- lms - lists.lms.org.pl

Re: usprawnienia
by Łukasz Jarosław Mozer 12 Gru '03

12 Gru '03

Witam. > propozycja: > można zrobić tak aby zamiast wysyłać maile z ponagleniem zapłaty klient przy > właczaniu netu został przłączany na stornę z powiadomieniem o konieczności > zapłaty, lub wydrukiem ostatnich 10 operacji na jego koncie. Dostałeś właśnie nominacje do nagrody nobla w dziedzinie odkrywania ameryki na nowo ;-). Fakt, nie ma tego w dokumentacji, ale w sample/*netx-costam*.ini to jest ;> > w iptables jest jakaś komenda zwiazana z częstotliwością, poszukam czegoś na > ten temat, bo można zrobić to tak, że redirect zostanie zrobiony raz np na > dzień, a póxniej można zrobić że będzie się pojawiał coraz częściej aż do > całkowitego zablokowania konta A to też jest przydatne, ale o tym napisze jak wrócę z fuchy ;> Nara. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Łukasz Jarosław Mozer 12 Gru '03

12 Gru '03

Witam. > Oczywiscie ze zagladalem i tak wiem ze lms-arpd sluzy tylko i wylacznie > to lapania arpow z odleglych podsiecie a nie z sieci lokalenj w ktorej Mylisz się[1]. lms-arpd może równie dobrze służyć do pobierania maców z lokalnej maszyny, gdy nie chcemy dawać apaczowi dostępu do /proc/net/arp. > sie znajduje moj serwer na ktorym stoi lms. Jak nie wiesz o co chodzi > to nie rob uszczypliwych uwag. Fiu fiu. > Problem jest tak jak napisal Marcin Król > u mnie wlasnie wystepuje dhcpd i sztywne adresy dla wszystkich stad > widze tylko maka serwera. Nie myl dhcp.conf z /etc/ethers. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

usprawnienia
by kkd listymailingowe 12 Gru '03

12 Gru '03

propozycja: można zrobić tak aby zamiast wysyłać maile z ponagleniem zapłaty klient przy właczaniu netu został przłączany na stornę z powiadomieniem o konieczności zapłaty, lub wydrukiem ostatnich 10 operacji na jego koncie. można to zrobić w nastepujący sposób: odpalic na serwerze www (np apache) )stornę dla ociagajacego sie klienta, na jakimś wysokim, nieuzywanym porcie port moze byc generowany na zasadzie 6000+id uzytkowanika na nim znajdować się będzie ponaglenie zapłaty lub wyciąg operacji finansowych generowany z automatu. skrypt bedzie musiał zmieniać firewalla dostawiając mniej więcej coś takiego, /sbin/iptables -t nat -A PREROUTING -s 192.168.1.4 -p tcp -j REDIRECT --to-port 6000 w iptables jest jakaś komenda zwiazana z częstotliwością, poszukam czegoś na ten temat, bo można zrobić to tak, że redirect zostanie zrobiony raz np na dzień, a póxniej można zrobić że będzie się pojawiał coraz częściej aż do całkowitego zablokowania konta

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

> > No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie > > > Jak sie dodaje komputer do nowego uzytkownika, mamy: > > > Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i > > wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze > > tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez > > trzeba odpalic cos dodakkowo zeby to chodzilo. > > > Serwer ma dwie sieciowki eth0 i eth1 na eth0 jest cala siec na eth1 > > jest podsiec lokalna. 192.168.1.x > > Zagladneles chociaz do dokumentacji? Albo spraawdziles co robia > poszczegolne skrypty? > > lms-arpd > > -- > [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 Oczywiscie ze zagladalem i tak wiem ze lms-arpd sluzy tylko i wylacznie to lapania arpow z odleglych podsiecie a nie z sieci lokalenj w ktorej sie znajduje moj serwer na ktorym stoi lms. Jak nie wiesz o co chodzi to nie rob uszczypliwych uwag. Problem jest tak jak napisal Marcin Król >Od którejś tam wersji lms wyświetla tylko adresy MAC które są >dynamiczne, innymi słowy jeśli masz wczytaną statyczną tablicę ARP, to >adresy Ci się nie wyświetlą. u mnie wlasnie wystepuje dhcpd i sztywne adresy dla wszystkich stad widze tylko maka serwera. Dzieki Marcin za pomoc Pozdrawiam Grzegorz Jakóbik

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Krzysztof Zagorski 12 Gru '03

12 Gru '03

Friday, December 12, 2003, 10:05:36 AM, you wrote: > No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie > Jak sie dodaje komputer do nowego uzytkownika, mamy: > Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i > wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze > tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez > trzeba odpalic cos dodakkowo zeby to chodzilo. > Serwer ma dwie sieciowki eth0 i eth1 na eth0 jest cala siec na eth1 > jest podsiec lokalna. 192.168.1.x Zagladneles chociaz do dokumentacji? Albo spraawdziles co robia poszczegolne skrypty? lms-arpd -- [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ]

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Marcin Król 12 Gru '03

12 Gru '03

Witaj Grzegorz, Friday, December 12, 2003, 10:05:36 AM, napisałeś: > No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie > Jak sie dodaje komputer do nowego uzytkownika, mamy: > Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i > wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze > tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez > trzeba odpalic cos dodakkowo zeby to chodzilo. Od którejś tam wersji lms wyświetla tylko adresy MAC które są dynamiczne, innymi słowy jeśli masz wczytaną statyczną tablicę ARP, to adresy Ci się nie wyświetlą. Ps. Jeszcze jakbyś poprawnie cytował :D -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie Jak sie dodaje komputer do nowego uzytkownika, mamy: Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez trzeba odpalic cos dodakkowo zeby to chodzilo. Serwer ma dwie sieciowki eth0 i eth1 na eth0 jest cala siec na eth1 jest podsiec lokalna. 192.168.1.x Pozdrawiam Grzegorz Jakóbik > Witaj Grzegorz, > > Friday, December 12, 2003, 9:07:39 AM, napisałeś: > > > Czy klikniecie na Odlacz uzytkownka, automatycznie blokuje go regulkami > > iptables czy tylko odlacza liczenie statystyk i zadluzenia ? > > Kliknięcie odłącz użytkownika tak naprawdę nic nie robic poza zmianą > statusu w bazie. To juz zadanie skryptów/daemona żeby usera odciąć. > > A reload też trzeba kliknąć. > > > Bo u mnie poza zgasnieciem ikonki zarowki nic sie nie dzieje ? > > Jesli powinno blokowac uzytkonika co powinienem sprawdzic ? > > Uruchomić daemona/skrypty. > > -- > Pozdrowienia, > > [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] > [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] > [ Per aspera ad astra Przez ciernie do gwiazd ] > > > >

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Marcin Król 12 Gru '03

12 Gru '03

Witaj Grzegorz, Friday, December 12, 2003, 9:07:39 AM, napisałeś: > Czy klikniecie na Odlacz uzytkownka, automatycznie blokuje go regulkami > iptables czy tylko odlacza liczenie statystyk i zadluzenia ? Kliknięcie odłącz użytkownika tak naprawdę nic nie robic poza zmianą statusu w bazie. To juz zadanie skryptów/daemona żeby usera odciąć. A reload też trzeba kliknąć. > Bo u mnie poza zgasnieciem ikonki zarowki nic sie nie dzieje ? > Jesli powinno blokowac uzytkonika co powinienem sprawdzic ? Uruchomić daemona/skrypty. -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

Czy klikniecie na Odlacz uzytkownka, automatycznie blokuje go regulkami iptables czy tylko odlacza liczenie statystyk i zadluzenia ? Bo u mnie poza zgasnieciem ikonki zarowki nic sie nie dzieje ? Jesli powinno blokowac uzytkonika co powinienem sprawdzic ? Pozdrawiam Grzegorz Jakóbik

1 0

Re: [lms] błąd jak cholera.
by Łukasz Jarosław Mozer 12 Gru '03

12 Gru '03

Witam. > Chyba już to poruszałem: > DROP TABLE IF EXISTS cash; > CREATE TABLE cash ( > id int(11) NOT NULL auto_increment, > time int(11) NOT NULL default '0', > adminid int(11) NOT NULL default '0', > type int(11) NOT NULL default '0', > value double NOT NULL default '0', > ^^^^^^^^^^^^^^^^ > Jeśli ktoś nie wierzy że takie definiowanie finansów ssie to niech da ->> SELECT SUM(value) from cash; ->> update cash set value=ROUND(value,2); ->> SELECT SUM(value) from cash; > Dodatkowo sumowanie w perlu gdy wpisów jest 1000 per user potrafi > robić różne psikusy typu 1/1000000 grosza. > W starym i jarym lmsie działą (wersja mysqla, pgsqlowcy mają typ > wybiitnie do walut): > ALTER TABLE cash MODIFY value DECIMAL(9,2); > ALTER TABLE tariffs MODIFY value DECIMAL(9,2); > Dodatkowo proponowałbym: > ALTER TABLE users ADD index i_name (name); > ALTER TABLE users ADD index i_lastname (lastname); > ALTER TABLE users ADD index i_address (address); > ALTER TABLE users ADD index i_city (city); > A pola status z users i type z cash zrobić typem jednobajtowym, speed-up > jest wyczuwalny na testowych duuuużych bazach. > kd. masz rw? to działaj. tylko pamiętaj o doc/ChangeLog. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

błąd jak cholera.
by hunter 12 Gru '03

12 Gru '03

Chyba już to poruszałem: DROP TABLE IF EXISTS cash; CREATE TABLE cash ( id int(11) NOT NULL auto_increment, time int(11) NOT NULL default '0', adminid int(11) NOT NULL default '0', type int(11) NOT NULL default '0', value double NOT NULL default '0', ^^^^^^^^^^^^^^^^ Jeśli ktoś nie wierzy że takie definiowanie finansów ssie to niech da -> SELECT SUM(value) from cash; -> update cash set value=ROUND(value,2); -> SELECT SUM(value) from cash; Dodatkowo sumowanie w perlu gdy wpisów jest 1000 per user potrafi robić różne psikusy typu 1/1000000 grosza. W starym i jarym lmsie działą (wersja mysqla, pgsqlowcy mają typ wybiitnie do walut): ALTER TABLE cash MODIFY value DECIMAL(9,2); ALTER TABLE tariffs MODIFY value DECIMAL(9,2); Dodatkowo proponowałbym: ALTER TABLE users ADD index i_name (name); ALTER TABLE users ADD index i_lastname (lastname); ALTER TABLE users ADD index i_address (address); ALTER TABLE users ADD index i_city (city); A pola status z users i type z cash zrobić typem jednobajtowym, speed-up jest wyczuwalny na testowych duuuużych bazach. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jakóbik 11 Gru '03

11 Gru '03

Juz wiem w czym tkwil blad najpierw inicjowalem IPTABLES a potem regolki do statow i lancych byl dodawany jako: # Koniec lancucha statystyk /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND a powinien w takim przypadku byc dodany jako # Koniec lancucha statystyk /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Caly skryp wywolywany dla uzytkownikow juz po starcie masquarady na iptables powinien wyglada tak i to dziala mi: <cut here> # Statystyki uzytkownikow /sbin/iptables -N RECV /sbin/iptables -N SEND # Lista uzytkownikow i ich numery ip IN/OUT /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN # Koniec lancucha statystyk /sbin/iptables -I FORWARD -j RECV /sbin/iptables -I FORWARD -j SEND <cut here> Latwo mozna sprawdzic czy zlicza piszac komendy /sbin/iptables -L RECV -v -n -x /sbin/iptables -L SEND -v -n -x Jesli przy bytes nie pokaza sie same zera a my cos sciagamy jest all oki ------------------------------- Mam teraz inne pytanie Jak wchodze w nowy uzytkownik i chce dodac adrea MAC moge wpisac go klikajac na liste i pokazuje mi sie tylko jeden MAC serwera co mam nie tak ustawione ? Pozdrawiam Grzegorz Jakóbik ----- Original Message ----- From: "Krzysztof Zagorski" <maverick(a)irc.pl> To: "A.L.E.C" <lms(a)lists.rulez.pl> Sent: Thursday, December 11, 2003 10:44 PM Subject: [lms] Re: Problem z logowaniem traffic (Statystyki obciazenia sieci) > Thursday, December 11, 2003, 10:38:10 PM, you wrote: > > > > a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy > > co? > > > U mnie "nie dziala tak" ze w pliku nie zlicza ilosci danych i wszedzie mam > IP 0 0 > > Moze ma to zwiazek z samym ustawieniem maskarady? > Albo kolejnoscia gdzie co jest dopisane. > > Moze ktos u kogo dziala to poprawnie, poda kawalek swoich konfigow do > odpalania maskarady? Najlepiej kawalek "od poczatku do konca" :) > > > > > -- > [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] > [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] > [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ] > > >

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Krzysztof Zagorski 11 Gru '03

11 Gru '03

Thursday, December 11, 2003, 10:38:10 PM, you wrote: > a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy > co? U mnie "nie dziala tak" ze w pliku nie zlicza ilosci danych i wszedzie mam IP 0 0 Moze ma to zwiazek z samym ustawieniem maskarady? Albo kolejnoscia gdzie co jest dopisane. Moze ktos u kogo dziala to poprawnie, poda kawalek swoich konfigow do odpalania maskarady? Najlepiej kawalek "od poczatku do konca" :) -- [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ]

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by A.L.E.C 11 Gru '03

11 Gru '03

> Witam ponownie > > Faktycznie lms-traffic dziala poprawnie. > > Problem jest jednak z generowaniem pliku /var/log/traffic.log, znaczy > gdy wpisze do niego jakies dane to skrypt lms-traffic doda te dane do > bazy i z lms-a moge je juz ogladac wizualnie. > > Ale sam traffic.log nie dziala poprawnie co jest nie tak: a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy co? p.s. spróbuj lms-traffic-logiptables -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jakóbik 11 Gru '03

11 Gru '03

Witam ponownie Faktycznie lms-traffic dziala poprawnie. Problem jest jednak z generowaniem pliku /var/log/traffic.log, znaczy gdy wpisze do niego jakies dane to skrypt lms-traffic doda te dane do bazy i z lms-a moge je juz ogladac wizualnie. Ale sam traffic.log nie dziala poprawnie co jest nie tak: Po odpaleniu regul IPTABLES to masquarady odpalam takie regolki: /sbin/iptables -N RECV /sbin/iptables -N SEND /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Potem w cronie odpalam 0-59/10 * * * * root /etc/lms/traffic_ipt.sh Co 10 minut ten skrypt ? Jaki jeszce tu tkwi blad Pozdraiwam Grzegorz Jakóbik ----- Original Message ----- From: "A.L.E.C" <amachniak(a)go2.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, December 11, 2003 9:18 PM Subject: [lms] Re: Problem z logowaniem traffic (Statystyki obciazenia sieci) > > # CREATE TABLE traffic ( > > # year int(11) NOT NULL default '0', > > # month int(11) NOT NULL default '0', > > # day int(11) NOT NULL default '0', > > # nodeid int(11) NOT NULL default '0', > > # upload int(11) NOT NULL default '0', > > # download int(11) NOT NULL default '0', > > # PRIMARY KEY (year,month,day,nodeid) > > # ) TYPE=MyISAM; > > > > Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge > > wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? > > struktura tabeli dla statystyk jest inna, zobacz w doc/lms.mysql. A zamiast > bandlogger stosuj lms-traffic albo lms-traffic-logiptables, ewentualnie > demona z modułem traffic. > > -- > Pozdrawiam > Aleksander Machniak ( A.L.E.C ) > http://k27.prv.pl/alec GG-2275252 > > >

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by A.L.E.C 11 Gru '03

11 Gru '03

> # CREATE TABLE traffic ( > # year int(11) NOT NULL default '0', > # month int(11) NOT NULL default '0', > # day int(11) NOT NULL default '0', > # nodeid int(11) NOT NULL default '0', > # upload int(11) NOT NULL default '0', > # download int(11) NOT NULL default '0', > # PRIMARY KEY (year,month,day,nodeid) > # ) TYPE=MyISAM; > > Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge > wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? struktura tabeli dla statystyk jest inna, zobacz w doc/lms.mysql. A zamiast bandlogger stosuj lms-traffic albo lms-traffic-logiptables, ewentualnie demona z modułem traffic. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jak�bik 11 Gru '03

11 Gru '03

Mam taka wersje LMS-a -> LMS 1.1-cvs (1.307/1.41) Mam komputery w sieci lokalnej na ipkach 192.168.1.250 do 253 Przy starcie systemu odpalam /sbin/iptables -N RECV /sbin/iptables -N SEND /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Dopisalem uzywkownikow o odpowiednim ip do bazy W crontabie odpalam: 0-59/10 * * * * root /etc/lms/traffic_ipt.sh 59 * * * * root /etc/lms/bandlogger Plik traffic_ipt.sh wyglada tak: <cut here> #--------Ustawienie stałych użytkownika---------------- hosty=" 1.253 1.252 1.251 1.250 " net='192.168' # sieć log='/var/log/traffic.log' # katalog ze statystyk± ipt='/sbin/iptables' #-------------------------------------------------------- # odczyt liczników firewalla i zapis do pliku. $ipt -L RECV -v -x -n > /tmp/recv.stat $ipt -L SEND -v -x -n > /tmp/send.stat # usunięcie poprzedniego loga if [ -e $log ] then rm $log fi # zapis aktualnych danych dla każdego IP osobno # do pliku odczytywanego przez skrypt lms-traffic # w formacie: <adres IP> <upload> <download> for host in $hosty do recv=`cat /tmp/recv.stat | grep $net.$host' ' | cut -c10-18` send=`cat /tmp/send.stat | grep $net.$host' ' | cut -c10-18` echo -e $net.$host ' ' $send ' ' $recv >> $log done # zerowanie liczników iptables $ipt -Z # usunięcie plików tymczasowych rm /tmp/recv.stat rm /tmp/send.stat # $Id: traffic_ipt.sh,v 1.2 2003/09/09 19:52:40 alec Exp <cut here> Plik bandlogger wygalda tak: <cut here> use DBI; use POSIX; my $dbase = DBI->connect ("DBI:mysql:database=lms;host=localhost","lms","sruba200 0", { RaiseError => 1 }); my $iptbin = "/sbin/iptables"; my $year = strftime("%Y",localtime()); my $day = strftime("%d",localtime()); my $month = strftime("%m",localtime()); sub u32todotquad($) { my $p = shift @_; return sprintf "%d.%d.%d.%d", ($p>>24)&0xff,($p>>16)&0xff, ($p>>8)&0xff, $p&0xff; } open(OUTFILE, ">/etc/rc.d/rc.stats"); print OUTFILE "#!/bin/bash\n"; print OUTFILE "$iptbin -t mangle -F\n"; print OUTFILE "$iptbin -t mangle -X\n"; my $dbq = $dbase->prepare("SELECT ipaddr, id FROM nodes"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { my $id = $row->{'id'}; $id += 1000; $row->{'ipaddr'} = u32todotquad($row->{'ipaddr'}); print OUTFILE "$iptbin -t mangle -A FORWARD -i eth1 -o eth0 -d $row->{'i paddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 1080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 8080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 3128 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A FORWARD -i eth0 -o eth1 -s $row->{'i paddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 1080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 8080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 3128 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; } <cut here> close OUTFILE; my @info = `/sbin/iptables -t mangle -L -v -n -x|grep MARK`; system("/etc/rc.d/rc.stats"); foreach my $line (@info) { $line =~ s/^[ ]+([0-9]+)[ ]+([0-9]+).* MARK set 0x([0-9a-f]+)/ \1 \2 \3/g ; my ($pkts,$bytes,$markid) = split(' ',$line); $markid = hex($markid); my $nid = $markid; $nid -= 1000 if ($markid > 1000); $dbq = $dbase->prepare("SELECT download, upload FROM traffic WHERE nodei d='$nid' AND year='$year' AND month='$month' AND day='$day'"); $dbq->execute(); my $row = $dbq->fetchrow_hashref(); my $download = $row->{'download'}; my $upload = $row->{'upload'}; $download += $bytes if ($markid < 1000); $upload += $bytes if ($markid > 1000); $dbq = $dbase->prepare("DELETE FROM traffic WHERE nodeid='$nid' AND year ='$year' AND month='$month' AND day='$day'"); $dbq->execute(); $dbq = $dbase->prepare("INSERT INTO traffic (nodeid, year, month, day, d ownload, upload) VALUES ('$nid', '$year', '$month', '$day', '$download', '$uploa d')"); $dbq->execute(); } <cut here> Oczywiscie utworzylem w mysql tabele: # CREATE TABLE traffic ( # year int(11) NOT NULL default '0', # month int(11) NOT NULL default '0', # day int(11) NOT NULL default '0', # nodeid int(11) NOT NULL default '0', # upload int(11) NOT NULL default '0', # download int(11) NOT NULL default '0', # PRIMARY KEY (year,month,day,nodeid) # ) TYPE=MyISAM; Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? w sekcja pliku lms.ini dotyaczac trafiku wyglada tak: ; ---------------------------------------------------------------------- ----- ; Konfiguracja skryptu do logowania ruchu na iptables - ; lms-traffic-logiptables ; ---------------------------------------------------------------------- ----- [traffic-logiptables] ; Plik gdzie maj± być logowane statystyki. Domy¶lnie - nieustawione. ; logfile = /var/log/traffic.log ; Plik gdzie ma być zapisany skrypt do ustawienia reguł iptables (plik ten ; zostanie wykonany zaraz po zakończeniu skryptu). Domy¶lnie - ; /etc/rc.d/rc.stats outfile = /etc/rc.d/rc.stat ; ¦cieżka do binarki iptables, domy¶lnie: /usr/sbin/iptables iptables_binary = /sbin/iptables ; Interfejs od strony internetu, czyli nazwa urz±dzenia sieciowego przez ; które idzie ruch do internetu. Domy¶lnie - nieustawione. Można ustawić ; kilka interfejsów oddzielaj±c ich nazwy spacjami. wan_interfaces = eth0 ; Lista portów lokalnych które mamy traktować także jako ruch do internetu, ; np. możemy logować ruch do proxy na porty 8080 i 3128. Domy¶lnie nie ; ustawione. Można wpisać kilka portów i/lub zakresów portów oddzielonych ; spacjami, na przykład: local_ports = 3128 1080 65000-65010 ; UID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_owneruid = 0 ; GID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_ownergid = 0 ; Uprawnienia pliku skryptu. Domy¶lnie: 700 (rwx------) script_permission = 700 Za kazda pomoc bede wdzieczny Pozdrawiam Grzegorz Jakóbik

1 0

Re: FW: bicz na niepłacących
by Rafal Ramocki 11 Gru '03

11 Gru '03

On Thu, 11 Dec 2003 00:07:40 +0100, Łukasz Jarosław Mozer wrote > Witam. > > /cut/ > > Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony > komunikat. > > NameVirtualHost *:81 > <VirtualHost *:81> > rewriteengine on > rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !- > d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-l rewriterule ^(.+) /home/httpd/noaccess/index.php > DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl > </VirtualHost> > > W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym > momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie > zalega, etc. W dodatku redirect na poziomie iptables jest chyba > łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy > squida, etc. > > Btw. Przykład powyższy powinien chyba się znaleźć w docach. > Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne > www o braku dostępu i wrzucił do contrib/ ? > Ja do tej pry kozystam z iptables. Musialem swojego frirewalla podzielic na pare oddzielnie restartowalncy czesci bo przy 350 komputrach w sieci (ASK) to restart iptables zajmuje troche czasu. Co do Squid'a to zawsze mozna dac reload squida a nie restart. Wtedy przeladowuje pliki konfiguracyjne w niecala sekunde zamiast restart calego systemu. Tak ze chyba zaimplementuje u siebie rozwiazanie ze squidem z ktorego istnienia nioe zdawalem sobie do trej pory sprawy. z powazaniem Rafal Ramocki

1 0

Re: [lms] FW: bicz na niepłacących
by Łukasz Jarosław Mozer 11 Gru '03

11 Gru '03

Witam. /cut/ Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony komunikat. NameVirtualHost *:81 <VirtualHost *:81> rewriteengine on rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-l rewriterule ^(.+) /home/httpd/noaccess/index.php DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl </VirtualHost> W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie zalega, etc. W dodatku redirect na poziomie iptables jest chyba łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy squida, etc. Btw. Przykład powyższy powinien chyba się znaleźć w docach. Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne www o braku dostępu i wrzucił do contrib/ ? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

FW: bicz na niepłacących
by Radosław Antoniuk 10 Gru '03

10 Gru '03

>-----Original Message----- >From: Hypode.net [mailto:admin@hypode.net] >Sent: Wednesday, December 10, 2003 8:24 AM >To: isp-tech(a)eisp.pl >Subject: RE: bicz na niepłacących > > >> > Ja to robię tak, że mam u siebie na bramce na iptables >przekierowanie >> > wszystkich zapytań na port 80 i 8080 do serwera proxy (squid). W >> > squidzie mam regułki: > > >> Czyli jak klient ma gdzieś znajome proxy na np. 3128, to może z niego >> korzystać? > >Zgadza się. Myślałem już na tym dawno. Mógłbym blokować ruch na innych >portach poza pop3,smtp,news i może jeszcze paru innych. Ale na nich >przecież tez mógłby sobie gdzieś postawić porty. Ostatecznie więc >musiałbym blokować wszystko poza 80 i 8080. Chodziło jednak o to, żeby >nie blokować, tylko utrudniać życie i moc cały czas naliczać opłaty za >korzystanie z internetu. U mnie działa to w 100%. Jeśli nie byłoby >reakcji po kilku dniach, najpierw bym zadzwonił do delikwenta, a później >odłączył na stałe. Nie wiem jak u was, ale u mnie jest opłata za >późniejsze przyłączenie po takim niepłaceniu i myślę, że jest to jakiś >straszak... > >> > acl rachunek_blokada src "/etc/squid/rachunek_blokada.lst" > >> Jaka jest postać tego pliku? regułki oddzielone spacjami czy jak? > >Ten plik to lista IP/MASKA oddzielone znakami nowej linii, np.: > >169.0.1.1/255.255.255.0 >169.0.1.8/255.255.255.0 >169.0.1.18/255.255.255.0 >... > >> > Ponieważ dostęp jest ograniczony, a nie zablokowany całkowicie, za >cały >> > okres pobieram opłatę! (konsultowałem to z prawnikami) > >> A czy zostawienie udp i icmp, a wycięcie tcp też jest ograniczeniem? >> Jak to by prawnik ocenił, nie wiesz? > >Wiesz co, nie wiem. Sprawa jest generalnie sliska. U mnie usługa dostępu >do Internetu składa się z: poczty, WWW, dostępu do Internetu, backupów, >publicznego Ip, antywira dla poczty i klika jeszcze innych elementów. >Więc jeśli częściowo ograniczę (nie zablokuje!) zakres świadczonej >usługi w związku z nieopłaconym rachunkiem, to ponoć można takie >stanowisko obronić w sądzie. Ja się tłumacze klientom zazwyczaj tak: że >nie odbierają maili, ciężko się do nich dodzwonić, a taką plansze >informacyjną każdy widzi ;) > >W podobny sposób robią sieci komórkowe: w pierwszym kroku odcinają ci >rozmowy wychodzące, ale abonament płacisz... > > >> > Metoda jak sądzę prosta i skuteczna. Chociaż marzy mi się cos >bardziej >> > wyrafinowanego... > >> Wiem, jak podmienić banner z gadu-gadu na jakąś inną informację, ale >nie >> wiem, na ile to jest legalne względem gadu-gadu :) > >He, he, niezły pomysł :) Ale ja na przykład używam Mirandy :) > >Piotr Kuczyński >Hypode.net > >

1 0

Re: Numer faktury
by Łukasz Jarosław Mozer 10 Gru '03

10 Gru '03

Witam. > Witam > > Mam następujący problem: > Wystawiłem już faktury powiedzmy od 1 do 10 i teraz > potrzebuję, aby LMS zafakturował mi abonamenty, ale nie od 1-ego numeru > tylko od 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację od > 11. Prowadzić dwie linie numeryczne faktur. Pogadaj z księgową, ona Ci to wytłumaczy. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Numer faktury
by A.L.E.C 09 Gru '03

09 Gru '03

> Witam > > Mam następujący problem: > Wystawiłem już faktury powiedzmy od 1 do 10 i teraz potrzebuję, aby > LMS zafakturował mi abonamenty, ale nie od 1-ego numeru tylko od > 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację > od 11. bezpośrednio w bazie, lms nie ma takiej opcji. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: Numer faktury
by Marcin Król 09 Gru '03

09 Gru '03

Witaj Radosław, Tuesday, December 9, 2003, 11:21:40 PM, napisałeś: > Witam > Mam następujący problem: [...] My też. Za html w listach rozstrzeliwujemy. -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Numer faktury
by Radosław Mazur 09 Gru '03

09 Gru '03

Witam Mam następujący problem: Wystawiłem już faktury powiedzmy od 1 do 10 i teraz potrzebuję, aby LMS zafakturował mi abonamenty, ale nie od 1-ego numeru tylko od 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację od 11. LMS 1.1.6 Pozdrawiam Radek

1 0

I nam sie udalo
by Pawel Kuleszynski 09 Gru '03

09 Gru '03

Pozdrawiam Wszystko cacy, super sprawa dla ASK ! Pozdrawiam Pawel Kuleszynski

1 0