- lms - lists.lms.org.pl

Re: Priorytety na uslugi
by Thomas D. 13 Maj '05

13 Maj '05

Witam! Powywolaniu powyzszego skryptu podeslanego przez Jaroslawa (Yaro) otrzymuje takie cos: DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't exist at ./lms-traffic-htbiptlimits line 256. DBD::mysql::st execute failed: Table 'lms.nodesassignments' doesn't exist at ./lms-traffic-htbiptlimits line 256. Czy ktos wie co musze zmienic/poprawic aby zadzialalo? Moj LMS to 1.5.6 Baal php 4.3.11 mysql 4.0.21 Wszelkie info mile widziane pozdrawiam Tomasz

1 0

Re: Priorytety na uslugi
by Jaroslaw Dziubek 13 Maj '05

13 Maj '05

[Friday, 13 May 2005], Kamil Zdanowicz napisał(a): > ----- Original Message ----- > From: "Jaroslaw Dziubek" <yaro(a)perfect.net.pl> > To: <lms(a)lists.rulez.pl> > Sent: Friday, May 13, 2005 1:46 PM > Subject: [lms] Re: Priorytety na uslugi > > > > Ja mam teraz zrobione tak: > > - downceil/upceil - pasmo dla usera > > - uprate/downrate - p2p dla usera :) > > > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p i > > reszty). Moge sie podzielic skryptem :) > jesli mozesz to poprosze. czy p2p zawiera cie w tym pasmie dla usera?? Tak - jesli klient ma pasmo 256kbit to p2p pojdzie maks 128kbit, reszta 256kbit, ale lacznie nie przekroczy 256kbit. > a moze przypisanie pasma na sztywno powiedzmy 20 % lacza, > nadanie mu najwyzszego prio, i puszczanie przez niego, ssh, telnetu > i np portow gier. te bylo by niezalezne od pasma przypisanego userowi. Tez o tym myslalem, ale mam paru, ktorzy ciagna masowo mp3 po www (np. wp.pl). Puszczenie tego na zywiol to nie jest IMHO dobry pomysl. -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: Priorytety na uslugi
by Jaroslaw Dziubek 13 Maj '05

13 Maj '05

[Friday, 13 May 2005], Tomasz Chiliński napisał(a): > On Fri, 13 May 2005 13:46:24 +0200, Jaroslaw Dziubek wrote > > Ja mam teraz zrobione tak: > > - downceil/upceil - pasmo dla usera > > - uprate/downrate - p2p dla usera :) > > > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p > > i reszty). Moge sie podzielic skryptem :) > Proponuję jeszcze dorzucić na wyższy priorytet wychodzące do internetu pakiety > TCP ACK. Wiecie pewnie jak to wpływa na jakość działania usług interaktywnych > typu http, https etc. a i nie tylko na nie. Na razie nie, ale maszyna na routerze za slaba (PII-300 + 512MB RAM). Juz teraz powoli dostaje czkawki. Jak wrzuce cos mocniejszego to mam zamiar wydzielic dodatkowo jeszcze uslugi z duzym priorytetem (np. www/smtp/pop3) i dac im ciut wiecej pasma niz ma klient :)))) -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: Priorytety na uslugi
by Radoslaw Pieczonka 13 Maj '05

13 Maj '05

>jesli mozesz to poprosze. czy p2p zawiera cie w tym pasmie dla usera?? > > >a moze przypisanie pasma na sztywno powiedzmy 20 % lacza, >nadanie mu najwyzszego prio, i puszczanie przez niego, ssh, telnetu >i np portow gier. te bylo by niezalezne od pasma przypisanego userowi. > > ja mam to na zasadze 3 osobnych kolejek z root'a HTB dla roznych priorytetow (wysoki, std i shity) wysoki ma bodaj 512kbps, std 1024, low 512 (per user) czyli niby user moze wycisnac 2M ale via www tylko 1024 a p2p tylko 512... wysoki z kolei moglby byc nawet mniejszy bo chodzi o radio czy gry online. Wazne ze do kazdego z tych pasm sa osobne kolejki zbiorcze. -- Goblin

1 0

Re: Priorytety na uslugi
by Kamil Zdanowicz 13 Maj '05

13 Maj '05

----- Original Message ----- From: "Jaroslaw Dziubek" <yaro(a)perfect.net.pl> To: <lms(a)lists.rulez.pl> Sent: Friday, May 13, 2005 1:46 PM Subject: [lms] Re: Priorytety na uslugi > Ja mam teraz zrobione tak: > - downceil/upceil - pasmo dla usera > - uprate/downrate - p2p dla usera :) > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p i > reszty). Moge sie podzielic skryptem :) jesli mozesz to poprosze. czy p2p zawiera cie w tym pasmie dla usera?? a moze przypisanie pasma na sztywno powiedzmy 20 % lacza, nadanie mu najwyzszego prio, i puszczanie przez niego, ssh, telnetu i np portow gier. te bylo by niezalezne od pasma przypisanego userowi. Pozdrawiam. Kamil Zdanowicz

1 0

Re: Priorytety na uslugi
by Tomasz Chiliński 13 Maj '05

13 Maj '05

On Fri, 13 May 2005 13:46:24 +0200, Jaroslaw Dziubek wrote > Ja mam teraz zrobione tak: > - downceil/upceil - pasmo dla usera > - uprate/downrate - p2p dla usera :) > > Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p > i reszty). Moge sie podzielic skryptem :) Proponuję jeszcze dorzucić na wyższy priorytet wychodzące do internetu pakiety TCP ACK. Wiecie pewnie jak to wpływa na jakość działania usług interaktywnych typu http, https etc. a i nie tylko na nie. > -- > Yaro -- Tomasz Chilinski

1 0

Re: Priorytety na uslugi
by Jaroslaw Dziubek 13 Maj '05

13 Maj '05

[Friday, 13 May 2005], Mirek Kwak napisał(a): > > Witam > Uzywam od jakiegos czasu z powodzeniem LMS. > I ostanio naszla mnie taka mysl, azeby wprowdzic do LMS , opcje która > pozwalalaby na wpisywanie portów które chcilibysmy aby szly wiekszym > priorytetem niz pozostale.np www i cs szybciej niz p2p, chyba kazdy rozumie > o co chodzi. Ja mam teraz zrobione tak: - downceil/upceil - pasmo dla usera - uprate/downrate - p2p dla usera :) Kazdy uzytkownik ma w htb 3 kolejki (glowna i dwojke "dzieci" do p2p i reszty). Moge sie podzielic skryptem :) -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: Dobranie sie do bazy
by A.L.E.C 13 Maj '05

13 Maj '05

Tomasz Maciorowski wrote: > jedynu blad to ze wymaga malego programiku source tez zamieszczone > odwolanie w skrypcie /lmsd/lmsip moze ktos napisze jak to zrobic w > phpie wczesniej pisalem o tym w temacie Dobrac sie do IP przecież ci napisałem, że można w SQLu: SELECT inet_ntoa(ipaddr) AS ip, * FROM nodes; -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: Bezpieczna Siec - jak?
by "Matys Łukasz KOMSTER Sp. z o.o. " 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>Właśnie zarządzalne urządzenie pozwala określić coś takiego. Jeśli >>uważasz że PPPoE daje Ci takie bezpieczeństwo, cóż zrób sobie test >>praktyczny. > > moze nieprecyzyjnie sie wypowiedzialem, komunikacje miedzy klientami wyklucza > mi sprzet, na serwerze (po zalogowaniu delikwenta) kieruje ruch wedle > potrzeb. nie ma mowy o komunikacji miedzy klientami jesli ja tego nie chce :) > > Robert CyberM U mnie niestety takie rozwiazanie odpada...swiadczymy dostep do internetu takze firmom itp...jest wiele podsieci na publicznych IP, pare hostow robi jako mail, www itp...ruch nie moze byc jakkolowiek blokowany :/ Przeciez nie dam kazdemu modemu DSL ... -- Matys Łukasz

2 1

Re: Bezpieczna Siec - jak?
by Rafal Drozd 13 Maj '05

13 Maj '05

Witaj Andrzej, W Twoim liście datowanym 13 maja 2005 (11:06:46) można przeczytać: > Zgadzam sie jak najbardziej - tylko ze userki robia to przez WI-FI znajac > mac'i przypisanych do AP 'legalnych' uzyszkodnikow - i tu jest ciagle pies > pogrzebany; Jak to zabezpieczyc?? Porzadny AP ukrywajacy mac'i - juz za > pozno... Czy pppoe w jakis sposob moze pomoc??? no jesli klient sie nie zdzwoni z Twoim serwerem to nie uzyska dostepu do internetu, w lanie bedzie mogl sobie dalej skakac no bo jakby nie bylo masz APeka takiego jakiego masz, switche tez masz takie jakie masz (wlasciwie jak prawie kazdy z nas ma) ;) Zatem, jesli sie nie zdzwoni no to router go nie przepusci dalej, w lanie bedzie dalej mogl sobie robic co mu sie podoba chyba ze utniesz kabel czy zastosujesz inne srodki przemocy ;) pppoe tez nie jest takie genialne bo zawsze gosc moze sobie haslo w jakis blizej nie okreslony sposob wyciagnac prawda ? -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 13 Maj '05

13 Maj '05

<cytowanie kto="Krzysztof Drewicz"> > Andrzej Banach napisał(a): > > >>Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu >>korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > > > Tak hm. albo nie wiesz co piszesz, albo ja nie wiem o czym rozmawiamy ale: Niom mam wrazenie ze nie doczytales posta autora..:D:D... Ja Ciebie dokladnie rozumiem ale piszesz ciagle o lanie a autor napisal ze z tym poradzil sobie wyciagajac wtyczke:) Piszemy ciagle o WI-FI > Co za różnica czy to WAP czy dowolny router ? > Zobacz masz coś takiego: > Ty====Switch===[port_nr_7]===dokładnie_jeden_mac==[klient] tu podreperuje: Ty==Switch==[port_nr_7]==dokładnie_20_macow==AP==klienci Inaczej sie nie da podpiac klientow bezprzewodowych jak nie wpisujac ich wszytkich na port; > Gdy masz switcha który ma włączone tylko te porty które przewidziałeś > ktoś się "po prostu nie wepnie" skrętką do switcha i nie zacznie używać. Zgadzam sie jak najbardziej - tylko ze userki robia to przez WI-FI znajac mac'i przypisanych do AP 'legalnych' uzyszkodnikow - i tu jest ciagle pies pogrzebany; Jak to zabezpieczyc?? Porzadny AP ukrywajacy mac'i - juz za pozno... Czy pppoe w jakis sposob moze pomoc??? -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 13 Maj '05

13 Maj '05

> Właśnie zarządzalne urządzenie pozwala określić coś takiego. Jeśli > uważasz że PPPoE daje Ci takie bezpieczeństwo, cóż zrób sobie test > praktyczny. moze nieprecyzyjnie sie wypowiedzialem, komunikacje miedzy klientami wyklucza mi sprzet, na serwerze (po zalogowaniu delikwenta) kieruje ruch wedle potrzeb. nie ma mowy o komunikacji miedzy klientami jesli ja tego nie chce :) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Priorytety na uslugi
by Radoslaw Pieczonka 13 Maj '05

13 Maj '05

Hejka, co prawda chcialem to nieco pozmieniac przed upublicznieniem, tak zeby nie przypominalo jednej wielkiej prowizorki, ale chyba nigdy tego nie zrobie... w zalaczniku jest skrypt wykozystywany przeze mnie do generowania wszystkiego z lms'a co mi potrzebne (poza mackami chyba) uwaga 1: skrypt olewa up/download z lms'a, robi to po swojemu uwaga 2: tworzy 3 kolejki dla roznych uslug z calkowicie osobnymi limitami uwaga 3: umozliwia natowanie publicznych ip (DNAT/SNAT) uwaga 4: jest brzydki straszliwie bo przerabialem to co bylo pod reka tak by tylko dzialalo uwaga 5: kernel ktorego uzywam paczowany jest zbiorczym patchem z www.inet.one.pl w razie czego moge cos wyklarowac :) btw. konstruktywne uwagi mile widziane. -- Goblin #!/usr/bin/perl -Tw #include <lms-complex.ip.list> # # LMS version 1.3-cvs # # (C) 2001-2004 LMS Developers # # Please, see the doc/AUTHORS for more information about authors! # # This program is free software; you can redistribute it and/or modify # it under the terms of the GNU General Public License Version 2 as # published by the Free Software Foundation. # # This program is distributed in the hope that it will be useful, # but WITHOUT ANY WARRANTY; without even the implied warranty of # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the # GNU General Public License for more details. # # You should have received a copy of the GNU General Public License # along with this program; if not, write to the Free Software # Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, # USA. # # $Id: lms-complex,v 1.29 2004/04/12 07:14:08 alec Exp $ use strict; use DBI; use Config::IniFiles; use Getopt::Long; use vars qw($configfile $quiet $help $version); my %iplist = ( "192.168.254.2" => "217.153.240.2", # "192.168.." => "x.x.x.x", ); #sub RandomiseArray { # my (%b, $c); # map { do { $c = rand } until(!exists $b{$c}); $b{$c} = $_ } @_; # return values(%b); #} sub mask2prefix($) { my $mask = shift @_; my @tmp = split('\.',$mask,4); my $q = sprintf("%b%b%b%b",$tmp[0],$tmp[1],$tmp[2],$tmp[3]); $q =~ s/0*$//; if ($q =~ /0/) { print " You idiot. error in mask\n"; } my $len = length($q) ; return $len; } sub matchip($$$) { my ($ip,$net,$mask) = @_; my $prefix = mask2prefix($mask); my $bmask = 2**32 <<(32-$prefix); my @net = split('\.',$net,4); my $bnet = dotquad2u32($net); if(($bnet & $bmask)!= $bnet) { print "EEediot net &mask != net\n"; return 1==0 } my $bip = dotquad2u32($ip); return (($bip&$bmask) == $bnet); } sub dotquad2u32($) { my $dq = shift||'0.0.0.0'; my @dq = split('\.',$dq,4); return ((($dq[0] << 8) + $dq[1] << 8) + $dq[2] << 8) + $dq[3]; } sub u32todotquad($) { my $p = shift @_; return sprintf "%d.%d.%d.%d", ($p>>24)&0xff,($p>>16)&0xff, ($p>>8)&0xff,$p&0xff; } sub isprivate($) { my ($ip) = @_; return matchip($ip,"192.168.0.0","255.255.0.0") || matchip($ip,"10.0.0.0","255.0.0.0") || matchip($ip,"172.16.0.0","255.240.0.0"); } sub publicmap($) { return 0; } my $_version = '1.3-cvs'; my %options = ( "--config-file|C=s" => \$configfile, "--quiet|q" => \$quiet, "--help|h" => \$help, "--version|v" => \$version ); Getopt::Long::config("no_ignore_case"); GetOptions(%options); if($help) { print STDERR <<EOF; lms-complex, version $_version (C) 2001-2004 LMS Developers -C, --config-file=/etc/lms/lms.ini alternate config file (default: /etc/lms/lms.ini); -h, --help print this help and exit; -v, --version print version info and exit; -q, --quiet suppress any output, except errors; EOF exit 0; } if($version) { print STDERR <<EOF; lms-complex, version $_version (C) 2001-2004 LMS Developers EOF exit 0; } if(!$configfile) { $configfile = "/etc/lms/lms.ini"; } if(!$quiet) { print STDOUT "lms-complex, version $_version\n"; print STDOUT "(C) 2001-2004 LMS Developers\n"; print STDOUT "Using file $configfile as config.\n"; } if(! -r $configfile) { print STDERR "Fatal error: Unable to read configuration file $configfile, exiting.\n"; exit 1; } my $ini = new Config::IniFiles -file => $configfile; my $networks_list = $ini->val('complex', 'networks') || ''; my $forward_to_list = $ini->val('complex', 'forward_to') || ''; my $cfile = $ini->val('complex', 'script_file') || '/etc/rc.d/rc.lms.complex'; my $cuid = $ini->val('complex', 'script_owneruid') || '0'; my $cgid = $ini->val('complex', 'script_ownergid') || '0'; my $cperm = $ini->val('complex', 'script_permission') || '700'; my $tcbin = $ini->val('complex', 'tc_binary') || '/sbin/tc'; my $ipbin = $ini->val('complex', 'iptables_binary') || '/usr/sbin/iptables'; my $snataddr = $ini->val('complex', 'snat_address') || ''; my $prescript = $ini->val('complex', 'prescript') || ''; my $postscript = $ini->val('complex', 'postscript') || '/etc/rc.d/rc.lms.post'; my $dbtype = $ini->val('database', 'type') || 'mysql'; my $dbhost = $ini->val('database', 'host') || 'localhost'; my $dbuser = $ini->val('database', 'user') || 'root'; my $dbpasswd = $ini->val('database', 'password') || ''; my $dbname = $ini->val('database', 'database') || 'lms'; my $dbase; if($dbtype eq "mysql") { $dbase = DBI->connect("DBI:mysql:database=$dbname;host=$dbhost","$dbuser","$dbpasswd", { RaiseError => 1 }); } elsif($dbtype eq "postgres") { $dbase = DBI->connect("DBI:Pg:dbname=$dbname;host=$dbhost","$dbuser","$dbpasswd", { RaiseError => 1 }); } elsif($dbtype eq "sqlite") { $dbase = DBI->connect("DBI:SQLite:dbname=$dbname;host=$dbhost","$dbuser","$dbpasswd", { RaiseError => 1 }); $dbase->func('inet_ntoa',1,'u32todotquad','create_function'); $dbase->func('inet_aton',1,'dotquad2u32','create_function'); } else { print STDERR "Fatal error: unsupported database type: $dbtype, exiting.\n"; exit 1; } open(COMPLEXSCRIPT, ">$cfile") or die("Fatal error: Unable to write $cfile, exiting.\n"); print COMPLEXSCRIPT "#!/bin/bash\n"; ### CZYSZCZENIE I INICJOWANIE TABLIC ### # Wyczyszczenie tablicy NAT print COMPLEXSCRIPT "$ipbin -t nat -F\n"; # Wyczyszczenie tablicy FILTER print COMPLEXSCRIPT "$ipbin -t filter -F\n"; print COMPLEXSCRIPT "$ipbin -t filter -P FORWARD DROP\n"; # Wyczyszczenie tablicy MANGLE print COMPLEXSCRIPT "$ipbin -t mangle -F\n"; print COMPLEXSCRIPT "$ipbin -t mangle -N LOW_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -N STD_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -N HIGH_PRIO\n"; ### PODSTAWOWE REGOLY TABLIC IPTABLES ### # Wpisy zliczajace ruch na interfejsach print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -i eth1\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -o eth1\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -i eth3\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -o eth3\n"; # Dropowanie wirusow itp. print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -p tcp --dport 135 -j DROP\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -p tcp --dport 445 -j DROP\n"; # Forwarduj tylko z/do naszych sieci print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -s 192.168.0.0/16 -j ACCEPT\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -d 192.168.0.0/16 -j ACCEPT\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -s 10.0.0.0/16 -j ACCEPT\n"; print COMPLEXSCRIPT "$ipbin -t filter -A FORWARD -d 10.0.0.0/16 -j ACCEPT\n"; ### PODZIAL NA PRIORYTETY USLUG ### # Klasyfikowanie ruchu do markowania pakietow w zaleznosci od uslugi print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -j STD_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp -m ipp2p --ipp2p -j LOW_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 20:21 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 20:21 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 22 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 22 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 25 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 25 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 53 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 53 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 53 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 53 -j HIGH_PRIO\n"; # HTTP print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 80 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 80 -j HIGH_PRIO\n"; # POP3 print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 110 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 110 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 443 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 443 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 1716 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 1716 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 1716 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 1716 -j HIGH_PRIO \n"; # Microsoftowy broadcast radia gdansk print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 1755 -j HIGH_PRIO \n"; # Roger Wilco print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 3782 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 3782 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 3782 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 3782 -j HIGH_PRIO \n"; # Tlenofon print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 4569 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 4569 -j HIGH_PRIO \n"; # BattleNet print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 4000 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 4000 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 6112 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 3724 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 3724 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 3724 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 3724 -j HIGH_PRIO \n"; # XBox Connect print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 8602 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 8602 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 8602 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 8602 -j HIGH_PRIO \n"; # Shoutcast print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 8000:8005 -j HIGH_PRIO \n"; # GG print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --sport 8074 -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp --dport 8074 -j HIGH_PRIO \n"; # Dedykowany port dla Skype print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --dport 55555 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p udp --sport 55555 -j HIGH_PRIO\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p icmp -j HIGH_PRIO \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A PREROUTING -p tcp -j CONNMARK --save-mark \n"; ### KONIEC PRIORYTETOW USLUG ### ### INGERSS NA WAN DO IMQ0 ### print COMPLEXSCRIPT "$ipbin -t mangle -A POSTROUTING -s ! 192.168.0.0/16 -d 192.168.0.0/16 -j IMQ --todev 0 \n"; print COMPLEXSCRIPT "/usr/sbin/ip link set imq0 up \n"; ### GLOWNE KOLEJKI DLA INTERFEJSU WAN ### print COMPLEXSCRIPT "$tcbin qdisc del dev eth3 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin qdisc del dev imq0 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1: classid 1:3 htb rate 8000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:3 classid 1:4 htb rate 1024kbit ceil 5000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:3 classid 1:5 htb rate 1024kbit ceil 6000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:3 classid 1:6 htb rate 2048kbit ceil 6000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 root handle 1: htb default 5\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1: classid 1:1 htb rate 8000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:1 classid 1:4 htb rate 1000kbit ceil 5000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:1 classid 1:5 htb rate 3000kbit ceil 5000kbit burst 2k\n"; print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:1 classid 1:6 htb rate 4000kbit ceil 7000kbit burst 2k\n"; ### SKRYPT WLASCIWY Z REGOLKAMI PER HOST ### my $allnetworks = ""; my $dbq = $dbase->prepare("SELECT name FROM networks"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { $allnetworks = "$allnetworks $row->{'name'}"; } if(!$networks_list) { $networks_list = $allnetworks; } if(!$forward_to_list) { $forward_to_list = $allnetworks; } my @networks = split ' ',$networks_list; my @fw_networks = split ' ',$forward_to_list; my $counter4=4000; my $counter5=5000; my $counter6=6000; my $ip; foreach my $key (@networks) { my $dbq = $dbase->prepare("SELECT inet_ntoa(address) AS address, mask FROM networks WHERE name = UPPER('$key')"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { my $sdbq = $dbase->prepare("SELECT inet_ntoa(ipaddr) AS ipaddr FROM nodes WHERE access = 1 ORDER BY ipaddr"); $sdbq->execute(); while(my $srow = $sdbq->fetchrow_hashref()) { if(matchip($srow->{'ipaddr'},$row->{'address'},$row->{'mask'})) { $counter4++; $counter5++; $counter6++; if(exists($iplist{"$srow->{'ipaddr'}"})) { print "Dupowaty zew. IP $srow->{'ipaddr'} -> $iplist{$srow->{'ipaddr'}}\n"; print COMPLEXSCRIPT "$ipbin -t nat -A POSTROUTING -s $srow->{'ipaddr'} -j SNAT --to-source $iplist{$srow->{'ipaddr'}} \n"; print COMPLEXSCRIPT "$ipbin -t nat -A PREROUTING -d $iplist{$srow->{'ipaddr'}} -j DNAT --to-destination $srow->{'ipaddr'} \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $iplist{$srow->{'ipaddr'}}/32 -j RETURN \n"; } else { print COMPLEXSCRIPT "$ipbin -t nat -A POSTROUTING -o eth3 -s $srow->{'ipaddr'} -j MASQUERADE\n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter4 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A LOW_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter5 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A STD_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -s $srow->{'ipaddr'}/32 -j RETURN \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j MARK --set-mark $counter6 \n"; print COMPLEXSCRIPT "$ipbin -t mangle -A HIGH_PRIO -d $srow->{'ipaddr'}/32 -j RETURN \n"; } # Dodanie wpisow dla strumieni w MANGLE #LOW Priority download print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:4 classid 1:$counter4 htb rate 1kbit ceil 512kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 parent 1:$counter4 handle $counter4: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev imq0 protocol ip parent 1:0 prio 3 handle $counter4 fw flowid 1:$counter4 \n"; #STD Priority download print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:5 classid 1:$counter5 htb rate 1kbit ceil 512kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 parent 1:$counter5 handle $counter5: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev imq0 protocol ip parent 1:0 prio 4 handle $counter5 fw flowid 1:$counter5 \n"; #HIGH Priority download print COMPLEXSCRIPT "$tcbin class add dev imq0 parent 1:6 classid 1:$counter6 htb rate 1kbit ceil 1024kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev imq0 parent 1:$counter6 handle $counter6: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev imq0 protocol ip parent 1:0 prio 5 handle $counter6 fw flowid 1:$counter6 \n"; #LOW Priority upload print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:4 classid 1:$counter4 htb rate 1kbit ceil 128kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 parent 1:$counter4 handle $counter4: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev eth3 protocol ip parent 1:0 prio 3 handle $counter4 fw flowid 1:$counter4 \n"; #STD Priority upload print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:5 classid 1:$counter5 htb rate 1kbit ceil 384kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 parent 1:$counter5 handle $counter5: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev eth3 protocol ip parent 1:0 prio 4 handle $counter5 fw flowid 1:$counter5 \n"; #HIGH Priority upload print COMPLEXSCRIPT "$tcbin class add dev eth3 parent 1:6 classid 1:$counter6 htb rate 1kbit ceil 512kbit quantum 2000 burst 2k \n"; print COMPLEXSCRIPT "$tcbin qdisc add dev eth3 parent 1:$counter6 handle $counter6: sfq perturb 10 \n"; print COMPLEXSCRIPT "$tcbin filter add dev eth3 protocol ip parent 1:0 prio 5 handle $counter6 fw flowid 1:$counter6 \n"; print COMPLEXSCRIPT "\n"; } } my $sdbq = $dbase->prepare("SELECT inet_ntoa(ipaddr) AS ipaddr FROM nodes WHERE access = 0 ORDER BY ipaddr"); $sdbq->execute(); while(my $srow = $sdbq->fetchrow_hashref()) { if(matchip($srow->{'ipaddr'},$row->{'address'},$row->{'mask'})) { print "Generuje przekierowanie do blokady dla $srow->{'ipaddr'} \n"; print COMPLEXSCRIPT "$ipbin -t nat -I PREROUTING -p tcp -s $srow->{'ipaddr'} --dport 80 -j DNAT --to-destination 10.0.0.1\n\n"; } } } } $dbase->disconnect(); close(COMPLEXSCRIPT); chown $cuid, $cgid, $cfile or print "Warning! Unable to set owner of $cfile to $cuid.$cgid.\n"; chmod oct($cperm), $cfile or print "Warning! Unable to set permission $cperm to $cfile.\n";

1 0

Dobranie sie do bazy
by Tomasz Maciorowski 13 Maj '05

13 Maj '05

zalezalo mi na formacie danych z lmsa w takim ukladzie imie nazwisko adress | IP | MAC | UP | DOW jezeli ktos z wasz chcialby dostosowac do swoich potrzeb to source jest http://graj.no-ip.info/lms/lista/ sam wiem co znaczy horror z perlem a napisanie modulu specjalnie dla almsd tez zakrecone nie ma jak php latwo dobierzecie sie do tych danych wiadac wszystko jak na dloni ja 2h zmarnowalem zanim doszedlem o co chodzi w modulach almsd jedynu blad to ze wymaga malego programiku source tez zamieszczone odwolanie w skrypcie /lmsd/lmsip moze ktos napisze jak to zrobic w phpie wczesniej pisalem o tym w temacie Dobrac sie do IP

1 0

Re: Priorytety na uslugi
by Rafal Drozd 13 Maj '05

13 Maj '05

Witaj Mirek, W Twoim licie datowanym 13 maja 2005 (09:03:18) mo¿na przeczytaæ: > Witam > Uzywam od jakiegos czasu z powodzeniem LMS. > I ostanio naszla mnie taka mysl, azeby wprowdzic do LMS , opcje która > pozwalalaby na wpisywanie portów które chcilibysmy aby szly wiekszym > priorytetem niz pozostale.np www i cs szybciej niz p2p, chyba kazdy rozumie > o co chodzi. > Oczywiscie LMS na podstawie wklepanych do LMS-a danych stworzyl by > odpowiendni pliki, ala rc.limits , lub dopisal do samego rc.limits > odpowioednie regulki > Powiem otwrcie ze nie znam sie na tym i tego nie zrobie, ale nie wykluczam > niewielkiego sposoringu takiego rozwiazania:) lms ma po dwie wartosci dla upload i download, z tego co sie orientuje to chyba jest chociazby cos co wspiera shaperda. Uslugi z wiekszym priorytetem ustawiasz w plikach /etc/shaper/queue_* potem tylko ze strony domowej shaperda odpowiedni skrypt i dziala ;) jesli nie masz wielu osob w sieci a pieniedzy Ci szkoda na inne rozwiazania to to bedzie dla Ciebie najszybsze i najlatwiejsze. -- Pozdrowienia, Rafal Drozd

1 0

Re: taryfy obowiazujace dla squida ??
by tomasz osko 13 Maj '05

13 Maj '05

Kamil Zdanowicz napisał: >> rozwiązanie drugie >> ustawiłem wszystko w lms.imi >> w grupie >> [traffic-logiptables] >> >> #trzeba dobrze ustawić >> >> wan_interfaces = eth1 >> >> local_ports = 80 8080 3128 >> >> [traffic-htbiptlimits] >> >> outfile = /etc/rc.d/rc.limits >> >> iptables_binary = /usr/sbin/iptables >> >> tc_binary = /usr/sbin/tc >> >> wan_interfaces = eth1:1024 >> >> local_ports = 8080 3128 >> >> teraz przy przeładowaniu wymuś aby robił też rc.limitc >> >> /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS >> >/dev/null 2>&1 >> /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS >> >/dev/null 2>&1 >> /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS >> >/dev/null 2>&1 >> /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS >> >/dev/null 2>&1 >> > > ale tu jest chyba tak pliki ktore sa w cache squida tez sa ograniczone > ??? > > Pozdrawiam. > Kamil Zdanowicz > No tak w tym rozwiązaniu trzeba dać fuul na squida a z cache idzie tak samo jak z zewnątrz. dlatego teraz pracuje nad porządnym squid.conf żeby robił wiele dobrego dla sieci. Tomek Ośko administrator(a)cvnet.radom.pl

1 0

Priorytety na uslugi
by Mirek Kwak 13 Maj '05

13 Maj '05

Witam Uzywam od jakiegos czasu z powodzeniem LMS. I ostanio naszla mnie taka mysl, azeby wprowdzic do LMS , opcje która pozwalalaby na wpisywanie portów które chcilibysmy aby szly wiekszym priorytetem niz pozostale.np www i cs szybciej niz p2p, chyba kazdy rozumie o co chodzi. Oczywiscie LMS na podstawie wklepanych do LMS-a danych stworzyl by odpowiendni pliki, ala rc.limits , lub dopisal do samego rc.limits odpowioednie regulki Powiem otwrcie ze nie znam sie na tym i tego nie zrobie, ale nie wykluczam niewielkiego sposoringu takiego rozwiazania:) Kwaq

1 0

Re: Bezpieczna Siec - jak?
by rafple＠interia.pl 13 Maj '05

13 Maj '05

> PPPoE jedyna rada...ale polskiego manuala tazke nie widzialem. No nie manual ale moze sie przyda do czegos: http://www.freebsd.hello.pl/artykuly/pptp.htm#_Toc100491643 Pozdrawiam Rafal Plesniak ---------------------------------------------------------------------- Startuj z INTERIA.PL! >>> http://link.interia.pl/f186c

1 0

Re: [lms]dobrac sie do IP
by A.L.E.C 13 Maj '05

13 Maj '05

Tomasz Maciorowski wrote: > ./a.out 3232236057 > 127.255.255.255 > 192.168.2.25 > jaki ja robie blad moze ktos mi wytlumaczyc ????????????? int main(int argc, char *argv[]) { unsigned long z=0; char s[16]; z = atoll (argv[1]); sprintf(s, "%d.%d.%d.%d", (int) ((z>>24)&0xff), (int)((z>>16)&0xff), (int)((z>>8)&0xff), (int) (z&0xff)); printf("%s",s); return 0; } p.s. dlaczego nie skorzystasz z funkcji inet_ntoa(), która jest zaimplementowana również w SQLu? Przykład dla C: char * inet_ntoa(unsigned long); printf("%s", inet_ntoa(ntohl(z))); -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: Bezpieczna Siec - jak?
by Krzysztof Drewicz 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny >>switch daje pewność że klient A nie rozmawia z klientem B inaczej niż >>via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty >> >> >pppoe daje taka mozliwosc, kwestia odpowiedniego firewalla ;) mozesz dowolnie >decydowac komu z kim i co wolno > > Ależ oczywiście że nie daje. Przecież w sieci LAN gdzie jest zwykły switch, nawet jeśli nie ma dhcp i są adresy z klasy 0-config to masz zerowy wpływ na to czy będę słał 100 mbitowy "ping -f" do sąsiada który ma port obok, albo np słał po sieci ileś tam MBitów filmu. PPPoE nie ma tutaj NIC do powiedzenia. Dopiero na warstwie routera (czyli już po za tym switchem w którym gość jest wpięty). Właśnie zarządzalne urządzenie pozwala określić coś takiego. Jeśli uważasz że PPPoE daje Ci takie bezpieczeństwo, cóż zrób sobie test praktyczny. kd. -- Krzysztof Drewicz

1 0

Re: [lms]dobrac sie do IP
by Tomasz Maciorowski 13 Maj '05

13 Maj '05

co robie zle dostaje dobra zmienna z bazy "3232235778" echo $row['ipaddr']; 3232235778 $z=$row['ipaddr']; 3232235778 settype($z, "long"); echo $z; 3232235778 echo ($z>>24)&0xff; echo "."; print ($z>>16)&0xff; echo "."; echo ($z>>8)&0xff; echo "."; echo $z&0xff; pokazuje wynik 127.255.255.255 gdy wkleje poniszy kod ? jest ok no tego to ja juz nie rozumiem dlaczego powyzej dostaje zly wynik $x=3232235778; echo $x; echo ($x>>24)&0xff; echo ($x>>16)&0xff; echo ($x>>8)&0xff; echo $x&0xff; pokazuje dobry wynik 192.168.1.2 ............................. juz sie wkurwilem i zaczelem pisac w "C" main(int argc, char *argv[]) { static char s[16]; static char s2[16]; long z=0; long x=3232236057; if (argc==2) { z=(long) atol(argv[1]); sprintf(s, "%ld.%ld.%ld.%ld", ((long)z>>24)&0xff, ((long)z>>16)&0xff, ((long)z>>8)&0xff, (long)z&0xff); sprintf(s2, "%ld.%ld.%ld.%ld", ((long)x>>24)&0xff, ((long)x>>16)&0xff, ((long)x>>8)&0xff, (long)x&0xff); printf("%s",s); printf("%s",s2); } ./a.out 3232236057 127.255.255.255 192.168.2.25 jaki ja robie blad moze ktos mi wytlumaczyc ?????????????

1 0

Re: Bezpieczna Siec - jak?
by thomas 13 Maj '05

13 Maj '05

a nie mozesz mu polamac chociaz palcow? moze wtedy zmadrzeje :) ---------------------------------------------------------------------------- ----- =-> pozdr. thomas =-> th0mas(a)o2.pl & thomas(a)thomasek.ath.cx =-> GSM: 602498840 =-> www.czatpl.pl =-> portfolio: http://plfoto.com/uzytkownik.php?authorid=30799 =-> gg: 472380 || tlen: th0mas =-> Linux Registered User : #231363 ----- Original Message ----- From: "Cezary Listkowski" <czaro(a)raciaz.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 6:28 PM Subject: [lms] Bezpieczna Siec - jak? > > Czy ktos z Was moze mi pomoc? > Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi > Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w > sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, > instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego > programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie > wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja > ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC > adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. > Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze > mam siec do dupy zabezpieczona. > Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z > poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w > sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy > MAC i IP roznych ludzi ktorym cwaniaczek "podebral". > Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana > cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po > radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim > czasie. > Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w > sieci, moze jakies opisy, manuale itp. > Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna > zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x > Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak > zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed > polaczeniem z moim routerkiem na Fedorze? > > Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. > > > -- > Czarek > > >

1 0

Re: Bezpieczna Siec - jak?
by Cezary Listkowski 13 Maj '05

13 Maj '05

Dnia czwartek, 12 maja 2005 21:52, Andrzej Banach napisał: > Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem > niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec > zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem > potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym > punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez > nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku > - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na > policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow > nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale > kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a > userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede > kombinowal nad lepszym zabezpieczeniem:) Odnosnie cwaniaczka wlamywacza pozostala jeszcze jedna opcja ale jest ona niechumanitarna :) Policja a szczegolnie w malych miasteczkach gdzie mieszkam rozklada rece, brak im wiedzy co z tym fantem robic. Przekrety na Allegro tylko sa im znane jak gosciowi zamist telefonu przyslali kartofla w pudelku itp.. historie :) Po odwiedzeniu kilkustron oraz przeczytaniu kilku postow stwierdzam ze PPPoE jest mi potrzebne i skoncza sie problemy dopuki ktos nie podslucha haselka i loginu lub nie dowie sie od osoby trzeciej. Uwierzytelnianie bedzie wtedy po adresie MAC, IP, loginie i hasle. Mam rownierz switch zarzadzalnego ale co mi po nim jesli chodzi o bezpieczenstwo o wlamy przez Access Pointa. Radius tez sie do niczego nie zda jesli ktos wczesniej zeskanowal siec. A zmieniac kilkudziesiecioosobom MAC adres oraz IP nie za bradzo mi sie usmiecha. Po moim poscie posypalo sie kilka ofert komercyjnych i chyba sie na ktoras zdecyduje poniewaz chce to zrobic szybko. Moja wiedza nie jest taka skromna ale nie mozna sie znac na wszystkim, a obecnie nie mam nawet na czym testowac. Dzieki za wszystkie posty, mysle ze LMS powinien w przyszlosci wzbogacic sie o zabezpieczenia, bo z tego co widze i slysze to nadchodza ciezkie czasy, z kazdym rokiem coraz wiecej szczeniakow probuje swoich sil. -- Czarek

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 13 Maj '05

13 Maj '05

> Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny > switch daje pewność że klient A nie rozmawia z klientem B inaczej niż > via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty pppoe daje taka mozliwosc, kwestia odpowiedniego firewalla ;) mozesz dowolnie decydowac komu z kim i co wolno Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: taryfy obowiazujace dla squida ??
by Kamil Zdanowicz 13 Maj '05

13 Maj '05

----- Original Message ----- From: "tomasz osko" <comp.vision(a)wp.pl> To: <lms(a)lists.rulez.pl> Cc: <mod(a)poczta.fm> Sent: Thursday, May 12, 2005 10:31 AM Subject: [lms] Re: taryfy obowiazujace dla squida ?? > rozwi±zanie drugie > ustawi³em wszystko w lms.imi > w grupie > [traffic-logiptables] > > #trzeba dobrze ustawiæ > > wan_interfaces = eth1 > > local_ports = 80 8080 3128 > > [traffic-htbiptlimits] > > outfile = /etc/rc.d/rc.limits > > iptables_binary = /usr/sbin/iptables > > tc_binary = /usr/sbin/tc > > wan_interfaces = eth1:1024 > > local_ports = 8080 3128 > > teraz przy prze³adowaniu wymu¶ aby robi³ te¿ rc.limitc > > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS > >/dev/null 2>&1 > ale tu jest chyba tak pliki ktore sa w cache squida tez sa ograniczone ??? Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Galciu 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba >>nic innego tu za bardzo nie pomoze :( >> >> >kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym >rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) > >Robert CyberM > > miał na mysli switcha zarządzalnego, ale nie zrozumiał ze koleś włamuje sie przez ap i dlatego zaden switch nie pomoze. A pppoe z tego co ja sie orientuje nie pozwoli na korzystanie z sieci lokalnej, ale nie jestem pewien...

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 13 Maj '05

13 Maj '05

Kamil Zdanowicz napisał(a): >>Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd >>(w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam >>nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego >>wpłata wg. niego pasuje. > > to nawet lepiej. > w takim razie czekam na jakas wersje beta ;) do inteligo Żeby napisać jakąkolwiek betę, potrzebowałbym niestety fizyczny dostęp do inteligo, którego sam nie posiadam :) Myślę że kwestia ewentualnego bonusu nie była by przy tym problemem ;) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > nic innego tu za bardzo nie pomoze :( kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Andrzej, > > W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > >> A co w tym przypadku da switch?? > > oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu > gdzie chcesz a nie gdzie siec pozwoli. > Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu do ktorego jest podlaczony ten wap. User wpinajacy sie na lewo ma az 20 macow dzieki ktorym moze korzystac z sieci (ps ta sama opcje co switche ma kazdy nawet za pareset zl wap'ik - mozna wpisac na stale mac'i korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba nic innego tu za bardzo nie pomoze :( -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Andrzej, W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > A co w tym przypadku da switch?? oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu gdzie chcesz a nie gdzie siec pozwoli. -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Przemek SAKO Galczewski 12 Maj '05

12 Maj '05

Hello Andrzej, Thursday, May 12, 2005, 9:52:37 PM, you wrote: AB> A co w tym przypadku da switch?? AB> Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna AB> przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D normalne switche maja mozliwosc przypozadakowania mac adresow do portow na sztywno. -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Robert, > > W Twoim li�cie datowanym 12 maja 2005 (18:45:47) można przeczytać: > >> autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe >> Twoim >> przyjecialem > > kup switcha za pare zlotych wiecej i bedzie dobrze ;) > A co w tym przypadku da switch?? Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede kombinowal nad lepszym zabezpieczeniem:) -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Krzysztof Drewicz 12 Maj '05

12 Maj '05

Andrzej Banach napisał(a): >>oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu >>gdzie chcesz a nie gdzie siec pozwoli. >> >> >> > >Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu > > >korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > > > Tak hm. albo nie wiesz co piszesz, albo ja nie wiem o czym rozmawiamy ale: Co za różnica czy to WAP czy dowolny router ? Zobacz masz coś takiego: Ty====Switch===[port_nr_7]===dokładnie_jeden_mac==[klient] Wiesz że porty są ponumerowane, zmiana maca to coś o czym się dowiesz/co zablokujesz. To co jest już w [klient] to nie Twój interes, klient może rozdzielić choćby na 500 hostów, tyle że pasmo ma jedno (np 256 kbps) i jeden limit połączeń (np 16 jednoczesnych sesji i 50 pkt/s). Co zmienia sytuacja: Ty==_PPP_==Switch===[port_nr_7]==_PPP_==[klient] Tyle że klient musi umieć uruchomić router z pppoe, na allegro są poniżej 100 zł używane i niewiele powyżej 100 zł nowe (takie jak do starej neo). Mają one klienta PPPoE i w teorii do ~250 userów obsłużą. (w praktyce 50 widziałem na takim mały pudełku). PPPoE nie wiele zmienia poza tym że nie musisz mieć switchy zarządzalnych i jeśli ktoś wepnie się w Twoją sieć to musi znać login/hasło do PPPoE. Gdy masz switcha który ma włączone tylko te porty które przewidziałeś ktoś się "po prostu nie wepnie" skrętką do switcha i nie zacznie używać. Note #1: znam sieć gdzie pasmo do 64 kbps (porty 80,25,110,443) dostaje się "po prostu" za samo wpięcie w switcha. Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny switch daje pewność że klient A nie rozmawia z klientem B inaczej niż via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty wpinałeś i na 100% jest on przypisany do Pana Kowalskiego i tyle, wiesz że to Pan Kowalski generuje 1000 ramek na sekundę albo ktoś otworzył skrzynkę ze switchem... -- Krzysztof Drewicz

1 0

Re: lms-cashimport-mbank ?
by Kamil Zdanowicz 12 Maj '05

12 Maj '05

----- Original Message ----- From: "Marcin Król" <lexx(a)polarnet.gliwice.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 5:58 PM Subject: [lms] Re: lms-cashimport-mbank ? > Kamil Zdanowicz napisa³(a): > >>>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>>> >>>>>Jak nie ma, to mogê zrobiæ. >>>> >>>>a moze ma ktos cos takiego pod inteligo ?? >>> >>>pod inteligo tez siê da zrobiæ ;) >> >> w takim razie i ja mogê wspomóc $$ >> >> proponuje by skrypt importuj±cy te wyp³aty, przysy³a³ >> potwierdzenia importu oraz wysy³a³ wiadomo¶ci byæ >> mo¿e z wysokim prio w przypadku kiedy nie potrafi >> dopasowaæ wp³aty do ¿adnego klienta. > > Import tak nie dzia³a. Import wczytuje dane do tabeli cashimport, sk±d > (w menu import) u¿ytkownik sam decyduje komu przypisaæ dan± wp³atê. Sam > nic nie przypisuje, jedynie wstêpnie _proponuje_ u¿ytkownika do którego > wp³ata wg. niego pasuje. to nawet lepiej. w takim razie czekam na jakas wersje beta ;) do inteligo Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Robert, W Twoim licie datowanym 12 maja 2005 (18:45:47) mo¿na przeczytaæ: > autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim > przyjecialem kup switcha za pare zlotych wiecej i bedzie dobrze ;) -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Matys Łukasz 12 Maj '05

12 Maj '05

Cezary Listkowski napisał(a): >Czy ktos z Was moze mi pomoc? >Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi >Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w >sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, >instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego >programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie >wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja >ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC >adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. >Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze >mam siec do dupy zabezpieczona. >Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z >poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w >sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy >MAC i IP roznych ludzi ktorym cwaniaczek "podebral". >Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana >cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po >radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim >czasie. >Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w >sieci, moze jakies opisy, manuale itp. >Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna >zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x >Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak >zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed >polaczeniem z moim routerkiem na Fedorze? > >Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez >skorzystaja z tego opisu. > > > > PPPoE jedyna rada...ale polskiego manuala tazke nie widzialem. -- Matys Łukasz mobile: (+ 48) 504257944

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim przyjecialem p.s. napisalem tez na priv z propozycja komercyjna Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Bezpieczna Siec - jak?
by Cezary Listkowski 12 Maj '05

12 Maj '05

Czy ktos z Was moze mi pomoc? Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze mam siec do dupy zabezpieczona. Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy MAC i IP roznych ludzi ktorym cwaniaczek "podebral". Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim czasie. Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w sieci, moze jakies opisy, manuale itp. Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed polaczeniem z moim routerkiem na Fedorze? Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez skorzystaja z tego opisu. -- Czarek

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 12 Maj '05

12 Maj '05

Kamil Zdanowicz napisał(a): >>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>> >>>>Jak nie ma, to mogę zrobić. >>> >>>a moze ma ktos cos takiego pod inteligo ?? >> >>pod inteligo tez się da zrobić ;) > > w takim razie i ja mogę wspomóc $$ > > proponuje by skrypt importujący te wypłaty, przysyłał > potwierdzenia importu oraz wysyłał wiadomości być > może z wysokim prio w przypadku kiedy nie potrafi > dopasować wpłaty do żadnego klienta. Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd (w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego wpłata wg. niego pasuje. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: KP
by Krzysztof Lewandowski 12 Maj '05

12 Maj '05

Galciu napisał(a): > >>> jak wygląda sprawa z KP?? >>> Trzeba sponsorować jeszcze, jeżeli tak to ile?? >>> >> >> >> ok.500 zł >> >> >> > Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :) > > > > > Ja dokładam 100 zł KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: KP
by Galciu 12 Maj '05

12 Maj '05

>>jak wygląda sprawa z KP?? >>Trzeba sponsorować jeszcze, jeżeli tak to ile?? >> >> > >ok.500 zł > > > Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :)

1 0

Re: Dwie kolumny
by eryk＠delfinet.pl 12 Maj '05

12 Maj '05

> Marcin Król napisał(a): > >>Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): >> >> >> >>>Zgłosiłem ostanio na bts, odno�nie zrobienia dwóch kolumn w listach >>>klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja >>>pracujšc już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i >>>można by jš zapełnić drugš (bšdz nawet trzeciš) kolumnš. Zmniejszy się >>>brazylijski serial ;) >>> >>> >> >>A mi się zdarza pracować w 800x600 i musiałbym przewijać. >> >> > Ja mam słaby wzrok i nie widzę więcej niż 1024x768, dlatego proponujˇę z > tym ostrożnie. > Andrzej KOsmala A kto wam każe tego używać? To ma być feature, a nie konieczność. Andrzeju: skoro masz słaby wzrok to może zamiast odpowiadać bez sensu, pojeździj na rowerze.

1 0

Re: KP
by A.L.E.C 12 Maj '05

12 Maj '05

Galciu wrote: > jak wygląda sprawa z KP?? > Trzeba sponsorować jeszcze, jeżeli tak to ile?? ok.500 zł > P.S. > lms-support(a)lists.rulez.pl wysłałem maila ale nic zwrotnego nie > dostałem :( ja też nie -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

baz mysql kodowanie znaków
by Andrzej Kosmala 12 Maj '05

12 Maj '05

Mam słaby komputer a w dokumentacji napisano, że stosowanie opcji server_encoding powoduje jego dodatkową pracę. Napisano również, że mysql w wersji 4.1 nie bardzo radzi sobie z kodowaniem UTF. Czy warto próbować konwertować bazę do UTF ( też opisano to w dokumentacji) jeżeli mój mysql to debianowa wersja 4.0.24? Pozdrawiam Andrzej Kosmala

1 0

KP
by Galciu 12 Maj '05

12 Maj '05

jak wygląda sprawa z KP?? Trzeba sponsorować jeszcze, jeżeli tak to ile?? P.S. lms-support(a)lists.rulez.pl wysłałem maila ale nic zwrotnego nie dostałem :(

1 0

Re: Dwie kolumny
by Andrzej Kosmala 12 Maj '05

12 Maj '05

Marcin Król napisał(a): >Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): > > > >>Zgłosiłem ostanio na bts, odnośnie zrobienia dwóch kolumn w listach >>klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja >>pracując już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i >>można by ją zapełnić drugą (bądz nawet trzecią) kolumną. Zmniejszy się >>brazylijski serial ;) >> >> > >A mi się zdarza pracować w 800x600 i musiałbym przewijać. > > Ja mam słaby wzrok i nie widzę więcej niż 1024x768, dlatego proponuj·ę z tym ostrożnie. Andrzej KOsmala

1 0

Re: taryfy obowiazujace dla squida ??
by tomasz osko 12 Maj '05

12 Maj '05

witam, rozwiązania są dwa (pewnie jest ich więcej), przynajmniej te najbardziej doraźne. 1.Jak zauważył Krzysztof Drewicz jest funkcja w squidzie delay_pool i tu dam przykład na to ### delay_pools ### - tomek acl regulka1 url_regex -i 10.0 # regułka acl dla sieci lokalnej acl regulka2 url_regex -i .html .gif .png .htm .cgi .php .asp # regułka acl dla elementów stron www, tu można wpisać wszystko to co ma isę ściągać super szybko delay_pools 3 # ile zbiorników opóźniających będziemy używać #opis pool 1 delay_class 1 2 # pool 1 klasy 2 delay_parameters 1 -1/-1 -1/-1 # żadnych ograniczeń dla cache po sieci lokalne delay_access 1 allow regulka1 # opóźniaj według opisu - regułka 1 # pool 2 delay_class 2 2 pool 2 klasy 2 delay_parameters 2 1200000/1200000 -1/-1 # sciągaj wszystko z regułki 2 z predkością 1200000 = oto jest około 120 kilobajtów / sekunde, squid przyjmuje że 64000 to 512 kilobitów/s delay_access 2 allow regolka2 #pool3 , chyba majważniejszy, opis : logika #wszystki inne nie wymienione w reguła1 lub regułka2 #sciagaj_z_predkością1200000 chyba_że_plik_ściągany_przekroczy 500000 klilobajtów wtedy_ogranicz_prędkość_ściągania_do 20000 kilobajtów/s delay_class 3 2 delay_parameters 3 1200000/1200000 20000/500000 można przy pomocy lms-mgc (chyba) zrobić regułki żeby nam robił squid.conf z automatu. można też naprzykład podzielić ludzi adresami w/q parametrów np. od *.*.*.50 do *.*.*.100 to ludzie co maja max 128 wtedy regułka była by: acl regulka50_100 src 10.0.2.50-10.0.2.100/255.255.255.0 rozwiązanie drugie ustawiłem wszystko w lms.imi w grupie [traffic-logiptables] #trzeba dobrze ustawić wan_interfaces = eth1 local_ports = 80 8080 3128 [traffic-htbiptlimits] outfile = /etc/rc.d/rc.limits iptables_binary = /usr/sbin/iptables tc_binary = /usr/sbin/tc wan_interfaces = eth1:1024 local_ports = 8080 3128 teraz przy przeładowaniu wymuś aby robił też rc.limitc jeśli uzywasz lmsd do regułek, to pewnie w /etc/lms/ masz plik htb-header, ja go troche zmodyfikowałem _________________________________________ #!/bin/sh IPT=/usr/sbin/iptables TC=/usr/sbin/tc LAN=eth0 WAN=eth1 BURST="burst 30k" stop () { $IPT -t mangle -D FORWARD -i $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -F LIMITS >/dev/null 2>&1 $IPT -t mangle -X LIMITS >/dev/null 2>&1 #$IPT -t mangle -F OUTPUT #$IPT -t filter -F FORWARD # to te linijki poniżej ####################################### /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS >/dev/null 2>&1 ... _____________________________________________________________________________ poprostu ALEC w ferworz walki zapomniał całkowicie o innych portach (czy naprzykład squid'zie) obsług squida standardowo można uzyskać używając lms-traffic-htbiplimits, jest on fajnie zrobiony i nie zapomina o innych portach. jeśli byś otrzebował szerszego opisu do squida to mogę napisać. linuxem zajmuje się dopiero od 4 miesięcy, prawie wszystki serwer którymi zawiaduje to netware novell'a, dużo tego nie jest jakieś 150 szt., a to wszystko bez wychodzenia z domu, więc że mam duże 2 łącza w domu postanowiłem zostać legalnym isp'em (czytaj linux) , a i novell jak wykupił suse to idzie w linuxa, Pozdrawiam Tomek

1 0

Re: Dwie kolumny
by Marcin Król 12 Maj '05

12 Maj '05

Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): > Zgłosiłem ostanio na bts, odnośnie zrobienia dwóch kolumn w listach > klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja > pracując już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i > można by ją zapełnić drugą (bądz nawet trzecią) kolumną. Zmniejszy się > brazylijski serial ;) A mi się zdarza pracować w 800x600 i musiałbym przewijać. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: na ebayu też już sprzedają
by Grzegorz Stanislawski 12 Maj '05

12 Maj '05

Paweł Rohde napisał(a): > ściślej rzecz ujmując, musisz udostępnić źródła osobie, której > sprzedałeś soft, jeśli cię o to poprosi. > Nie masz obowiązku dzielenia się źródłami ze wszystkimi i wszędzie. > Osoba, która zakupi od ciebie program, ma prawo żądać kodów źródłowych, > co więcej może zrobić ze źródłami to samo co ty, może je też upublicznić. > > No wlasnie Czyli najwazniejszy wniosek: jesli juz sprzedajesz to drogo. Tak drogo aby temu ktory to kupi bylo zal rozdawac. w przeciwnym wypadku sprzedasz soft raz i to po niesatysfakcjonujacej cenie. Do rozwazenia przez prawnikow jest kwestia czy klient i/lub producent oprogramowania mogliby w np osobnej umowie zobowiazac sie do powstrzymania sie od rozpowszechniania tegoz. Grzegorz Stanislawski

1 0

Dwie kolumny
by Eryk Lewadnowski - Sieć bezprzewdowa D elfinet 12 Maj '05

12 Maj '05

Zgłosiłem ostanio na bts, odnośnie zrobienia dwóch kolumn w listach klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja pracując już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i można by ją zapełnić drugą (bądz nawet trzecią) kolumną. Zmniejszy się brazylijski serial ;) Pozdro Eryk

1 0