- lms - lists.lms.org.pl

Blad w daemonie a konkretnie w module oident
by Grzegorz Jak�bik 15 Gru '03

15 Gru '03

Blad objawia sie tym ze jesli w pliku konfiguracyjnym lms.ini w sekcji instances wpisze: instances = "ethers dhcp tc oident" dziala wszystko poprawnie, lecz jesli wpisze inna kolejnosc instances = "oidnet ethers dhcp tc" to uruchomi sie tylko modul oident i inne zostana pominiete nie wiem dlaczego tak sie dzieje jesli dalbym instances = "ethers dhcp oident tc" to uruchamiaja sie moduly ethers, dhcp oraz oident a modl tc sie nie wykona zostanie tym razem pominiety. Wglada to tak jakby po module oident nic sie juz nie odpalalo, dodam ze mam RedHat-a 9.0 sprobojcie jak to u Was wyglada prosze. Pozdrawiam Grzegorz Jakóbik

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Łukasz Jarosław Mozer 15 Gru '03

15 Gru '03

Witam. > no nie koniecznie wystarczy po tablesami sprawdzac po ip+mac i problem > z glowy. u mnie to bryka a powstalo podczas kolejnego piwka z basetem > :P > btw przy poprzednim jak juz wspominal powstalo iptraf > p.s. jak sie da mu piwko wszystko zrobi :) Cytuj ku..a jak człowiek bo następnego nie przeżyjesz :-P -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by detekt＠detekt.pl 15 Gru '03

15 Gru '03

Witam Grzegorz, >> Witam. >> >> > Sadzilem ze tak jak ktos tutaj napisal po prostu kasuje w /etc/ethers >> > jego maka i gosc automatycznie nie ma netu ? >> >> Akurat ethersdesc jest takim głupiutkim nieudokumentowanym skryptem który >> generuje plik /var/lib/iptraf/ethernet.desc (domyślnie). Jest to plik z >> opisami adresów ethernetowych dla iptrafa. Powstało to przy jakimś piwku >> u detektora ;) (ktoś chętny do dopisania jego opcji do sample/lms.ini?). >> >> Natomiast lms-makearp generuje /etc/ethers i ma odpowiednie opcje (znowu, >> kur... nieudokumentowane :/ - błagam, niech ktoś to posprząta bo ja się >> potnę). >> >> Natomiast ustawienie statusu w bazie dla komputera żeby był odłączony >> może być właśnie wykorzystane przez lms-makearp, a konkretniej przez >> lms-mgc (czyli generator configów). Temu drugiemu możemy nakazać >> generowanie innych linijek w pliku konfiguracyjnym dla odłączonych >> komputerów a innych dla podłączonych. >> >> W pliku sample/lms-mgc-netx-sample.ini jest dosyć ładnie opisany przykład >> zastosowania lms-mgc do generowania właśnie pliku ethers, konfiguracji >> oidentd, dhcpd, iptables i named'a. >> >> Pozdrawiam. >> -- >> Łukasz Jarosław Mozer >> http://www.baseciq.org >> mailto: lukasz(a)rulez.pl > Apropo dokumentacji dodam ze modul ethers.so ma jedna nieudokuemntowana acz > przydanta funkcje, tutaj pisze do uzytkownikow daemona almsd, mianowicie > wpis: > dummy_macs, domyslnie jesli nie ma nic w ini, jesli "ODLACZYMY" jakiego > uzytkownika to skasuje jego wpis z pliku /etc/ethers lecz to go nie > zblokuje. > Gdy damy > dummy_macs = 1 > Wtedy dany odlaczony MAC nie zostanie skasowany a wpisany z wpisem > 00:00:00:00:00 co odetnie goscia od netu. > Uwazam to za bardzo przydatna fukcje dlatego o niej pisze bo wiem ze mozna > blokwac ludzi drugim kodulem za pomoca wpisow z iptables lecz co z te go ze > zblokuje gosciowi numer ip jesli on sobie moze z reki wpisac dowolny inny, > jesli jednak zblokuje sie mu MAC-a to jest zalatwiony na cacy no nie koniecznie wystarczy po tablesami sprawdzac po ip+mac i problem z glowy. u mnie to bryka a powstalo podczas kolejnego piwka z basetem :P btw przy poprzednim jak juz wspominal powstalo iptraf p.s. jak sie da mu piwko wszystko zrobi :) -- Pozdrawiam Michal Kusmirek

1 0

Re: [lms] Problem z "Mapa połączeń sieciowych"
by Marcin Król 15 Gru '03

15 Gru '03

Witaj Grzegorz, Sunday, December 14, 2003, 11:08:09 PM, napisałeś: [...] > Zgodnie z informacja od Marcina Krola E, my tutaj wszyscy jesteśmy na Ty :] [Reszta ciach] -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Re: [lms] Re: [lms] Problem z "Mapa połączeń sieciowych"
by Grzegorz Jakóbik 15 Gru '03

15 Gru '03

> Witam. > > > Moje pytanie jak to naprawic i jaka powinienem miec wersje GD zebym > > mogl uzywac mapy polaczen ? > > Musisz mieć php-gd. > > -- > Łukasz Jarosław Mozer > http://www.baseciq.org > mailto: lukasz(a)rulez.pl > > Mam PHP-GD problem polegal na tym ze moj system momo najnowszej bilblioteki GD-2.0.15 nie moze generowac GIF-ow, a uzywam RedHat 9.0 Zreszta mozna to wyczytac na oficjalnej stronie http://www.boutell.com/gd/manual2.0.15.html ABOUT GD AND GIF: gd 2.0.15 creates PNG, JPEG and WBMP images, not GIF images. This is a good thing. PNG is a more compact format, and full compression is available. Wiec dla takch co nie maja mozliwosci generowania gifow, wiem ze na PLD to dziala ale na innch dystrybucjach nie, wiec proponuje przejsc na PNG wtedy bedzie wszystkim dzialac, zrobilem malutenka kosmetyczna poprawke w pliku nodedevnmap.php ktory znajduje sie w /lms/modules/, do tego wyedytujmy ten plik Polega ona na zmienie w lini 242: $im_nd = imagecreatefromgif('img/netdev.gif'); na $im_nd = imagecreatefrompng('img/netdev.png'); oraz w lini 243: $im_n = imagecreatefromgif('img/node.gif'); na $im_n = imagecreatefrompng('img/node.png'); Dodatkowo nalezy wrzucic do /lms/img/ dwa pliki node.png oraz netdev.png moza je samemu skonwertowac z oryginalnych plikow node.gif na node.png oraz netdev.gif na netdev.png w razie czego przesylam gotowe juz pliki do wgrania w zalaczniku, oraz poprawiony skrypt tez w zlaczniku Pozdrawiam Grzegorz Jakóbik

1 0

Re: [lms] Problem z "Mapa połączeń sieciowych"
by Łukasz Jarosław Mozer 15 Gru '03

15 Gru '03

Witam. > Moje pytanie jak to naprawic i jaka powinienem miec wersje GD zebym > mogl uzywac mapy polaczen ? Musisz mieć php-gd. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jakóbik 14 Gru '03

14 Gru '03

> Witam. > > > Sadzilem ze tak jak ktos tutaj napisal po prostu kasuje w /etc/ethers > > jego maka i gosc automatycznie nie ma netu ? > > Akurat ethersdesc jest takim głupiutkim nieudokumentowanym skryptem który > generuje plik /var/lib/iptraf/ethernet.desc (domyślnie). Jest to plik z > opisami adresów ethernetowych dla iptrafa. Powstało to przy jakimś piwku > u detektora ;) (ktoś chętny do dopisania jego opcji do sample/lms.ini?). > > Natomiast lms-makearp generuje /etc/ethers i ma odpowiednie opcje (znowu, > kur... nieudokumentowane :/ - błagam, niech ktoś to posprząta bo ja się > potnę). > > Natomiast ustawienie statusu w bazie dla komputera żeby był odłączony > może być właśnie wykorzystane przez lms-makearp, a konkretniej przez > lms-mgc (czyli generator configów). Temu drugiemu możemy nakazać > generowanie innych linijek w pliku konfiguracyjnym dla odłączonych > komputerów a innych dla podłączonych. > > W pliku sample/lms-mgc-netx-sample.ini jest dosyć ładnie opisany przykład > zastosowania lms-mgc do generowania właśnie pliku ethers, konfiguracji > oidentd, dhcpd, iptables i named'a. > > Pozdrawiam. > -- > Łukasz Jarosław Mozer > http://www.baseciq.org > mailto: lukasz(a)rulez.pl Apropo dokumentacji dodam ze modul ethers.so ma jedna nieudokuemntowana acz przydanta funkcje, tutaj pisze do uzytkownikow daemona almsd, mianowicie wpis: dummy_macs, domyslnie jesli nie ma nic w ini, jesli "ODLACZYMY" jakiego uzytkownika to skasuje jego wpis z pliku /etc/ethers lecz to go nie zblokuje. Gdy damy dummy_macs = 1 Wtedy dany odlaczony MAC nie zostanie skasowany a wpisany z wpisem 00:00:00:00:00 co odetnie goscia od netu. Uwazam to za bardzo przydatna fukcje dlatego o niej pisze bo wiem ze mozna blokwac ludzi drugim kodulem za pomoca wpisow z iptables lecz co z te go ze zblokuje gosciowi numer ip jesli on sobie moze z reki wpisac dowolny inny, jesli jednak zblokuje sie mu MAC-a to jest zalatwiony na cacy Pozdrawiam Grzegorz Jakóbik

1 0

Problem z "Mapa po³±czeñ sieciowych"
by Grzegorz Jak�bik 14 Gru '03

14 Gru '03

Przy probie wygenerowania mapy polaczen sieciowych mam przekreslona ikonke czyli brak obrazka Zgodnie z informacja od Marcina Krola klikam na nia wlasciwosci i wklejam link ponownie do przegladarki i dostaje blad: br /> Fatal error: Call to undefined function: imagecreatefromgif() in /home/httpd/lms/modules/netdevmap.php on line 241 Na poczatku brakowali mi biblioteki GD. Poniewaz uzywal RedHat-a 9.0 na poczatku mialem standardowe gd-1.8.4-11, teraz dalem najnowsze jakie sa dostepne na http://www.boutell.com/gd/ i obecnie mam wersje gd-2.0.15-1 a mimo to mam powyzszy blad. Moje pytanie jak to naprawic i jaka powinienem miec wersje GD zebym mogl uzywac mapy polaczen ? Pozdrawiam Grzegorz Jakóbik

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Łukasz Jarosław Mozer 14 Gru '03

14 Gru '03

Witam. > Sadzilem ze tak jak ktos tutaj napisal po prostu kasuje w /etc/ethers > jego maka i gosc automatycznie nie ma netu ? Akurat ethersdesc jest takim głupiutkim nieudokumentowanym skryptem który generuje plik /var/lib/iptraf/ethernet.desc (domyślnie). Jest to plik z opisami adresów ethernetowych dla iptrafa. Powstało to przy jakimś piwku u detektora ;) (ktoś chętny do dopisania jego opcji do sample/lms.ini?). Natomiast lms-makearp generuje /etc/ethers i ma odpowiednie opcje (znowu, kur... nieudokumentowane :/ - błagam, niech ktoś to posprząta bo ja się potnę). Natomiast ustawienie statusu w bazie dla komputera żeby był odłączony może być właśnie wykorzystane przez lms-makearp, a konkretniej przez lms-mgc (czyli generator configów). Temu drugiemu możemy nakazać generowanie innych linijek w pliku konfiguracyjnym dla odłączonych komputerów a innych dla podłączonych. W pliku sample/lms-mgc-netx-sample.ini jest dosyć ładnie opisany przykład zastosowania lms-mgc do generowania właśnie pliku ethers, konfiguracji oidentd, dhcpd, iptables i named'a. Pozdrawiam. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Pytanie apropo odpalenia LMS DAEMON
by Marcin Król 14 Gru '03

14 Gru '03

Witaj Łukasz, Sunday, December 14, 2003, 1:30:32 AM, napisałeś: > Witam. >> Musze zrobic ze bashowy skrypt po prostu dopisuje >> cokowiek do tabeli reload moge tez tutaj prosi o jakis przyklad ? > Alec, a killall -HUP lms-daemon nie powoduje reloadu? Afik nie. Tylko almsd -q -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Re: Pytanie apropo odpalenia LMS DAEMON
by Łukasz Jarosław Mozer 14 Gru '03

14 Gru '03

Witam. > Musze zrobic ze bashowy skrypt po prostu dopisuje > cokowiek do tabeli reload moge tez tutaj prosi o jakis przyklad ? Alec, a killall -HUP lms-daemon nie powoduje reloadu? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Pytanie apropo odpalenia LMS DAEMON
by Marcin Król 14 Gru '03

14 Gru '03

Witaj Grzegorz, Sunday, December 14, 2003, 12:06:40 AM, napisałeś: > Udalo mi sie go w koncu skompilowac, choc szkoda ze te wszystkie liby > jak lib do gadu gadu nie jest juz included z softem :))) Ale jasna > sprawa ze to jest devel A czemu miało by być? > Jesli mozna prosil bym o tutaj przyklad jak ja mam stworzyc: CREATE TABLE reload { cokolwiek varchar(10) DEFAULT '' NOT NULL, } TYPE=MyISAM; > Ostatnia sprawa co znaczy jaki kolwiek wpis do tej tabeli powoduje > reload, jak to zintegrowac zebm pod przyciskiem reload w lms mial > faktycznie reload. Musze zrobic ze bashowy skrypt po prostu dopisuje > cokowiek do tabeli reload moge tez tutaj prosi o jakis przyklad ? reload_sqlquery = "INSERT INTO `reload` ( `cokolwiek` ) VALUES ('cokolwiek')"; -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Pytanie apropo odpalenia LMS DAEMON
by Grzegorz Jak�bik 14 Gru '03

14 Gru '03

Udalo mi sie go w koncu skompilowac, choc szkoda ze te wszystkie liby jak lib do gadu gadu nie jest juz included z softem :))) Ale jasna sprawa ze to jest devel Teraz wyczytalem cos takiego - INFORMACJE * program wymaga dodatkowej tabeli 'reload' w bazie lms'a - jakikolwiek wpis do tej tabeli (jakiekolwiek kolumny) powoduje 'przeładowanie' ustawień. Nie wiem jakie pola ma miec ta tabela reload, zawsze podawaliscie dokladny opis wszystki tabel np: CREATE TABLE netlinks ( id int(11) NOT NULL auto_increment, src int(11) NOT NULL default '0', dst int(11) NOT NULL default '0', PRIMARY KEY (id) ) TYPE=MyISAM; Jesli mozna prosil bym o tutaj przyklad jak ja mam stworzyc: CREATE TABLE reload { <--- i co tutaj wpisac ---> } TYPE=MyISAM; Ostatnia sprawa co znaczy jaki kolwiek wpis do tej tabeli powoduje reload, jak to zintegrowac zebm pod przyciskiem reload w lms mial faktycznie reload. Musze zrobic ze bashowy skrypt po prostu dopisuje cokowiek do tabeli reload moge tez tutaj prosi o jakis przyklad ? Pozdrawiam Grzegorz Jakóbik

1 0

Re: błąd jak cholera.
by hunter 13 Gru '03

13 Gru '03

On Sat, Dec 13, 2003 at 04:37:07PM +0100, Łukasz Jarosław Mozer wrote: > Witam. > > > Nadal mam cofać? > > Tak. W stable nie zmieniamy formatu bazy. Najwyżej trzeba będzie > zakończyć gałąź 1.0.x. > > A. I się zastanów co to jest 10mln pól. to jest ~ 1000000 klientów w > ciągu roku. Pokaż mi firmę która ma tylu. > > Pozwolę sobie zacytować mojego bardzo szanownego kolegę: > "Tragizujesz mirmiłku". Heh, jak Ci się trafi ktoś kto 1/1000 grosza będzie musiał wpłacić to mi jescze racyję przyznasz, no ale skoro tak chcesz. Pozatym: format to by się nie zmienił, nawet dumpy bezproblemowo się wczytują. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: [lms] Re: błąd jak cholera.
by Łukasz Jarosław Mozer 13 Gru '03

13 Gru '03

Witam. > IMVHO to jest bug, i to w Wersji Stable. > zsumuj 10 000 000 double. > Nadal mam cofać? Tak. W stable nie zmieniamy formatu bazy. Najwyżej trzeba będzie zakończyć gałąź 1.0.x. A. I się zastanów co to jest 10mln pól. to jest ~ 1000000 klientów w ciągu roku. Pokaż mi firmę która ma tylu. Pozwolę sobie zacytować mojego bardzo szanownego kolegę: "Tragizujesz mirmiłku". -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: błąd jak cholera.
by hunter 13 Gru '03

13 Gru '03

On Sat, Dec 13, 2003 at 04:46:04AM +0100, Łukasz Jarosław Mozer wrote: > Witam. > > > Uprasza się pgsqlowca o zrobienie podobnie i sprawdzenie. Oraz dodanie > > w Changelog Alter na modłę pgsqla. > > Uprasza się huntera o cofnięcie zmian i commitnięcie ich do cholery > jasnej w HEAD, a nie w STABLE. IMVHO to jest bug, i to w Wersji Stable. zsumuj 10 000 000 double. Nadal mam cofać? -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Problem z kompilacja daemonow
by pbern＠pbern.biz 13 Gru '03

13 Gru '03

On Fri, 12 Dec 2003, A.L.E.C wrote: > to jest parametr domyślny i nie trzeba go podawać (i jest to napisane w > dokumentacji), natomiast do pytającego: to przepraszam... moj blad.. :< Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: [lms] Re: błąd jak cholera.
by Łukasz Jarosław Mozer 13 Gru '03

13 Gru '03

Witam. > Uprasza się pgsqlowca o zrobienie podobnie i sprawdzenie. Oraz dodanie > w Changelog Alter na modłę pgsqla. Uprasza się huntera o cofnięcie zmian i commitnięcie ich do cholery jasnej w HEAD, a nie w STABLE. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: usprawnienia
by hunter 12 Gru '03

12 Gru '03

On Fri, Dec 12, 2003 at 06:13:54PM +0100, Radosław Antoniuk wrote: > >poszukam czegoś na > >> ten temat, bo można zrobić to tak, że redirect zostanie zrobiony > >raz np na > >> dzień, a póxniej można zrobić że będzie się pojawiał coraz częściej aż do > >> całkowitego zablokowania konta > > > >A to też jest przydatne, ale o tym napisze jak wrócę z fuchy ;> > > To nie takie proste... > z częstotliwością pakietów... a nie otwierania stron WWW. think more. Z cyklu czy BOFH gra w kości: ustawiasz regółkę na nowe połączenia która z prawdopodobieństwem ntego dnia po terminie z P=1-1/n nowe pakiety na 80 rediruje na 31337 gdzie tabelka jest i 'zabul łosiu'. EX jest taka że po 5 dniach odechce się mu odżałować pieniążki. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: błąd jak cholera.
by hunter 12 Gru '03

12 Gru '03

On Fri, Dec 12, 2003 at 01:10:43AM +0100, Łukasz Jarosław Mozer wrote: > Witam. Wódka. > > CREATE TABLE cash ( > > value double NOT NULL default '0', > > ^^^^^^^^^^^^^^^^ > > > ALTER TABLE cash MODIFY value DECIMAL(9,2); > > ALTER TABLE tariffs MODIFY value DECIMAL(9,2); > > masz rw? to działaj. tylko pamiętaj o doc/ChangeLog. http://cvs.rulez.pl/viewcvs.cgi/lms/doc/lms.mysql.diff?r1=1.4.2.3&r2=1.4.2.4 Uprasza się pgsqlowca o zrobienie podobnie i sprawdzenie. Oraz dodanie w Changelog Alter na modłę pgsqla. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: usprawnienia
by Radosław Antoniuk 12 Gru '03

12 Gru '03

> >> w iptables jest jakaś komenda zwiazana z częstotliwością, >poszukam czegoś na >> ten temat, bo można zrobić to tak, że redirect zostanie zrobiony >raz np na >> dzień, a póxniej można zrobić że będzie się pojawiał coraz częściej aż do >> całkowitego zablokowania konta > >A to też jest przydatne, ale o tym napisze jak wrócę z fuchy ;> To nie takie proste... z częstotliwością pakietów... a nie otwierania stron WWW. think more. -- Warden

1 0

Re: Problem z kompilacja daemonow
by A.L.E.C 12 Gru '03

12 Gru '03

> On Fri, 12 Dec 2003, Grzegorz Jakóbik wrote: > >> Mam problem ze skompilowaniem daemonow >> >> [root@au246 daemon]# ./configure > dlaczego nikt nie czyta dokumentacji??? > > ./configure --with-mysql > to jest parametr domyślny i nie trzeba go podawać (i jest to napisane w dokumentacji), natomiast do pytającego: sprawdź w systemie czy masz plik libmysqlclient.so.* i ustaw prawidłowo --incdir oraz --libdir -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: Problem z kompilacja daemonow
by pbern＠pbern.biz 12 Gru '03

12 Gru '03

On Fri, 12 Dec 2003, Grzegorz Jakóbik wrote: > Mam problem ze skompilowaniem daemonow > > [root@au246 daemon]# ./configure dlaczego nikt nie czyta dokumentacji??? ./configure --with-mysql Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

> Witam. > > > Oczywiscie ze zagladalem i tak wiem ze lms-arpd sluzy tylko i wylacznie > > to lapania arpow z odleglych podsiecie a nie z sieci lokalenj w ktorej > > Mylisz się[1]. lms-arpd może równie dobrze służyć do pobierania maców z > lokalnej maszyny, gdy nie chcemy dawać apaczowi dostępu do /proc/net/arp. > > > sie znajduje moj serwer na ktorym stoi lms. Jak nie wiesz o co chodzi > > to nie rob uszczypliwych uwag. > > Fiu fiu. > > > Problem jest tak jak napisal Marcin Król > > > u mnie wlasnie wystepuje dhcpd i sztywne adresy dla wszystkich stad > > widze tylko maka serwera. > > Nie myl dhcp.conf z /etc/ethers. > > -- > Łukasz Jarosław Mozer Zastanawiam czy faktycznie potrzebuje daemony pod przycisk przeladuj podpiolem basha ktory uruchamia: lms-cutoff lms-etherdesc Tylko o ile lms-etherdesc faktycznie generuje plik /etc/ethers ktory po przladniuwaniu /sbin/arp -f /etc/ethers faktycznie wprowadza nowe regoly w zycie. O tyle jesli w samym lms wybiore kogos na odlacz i odpale lms-cutoff lub lms-etherdesc w /etc/ethers nie znika wpis goscia ktorego zblokowalem ani nie wpisuja sie przy jego numerze ip same zera. Wiec jak dziala ta blokada po wybraniu przycisku blokuj. Sadzilem ze tak jak ktos tutaj napisal po prostu kasuje w /etc/ethers jego maka i gosc automatycznie nie ma netu ? Pozdrawiam Grzegorz Jakóbik

1 0

Problem z kompilacja daemonow
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

Mam problem ze skompilowaniem daemonow [root@au246 daemon]# ./configure Database type... MySQL Library location... /usr/lib Includes location... /usr/include SQL queries debugging... no Events debugging... no Install directory... /usr/local/bin Create Makefile for main program... done Create Makefile for mod_cutoff... done Create Makefile for mod_dhcp... done Create Makefile for mod_dns... done Create Makefile for mod_ethers... done Create Makefile for mod_ggnotify... done Create Makefile for mod_hostfile... done Create Makefile for mod_notify... done Create Makefile for mod_oident... done Create Makefile for mod_payments... done Create Makefile for mod_tc... done Create Makefile for mod_traffic... done *************************************************************** Configuration finished. Now You can type 'make && make install' [root@au246 daemon]# make cc -I/usr/include -DUSE_MYSQL -c -o almsd.o almsd.c In file included from almsd.c:34: util.h:28:1: warning: no newline at end of file cc -I/usr/include -DUSE_MYSQL -c -o db.o db.c In file included from db.c:12: util.h:28:1: warning: no newline at end of file cc -I/usr/include -DUSE_MYSQL -c -o util.o util.c In file included from util.c:10: util.h:28:1: warning: no newline at end of file cc -I/usr/include -DUSE_MYSQL -c -o iniparser/iniparser.o iniparser/iniparser.c cc -I/usr/include -DUSE_MYSQL -c -o iniparser/dictionary.o iniparser/dictionary.c cc -I/usr/include -DUSE_MYSQL -c -o iniparser/strlib.o iniparser/strlib.c iniparser/strlib.c:263:7: warning: no newline at end of file gcc almsd.o db.o util.o iniparser/iniparser.o iniparser/dictionary.o iniparser/strlib.o -o almsd -L/usr/lib -lmysqlclient -ldl /usr/bin/ld: cannot find -lmysqlclient collect2: ld returned 1 exit status make: *** [almsd] Error 1 Mam RedHata 9.0 i zainstalowane: mysql-3.23.58-1.9.i386.rpm mysql-devel-3.23.58-1.9.i386.rpm mysql-debuginfo-3.23.58-1.9.i386.rpm mysql-server-3.23.58-1.9.i386.rpm nie mam pakiety mysql-client ale nie ma takiego pakietu pod redhata, czy musze zainstalowac mysql ze zrodel z tar.gz ? Pozdrawiam Grzegorz Jakóbik

1 0

Re: usprawnienia
by Łukasz Jarosław Mozer 12 Gru '03

12 Gru '03

Witam. > propozycja: > można zrobić tak aby zamiast wysyłać maile z ponagleniem zapłaty klient przy > właczaniu netu został przłączany na stornę z powiadomieniem o konieczności > zapłaty, lub wydrukiem ostatnich 10 operacji na jego koncie. Dostałeś właśnie nominacje do nagrody nobla w dziedzinie odkrywania ameryki na nowo ;-). Fakt, nie ma tego w dokumentacji, ale w sample/*netx-costam*.ini to jest ;> > w iptables jest jakaś komenda zwiazana z częstotliwością, poszukam czegoś na > ten temat, bo można zrobić to tak, że redirect zostanie zrobiony raz np na > dzień, a póxniej można zrobić że będzie się pojawiał coraz częściej aż do > całkowitego zablokowania konta A to też jest przydatne, ale o tym napisze jak wrócę z fuchy ;> Nara. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Łukasz Jarosław Mozer 12 Gru '03

12 Gru '03

Witam. > Oczywiscie ze zagladalem i tak wiem ze lms-arpd sluzy tylko i wylacznie > to lapania arpow z odleglych podsiecie a nie z sieci lokalenj w ktorej Mylisz się[1]. lms-arpd może równie dobrze służyć do pobierania maców z lokalnej maszyny, gdy nie chcemy dawać apaczowi dostępu do /proc/net/arp. > sie znajduje moj serwer na ktorym stoi lms. Jak nie wiesz o co chodzi > to nie rob uszczypliwych uwag. Fiu fiu. > Problem jest tak jak napisal Marcin Król > u mnie wlasnie wystepuje dhcpd i sztywne adresy dla wszystkich stad > widze tylko maka serwera. Nie myl dhcp.conf z /etc/ethers. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

usprawnienia
by kkd listymailingowe 12 Gru '03

12 Gru '03

propozycja: można zrobić tak aby zamiast wysyłać maile z ponagleniem zapłaty klient przy właczaniu netu został przłączany na stornę z powiadomieniem o konieczności zapłaty, lub wydrukiem ostatnich 10 operacji na jego koncie. można to zrobić w nastepujący sposób: odpalic na serwerze www (np apache) )stornę dla ociagajacego sie klienta, na jakimś wysokim, nieuzywanym porcie port moze byc generowany na zasadzie 6000+id uzytkowanika na nim znajdować się będzie ponaglenie zapłaty lub wyciąg operacji finansowych generowany z automatu. skrypt bedzie musiał zmieniać firewalla dostawiając mniej więcej coś takiego, /sbin/iptables -t nat -A PREROUTING -s 192.168.1.4 -p tcp -j REDIRECT --to-port 6000 w iptables jest jakaś komenda zwiazana z częstotliwością, poszukam czegoś na ten temat, bo można zrobić to tak, że redirect zostanie zrobiony raz np na dzień, a póxniej można zrobić że będzie się pojawiał coraz częściej aż do całkowitego zablokowania konta

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

> > No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie > > > Jak sie dodaje komputer do nowego uzytkownika, mamy: > > > Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i > > wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze > > tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez > > trzeba odpalic cos dodakkowo zeby to chodzilo. > > > Serwer ma dwie sieciowki eth0 i eth1 na eth0 jest cala siec na eth1 > > jest podsiec lokalna. 192.168.1.x > > Zagladneles chociaz do dokumentacji? Albo spraawdziles co robia > poszczegolne skrypty? > > lms-arpd > > -- > [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 Oczywiscie ze zagladalem i tak wiem ze lms-arpd sluzy tylko i wylacznie to lapania arpow z odleglych podsiecie a nie z sieci lokalenj w ktorej sie znajduje moj serwer na ktorym stoi lms. Jak nie wiesz o co chodzi to nie rob uszczypliwych uwag. Problem jest tak jak napisal Marcin Król >Od którejś tam wersji lms wyświetla tylko adresy MAC które są >dynamiczne, innymi słowy jeśli masz wczytaną statyczną tablicę ARP, to >adresy Ci się nie wyświetlą. u mnie wlasnie wystepuje dhcpd i sztywne adresy dla wszystkich stad widze tylko maka serwera. Dzieki Marcin za pomoc Pozdrawiam Grzegorz Jakóbik

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Krzysztof Zagorski 12 Gru '03

12 Gru '03

Friday, December 12, 2003, 10:05:36 AM, you wrote: > No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie > Jak sie dodaje komputer do nowego uzytkownika, mamy: > Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i > wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze > tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez > trzeba odpalic cos dodakkowo zeby to chodzilo. > Serwer ma dwie sieciowki eth0 i eth1 na eth0 jest cala siec na eth1 > jest podsiec lokalna. 192.168.1.x Zagladneles chociaz do dokumentacji? Albo spraawdziles co robia poszczegolne skrypty? lms-arpd -- [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ]

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Marcin Król 12 Gru '03

12 Gru '03

Witaj Grzegorz, Friday, December 12, 2003, 10:05:36 AM, napisałeś: > No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie > Jak sie dodaje komputer do nowego uzytkownika, mamy: > Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i > wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze > tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez > trzeba odpalic cos dodakkowo zeby to chodzilo. Od którejś tam wersji lms wyświetla tylko adresy MAC które są dynamiczne, innymi słowy jeśli masz wczytaną statyczną tablicę ARP, to adresy Ci się nie wyświetlą. Ps. Jeszcze jakbyś poprawnie cytował :D -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

No to juz wszystko wiem, teraz mam nadzieje juz ostatnie pytanie Jak sie dodaje komputer do nowego uzytkownika, mamy: Pole Adres MAC: i tutaj mozna wpisac recznie lub kliknac na >>> i wybrac z listy, jak klikam na wybierz z listy pokazuje mi sie zawsze tylko MAC karty sieciowej serwera co moze byc nie tak ? Tutaj tez trzeba odpalic cos dodakkowo zeby to chodzilo. Serwer ma dwie sieciowki eth0 i eth1 na eth0 jest cala siec na eth1 jest podsiec lokalna. 192.168.1.x Pozdrawiam Grzegorz Jakóbik > Witaj Grzegorz, > > Friday, December 12, 2003, 9:07:39 AM, napisałeś: > > > Czy klikniecie na Odlacz uzytkownka, automatycznie blokuje go regulkami > > iptables czy tylko odlacza liczenie statystyk i zadluzenia ? > > Kliknięcie odłącz użytkownika tak naprawdę nic nie robic poza zmianą > statusu w bazie. To juz zadanie skryptów/daemona żeby usera odciąć. > > A reload też trzeba kliknąć. > > > Bo u mnie poza zgasnieciem ikonki zarowki nic sie nie dzieje ? > > Jesli powinno blokowac uzytkonika co powinienem sprawdzic ? > > Uruchomić daemona/skrypty. > > -- > Pozdrowienia, > > [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] > [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] > [ Per aspera ad astra Przez ciernie do gwiazd ] > > > >

1 0

Re: Zapytanie apropo ODLACZ UZYTKOWNIKA
by Marcin Król 12 Gru '03

12 Gru '03

Witaj Grzegorz, Friday, December 12, 2003, 9:07:39 AM, napisałeś: > Czy klikniecie na Odlacz uzytkownka, automatycznie blokuje go regulkami > iptables czy tylko odlacza liczenie statystyk i zadluzenia ? Kliknięcie odłącz użytkownika tak naprawdę nic nie robic poza zmianą statusu w bazie. To juz zadanie skryptów/daemona żeby usera odciąć. A reload też trzeba kliknąć. > Bo u mnie poza zgasnieciem ikonki zarowki nic sie nie dzieje ? > Jesli powinno blokowac uzytkonika co powinienem sprawdzic ? Uruchomić daemona/skrypty. -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Zapytanie apropo ODLACZ UZYTKOWNIKA
by Grzegorz Jak�bik 12 Gru '03

12 Gru '03

Czy klikniecie na Odlacz uzytkownka, automatycznie blokuje go regulkami iptables czy tylko odlacza liczenie statystyk i zadluzenia ? Bo u mnie poza zgasnieciem ikonki zarowki nic sie nie dzieje ? Jesli powinno blokowac uzytkonika co powinienem sprawdzic ? Pozdrawiam Grzegorz Jakóbik

1 0

Re: [lms] błąd jak cholera.
by Łukasz Jarosław Mozer 12 Gru '03

12 Gru '03

Witam. > Chyba już to poruszałem: > DROP TABLE IF EXISTS cash; > CREATE TABLE cash ( > id int(11) NOT NULL auto_increment, > time int(11) NOT NULL default '0', > adminid int(11) NOT NULL default '0', > type int(11) NOT NULL default '0', > value double NOT NULL default '0', > ^^^^^^^^^^^^^^^^ > Jeśli ktoś nie wierzy że takie definiowanie finansów ssie to niech da ->> SELECT SUM(value) from cash; ->> update cash set value=ROUND(value,2); ->> SELECT SUM(value) from cash; > Dodatkowo sumowanie w perlu gdy wpisów jest 1000 per user potrafi > robić różne psikusy typu 1/1000000 grosza. > W starym i jarym lmsie działą (wersja mysqla, pgsqlowcy mają typ > wybiitnie do walut): > ALTER TABLE cash MODIFY value DECIMAL(9,2); > ALTER TABLE tariffs MODIFY value DECIMAL(9,2); > Dodatkowo proponowałbym: > ALTER TABLE users ADD index i_name (name); > ALTER TABLE users ADD index i_lastname (lastname); > ALTER TABLE users ADD index i_address (address); > ALTER TABLE users ADD index i_city (city); > A pola status z users i type z cash zrobić typem jednobajtowym, speed-up > jest wyczuwalny na testowych duuuużych bazach. > kd. masz rw? to działaj. tylko pamiętaj o doc/ChangeLog. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

błąd jak cholera.
by hunter 12 Gru '03

12 Gru '03

Chyba już to poruszałem: DROP TABLE IF EXISTS cash; CREATE TABLE cash ( id int(11) NOT NULL auto_increment, time int(11) NOT NULL default '0', adminid int(11) NOT NULL default '0', type int(11) NOT NULL default '0', value double NOT NULL default '0', ^^^^^^^^^^^^^^^^ Jeśli ktoś nie wierzy że takie definiowanie finansów ssie to niech da -> SELECT SUM(value) from cash; -> update cash set value=ROUND(value,2); -> SELECT SUM(value) from cash; Dodatkowo sumowanie w perlu gdy wpisów jest 1000 per user potrafi robić różne psikusy typu 1/1000000 grosza. W starym i jarym lmsie działą (wersja mysqla, pgsqlowcy mają typ wybiitnie do walut): ALTER TABLE cash MODIFY value DECIMAL(9,2); ALTER TABLE tariffs MODIFY value DECIMAL(9,2); Dodatkowo proponowałbym: ALTER TABLE users ADD index i_name (name); ALTER TABLE users ADD index i_lastname (lastname); ALTER TABLE users ADD index i_address (address); ALTER TABLE users ADD index i_city (city); A pola status z users i type z cash zrobić typem jednobajtowym, speed-up jest wyczuwalny na testowych duuuużych bazach. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jakóbik 11 Gru '03

11 Gru '03

Juz wiem w czym tkwil blad najpierw inicjowalem IPTABLES a potem regolki do statow i lancych byl dodawany jako: # Koniec lancucha statystyk /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND a powinien w takim przypadku byc dodany jako # Koniec lancucha statystyk /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Caly skryp wywolywany dla uzytkownikow juz po starcie masquarady na iptables powinien wyglada tak i to dziala mi: <cut here> # Statystyki uzytkownikow /sbin/iptables -N RECV /sbin/iptables -N SEND # Lista uzytkownikow i ich numery ip IN/OUT /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN # Koniec lancucha statystyk /sbin/iptables -I FORWARD -j RECV /sbin/iptables -I FORWARD -j SEND <cut here> Latwo mozna sprawdzic czy zlicza piszac komendy /sbin/iptables -L RECV -v -n -x /sbin/iptables -L SEND -v -n -x Jesli przy bytes nie pokaza sie same zera a my cos sciagamy jest all oki ------------------------------- Mam teraz inne pytanie Jak wchodze w nowy uzytkownik i chce dodac adrea MAC moge wpisac go klikajac na liste i pokazuje mi sie tylko jeden MAC serwera co mam nie tak ustawione ? Pozdrawiam Grzegorz Jakóbik ----- Original Message ----- From: "Krzysztof Zagorski" <maverick(a)irc.pl> To: "A.L.E.C" <lms(a)lists.rulez.pl> Sent: Thursday, December 11, 2003 10:44 PM Subject: [lms] Re: Problem z logowaniem traffic (Statystyki obciazenia sieci) > Thursday, December 11, 2003, 10:38:10 PM, you wrote: > > > > a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy > > co? > > > U mnie "nie dziala tak" ze w pliku nie zlicza ilosci danych i wszedzie mam > IP 0 0 > > Moze ma to zwiazek z samym ustawieniem maskarady? > Albo kolejnoscia gdzie co jest dopisane. > > Moze ktos u kogo dziala to poprawnie, poda kawalek swoich konfigow do > odpalania maskarady? Najlepiej kawalek "od poczatku do konca" :) > > > > > -- > [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] > [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] > [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ] > > >

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Krzysztof Zagorski 11 Gru '03

11 Gru '03

Thursday, December 11, 2003, 10:38:10 PM, you wrote: > a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy > co? U mnie "nie dziala tak" ze w pliku nie zlicza ilosci danych i wszedzie mam IP 0 0 Moze ma to zwiazek z samym ustawieniem maskarady? Albo kolejnoscia gdzie co jest dopisane. Moze ktos u kogo dziala to poprawnie, poda kawalek swoich konfigow do odpalania maskarady? Najlepiej kawalek "od poczatku do konca" :) -- [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ]

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by A.L.E.C 11 Gru '03

11 Gru '03

> Witam ponownie > > Faktycznie lms-traffic dziala poprawnie. > > Problem jest jednak z generowaniem pliku /var/log/traffic.log, znaczy > gdy wpisze do niego jakies dane to skrypt lms-traffic doda te dane do > bazy i z lms-a moge je juz ogladac wizualnie. > > Ale sam traffic.log nie dziala poprawnie co jest nie tak: a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy co? p.s. spróbuj lms-traffic-logiptables -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jakóbik 11 Gru '03

11 Gru '03

Witam ponownie Faktycznie lms-traffic dziala poprawnie. Problem jest jednak z generowaniem pliku /var/log/traffic.log, znaczy gdy wpisze do niego jakies dane to skrypt lms-traffic doda te dane do bazy i z lms-a moge je juz ogladac wizualnie. Ale sam traffic.log nie dziala poprawnie co jest nie tak: Po odpaleniu regul IPTABLES to masquarady odpalam takie regolki: /sbin/iptables -N RECV /sbin/iptables -N SEND /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Potem w cronie odpalam 0-59/10 * * * * root /etc/lms/traffic_ipt.sh Co 10 minut ten skrypt ? Jaki jeszce tu tkwi blad Pozdraiwam Grzegorz Jakóbik ----- Original Message ----- From: "A.L.E.C" <amachniak(a)go2.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, December 11, 2003 9:18 PM Subject: [lms] Re: Problem z logowaniem traffic (Statystyki obciazenia sieci) > > # CREATE TABLE traffic ( > > # year int(11) NOT NULL default '0', > > # month int(11) NOT NULL default '0', > > # day int(11) NOT NULL default '0', > > # nodeid int(11) NOT NULL default '0', > > # upload int(11) NOT NULL default '0', > > # download int(11) NOT NULL default '0', > > # PRIMARY KEY (year,month,day,nodeid) > > # ) TYPE=MyISAM; > > > > Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge > > wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? > > struktura tabeli dla statystyk jest inna, zobacz w doc/lms.mysql. A zamiast > bandlogger stosuj lms-traffic albo lms-traffic-logiptables, ewentualnie > demona z modułem traffic. > > -- > Pozdrawiam > Aleksander Machniak ( A.L.E.C ) > http://k27.prv.pl/alec GG-2275252 > > >

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by A.L.E.C 11 Gru '03

11 Gru '03

> # CREATE TABLE traffic ( > # year int(11) NOT NULL default '0', > # month int(11) NOT NULL default '0', > # day int(11) NOT NULL default '0', > # nodeid int(11) NOT NULL default '0', > # upload int(11) NOT NULL default '0', > # download int(11) NOT NULL default '0', > # PRIMARY KEY (year,month,day,nodeid) > # ) TYPE=MyISAM; > > Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge > wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? struktura tabeli dla statystyk jest inna, zobacz w doc/lms.mysql. A zamiast bandlogger stosuj lms-traffic albo lms-traffic-logiptables, ewentualnie demona z modułem traffic. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jak�bik 11 Gru '03

11 Gru '03

Mam taka wersje LMS-a -> LMS 1.1-cvs (1.307/1.41) Mam komputery w sieci lokalnej na ipkach 192.168.1.250 do 253 Przy starcie systemu odpalam /sbin/iptables -N RECV /sbin/iptables -N SEND /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Dopisalem uzywkownikow o odpowiednim ip do bazy W crontabie odpalam: 0-59/10 * * * * root /etc/lms/traffic_ipt.sh 59 * * * * root /etc/lms/bandlogger Plik traffic_ipt.sh wyglada tak: <cut here> #--------Ustawienie stałych użytkownika---------------- hosty=" 1.253 1.252 1.251 1.250 " net='192.168' # sieć log='/var/log/traffic.log' # katalog ze statystyk± ipt='/sbin/iptables' #-------------------------------------------------------- # odczyt liczników firewalla i zapis do pliku. $ipt -L RECV -v -x -n > /tmp/recv.stat $ipt -L SEND -v -x -n > /tmp/send.stat # usunięcie poprzedniego loga if [ -e $log ] then rm $log fi # zapis aktualnych danych dla każdego IP osobno # do pliku odczytywanego przez skrypt lms-traffic # w formacie: <adres IP> <upload> <download> for host in $hosty do recv=`cat /tmp/recv.stat | grep $net.$host' ' | cut -c10-18` send=`cat /tmp/send.stat | grep $net.$host' ' | cut -c10-18` echo -e $net.$host ' ' $send ' ' $recv >> $log done # zerowanie liczników iptables $ipt -Z # usunięcie plików tymczasowych rm /tmp/recv.stat rm /tmp/send.stat # $Id: traffic_ipt.sh,v 1.2 2003/09/09 19:52:40 alec Exp <cut here> Plik bandlogger wygalda tak: <cut here> use DBI; use POSIX; my $dbase = DBI->connect ("DBI:mysql:database=lms;host=localhost","lms","sruba200 0", { RaiseError => 1 }); my $iptbin = "/sbin/iptables"; my $year = strftime("%Y",localtime()); my $day = strftime("%d",localtime()); my $month = strftime("%m",localtime()); sub u32todotquad($) { my $p = shift @_; return sprintf "%d.%d.%d.%d", ($p>>24)&0xff,($p>>16)&0xff, ($p>>8)&0xff, $p&0xff; } open(OUTFILE, ">/etc/rc.d/rc.stats"); print OUTFILE "#!/bin/bash\n"; print OUTFILE "$iptbin -t mangle -F\n"; print OUTFILE "$iptbin -t mangle -X\n"; my $dbq = $dbase->prepare("SELECT ipaddr, id FROM nodes"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { my $id = $row->{'id'}; $id += 1000; $row->{'ipaddr'} = u32todotquad($row->{'ipaddr'}); print OUTFILE "$iptbin -t mangle -A FORWARD -i eth1 -o eth0 -d $row->{'i paddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 1080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 8080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 3128 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A FORWARD -i eth0 -o eth1 -s $row->{'i paddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 1080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 8080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 3128 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; } <cut here> close OUTFILE; my @info = `/sbin/iptables -t mangle -L -v -n -x|grep MARK`; system("/etc/rc.d/rc.stats"); foreach my $line (@info) { $line =~ s/^[ ]+([0-9]+)[ ]+([0-9]+).* MARK set 0x([0-9a-f]+)/ \1 \2 \3/g ; my ($pkts,$bytes,$markid) = split(' ',$line); $markid = hex($markid); my $nid = $markid; $nid -= 1000 if ($markid > 1000); $dbq = $dbase->prepare("SELECT download, upload FROM traffic WHERE nodei d='$nid' AND year='$year' AND month='$month' AND day='$day'"); $dbq->execute(); my $row = $dbq->fetchrow_hashref(); my $download = $row->{'download'}; my $upload = $row->{'upload'}; $download += $bytes if ($markid < 1000); $upload += $bytes if ($markid > 1000); $dbq = $dbase->prepare("DELETE FROM traffic WHERE nodeid='$nid' AND year ='$year' AND month='$month' AND day='$day'"); $dbq->execute(); $dbq = $dbase->prepare("INSERT INTO traffic (nodeid, year, month, day, d ownload, upload) VALUES ('$nid', '$year', '$month', '$day', '$download', '$uploa d')"); $dbq->execute(); } <cut here> Oczywiscie utworzylem w mysql tabele: # CREATE TABLE traffic ( # year int(11) NOT NULL default '0', # month int(11) NOT NULL default '0', # day int(11) NOT NULL default '0', # nodeid int(11) NOT NULL default '0', # upload int(11) NOT NULL default '0', # download int(11) NOT NULL default '0', # PRIMARY KEY (year,month,day,nodeid) # ) TYPE=MyISAM; Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? w sekcja pliku lms.ini dotyaczac trafiku wyglada tak: ; ---------------------------------------------------------------------- ----- ; Konfiguracja skryptu do logowania ruchu na iptables - ; lms-traffic-logiptables ; ---------------------------------------------------------------------- ----- [traffic-logiptables] ; Plik gdzie maj± być logowane statystyki. Domy¶lnie - nieustawione. ; logfile = /var/log/traffic.log ; Plik gdzie ma być zapisany skrypt do ustawienia reguł iptables (plik ten ; zostanie wykonany zaraz po zakończeniu skryptu). Domy¶lnie - ; /etc/rc.d/rc.stats outfile = /etc/rc.d/rc.stat ; ¦cieżka do binarki iptables, domy¶lnie: /usr/sbin/iptables iptables_binary = /sbin/iptables ; Interfejs od strony internetu, czyli nazwa urz±dzenia sieciowego przez ; które idzie ruch do internetu. Domy¶lnie - nieustawione. Można ustawić ; kilka interfejsów oddzielaj±c ich nazwy spacjami. wan_interfaces = eth0 ; Lista portów lokalnych które mamy traktować także jako ruch do internetu, ; np. możemy logować ruch do proxy na porty 8080 i 3128. Domy¶lnie nie ; ustawione. Można wpisać kilka portów i/lub zakresów portów oddzielonych ; spacjami, na przykład: local_ports = 3128 1080 65000-65010 ; UID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_owneruid = 0 ; GID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_ownergid = 0 ; Uprawnienia pliku skryptu. Domy¶lnie: 700 (rwx------) script_permission = 700 Za kazda pomoc bede wdzieczny Pozdrawiam Grzegorz Jakóbik

1 0

Re: FW: bicz na niepłacących
by Rafal Ramocki 11 Gru '03

11 Gru '03

On Thu, 11 Dec 2003 00:07:40 +0100, Łukasz Jarosław Mozer wrote > Witam. > > /cut/ > > Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony > komunikat. > > NameVirtualHost *:81 > <VirtualHost *:81> > rewriteengine on > rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !- > d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-l rewriterule ^(.+) /home/httpd/noaccess/index.php > DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl > </VirtualHost> > > W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym > momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie > zalega, etc. W dodatku redirect na poziomie iptables jest chyba > łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy > squida, etc. > > Btw. Przykład powyższy powinien chyba się znaleźć w docach. > Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne > www o braku dostępu i wrzucił do contrib/ ? > Ja do tej pry kozystam z iptables. Musialem swojego frirewalla podzielic na pare oddzielnie restartowalncy czesci bo przy 350 komputrach w sieci (ASK) to restart iptables zajmuje troche czasu. Co do Squid'a to zawsze mozna dac reload squida a nie restart. Wtedy przeladowuje pliki konfiguracyjne w niecala sekunde zamiast restart calego systemu. Tak ze chyba zaimplementuje u siebie rozwiazanie ze squidem z ktorego istnienia nioe zdawalem sobie do trej pory sprawy. z powazaniem Rafal Ramocki

1 0

Re: [lms] FW: bicz na niepłacących
by Łukasz Jarosław Mozer 11 Gru '03

11 Gru '03

Witam. /cut/ Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony komunikat. NameVirtualHost *:81 <VirtualHost *:81> rewriteengine on rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-l rewriterule ^(.+) /home/httpd/noaccess/index.php DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl </VirtualHost> W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie zalega, etc. W dodatku redirect na poziomie iptables jest chyba łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy squida, etc. Btw. Przykład powyższy powinien chyba się znaleźć w docach. Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne www o braku dostępu i wrzucił do contrib/ ? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

FW: bicz na niepłacących
by Radosław Antoniuk 10 Gru '03

10 Gru '03

>-----Original Message----- >From: Hypode.net [mailto:admin@hypode.net] >Sent: Wednesday, December 10, 2003 8:24 AM >To: isp-tech(a)eisp.pl >Subject: RE: bicz na niepłacących > > >> > Ja to robię tak, że mam u siebie na bramce na iptables >przekierowanie >> > wszystkich zapytań na port 80 i 8080 do serwera proxy (squid). W >> > squidzie mam regułki: > > >> Czyli jak klient ma gdzieś znajome proxy na np. 3128, to może z niego >> korzystać? > >Zgadza się. Myślałem już na tym dawno. Mógłbym blokować ruch na innych >portach poza pop3,smtp,news i może jeszcze paru innych. Ale na nich >przecież tez mógłby sobie gdzieś postawić porty. Ostatecznie więc >musiałbym blokować wszystko poza 80 i 8080. Chodziło jednak o to, żeby >nie blokować, tylko utrudniać życie i moc cały czas naliczać opłaty za >korzystanie z internetu. U mnie działa to w 100%. Jeśli nie byłoby >reakcji po kilku dniach, najpierw bym zadzwonił do delikwenta, a później >odłączył na stałe. Nie wiem jak u was, ale u mnie jest opłata za >późniejsze przyłączenie po takim niepłaceniu i myślę, że jest to jakiś >straszak... > >> > acl rachunek_blokada src "/etc/squid/rachunek_blokada.lst" > >> Jaka jest postać tego pliku? regułki oddzielone spacjami czy jak? > >Ten plik to lista IP/MASKA oddzielone znakami nowej linii, np.: > >169.0.1.1/255.255.255.0 >169.0.1.8/255.255.255.0 >169.0.1.18/255.255.255.0 >... > >> > Ponieważ dostęp jest ograniczony, a nie zablokowany całkowicie, za >cały >> > okres pobieram opłatę! (konsultowałem to z prawnikami) > >> A czy zostawienie udp i icmp, a wycięcie tcp też jest ograniczeniem? >> Jak to by prawnik ocenił, nie wiesz? > >Wiesz co, nie wiem. Sprawa jest generalnie sliska. U mnie usługa dostępu >do Internetu składa się z: poczty, WWW, dostępu do Internetu, backupów, >publicznego Ip, antywira dla poczty i klika jeszcze innych elementów. >Więc jeśli częściowo ograniczę (nie zablokuje!) zakres świadczonej >usługi w związku z nieopłaconym rachunkiem, to ponoć można takie >stanowisko obronić w sądzie. Ja się tłumacze klientom zazwyczaj tak: że >nie odbierają maili, ciężko się do nich dodzwonić, a taką plansze >informacyjną każdy widzi ;) > >W podobny sposób robią sieci komórkowe: w pierwszym kroku odcinają ci >rozmowy wychodzące, ale abonament płacisz... > > >> > Metoda jak sądzę prosta i skuteczna. Chociaż marzy mi się cos >bardziej >> > wyrafinowanego... > >> Wiem, jak podmienić banner z gadu-gadu na jakąś inną informację, ale >nie >> wiem, na ile to jest legalne względem gadu-gadu :) > >He, he, niezły pomysł :) Ale ja na przykład używam Mirandy :) > >Piotr Kuczyński >Hypode.net > >

1 0

Re: Numer faktury
by Łukasz Jarosław Mozer 10 Gru '03

10 Gru '03

Witam. > Witam > > Mam następujący problem: > Wystawiłem już faktury powiedzmy od 1 do 10 i teraz > potrzebuję, aby LMS zafakturował mi abonamenty, ale nie od 1-ego numeru > tylko od 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację od > 11. Prowadzić dwie linie numeryczne faktur. Pogadaj z księgową, ona Ci to wytłumaczy. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Numer faktury
by A.L.E.C 09 Gru '03

09 Gru '03

> Witam > > Mam następujący problem: > Wystawiłem już faktury powiedzmy od 1 do 10 i teraz potrzebuję, aby > LMS zafakturował mi abonamenty, ale nie od 1-ego numeru tylko od > 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację > od 11. bezpośrednio w bazie, lms nie ma takiej opcji. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: Numer faktury
by Marcin Król 09 Gru '03

09 Gru '03

Witaj Radosław, Tuesday, December 9, 2003, 11:21:40 PM, napisałeś: > Witam > Mam następujący problem: [...] My też. Za html w listach rozstrzeliwujemy. -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Numer faktury
by Radosław Mazur 09 Gru '03

09 Gru '03

Witam Mam następujący problem: Wystawiłem już faktury powiedzmy od 1 do 10 i teraz potrzebuję, aby LMS zafakturował mi abonamenty, ale nie od 1-ego numeru tylko od 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację od 11. LMS 1.1.6 Pozdrawiam Radek

1 0

I nam sie udalo
by Pawel Kuleszynski 09 Gru '03

09 Gru '03

Pozdrawiam Wszystko cacy, super sprawa dla ASK ! Pozdrawiam Pawel Kuleszynski

1 0