosowanie w ASK'ach, a powyższa opcja powinna być przydatna u ISPów. a i b są raczej łatwe do zrealizowania i weszłyby do 1.3.x c powiedzmy trudniejsza i większa robota, poszło by to może do 1.3.x, ale nie dam pewności. Czekam na komentarze. Pozdrawiam. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: po angielsku
by A.L.E.C 13 Cze '04

13 Cze '04

Przemysław Broniszewski wrote: > A bedzie mozliwy wybor wersji jezykowej w jakis opcjach, czy bede > musial na stale miec dwa kody zrodlowe do 2 wersji? jest możliwe ustawienie na stałe w lms.ini lub na podstawie ustawień przeglądarki, trzeba mieć tylko php z gettextem. Z tym, że tłumaczymy wersje 1.2, wersja 1.3 nie będzie tłumaczona. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.pl gg-2275252

1 0

Re: po angielsku
by Przemysław Broniszewski 13 Cze '04

13 Cze '04

Dnia sob 12. czerwca 2004 21:28, A.L.E.C napisał: > może ktoś chce zobaczyć jak LMS wygląda po angielsku? liczę na zgłaszanie > poprawek, bo tłumaczenie (zwłaszcza dokumentacji) zapewne pozostawia wiele > do życzenia. A bedzie mozliwy wybor wersji jezykowej w jakis opcjach, czy bede musial na stale miec dwa kody zrodlowe do 2 wersji? -- Przemysław Broniszewski znEt, 80-312 Gdańsk Wita Stwosza 19/3 Tel. 0-503-109-082

2 1