- lms - lists.lms.org.pl

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by A.L.E.C 11 Gru '03

11 Gru '03

> # CREATE TABLE traffic ( > # year int(11) NOT NULL default '0', > # month int(11) NOT NULL default '0', > # day int(11) NOT NULL default '0', > # nodeid int(11) NOT NULL default '0', > # upload int(11) NOT NULL default '0', > # download int(11) NOT NULL default '0', > # PRIMARY KEY (year,month,day,nodeid) > # ) TYPE=MyISAM; > > Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge > wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? struktura tabeli dla statystyk jest inna, zobacz w doc/lms.mysql. A zamiast bandlogger stosuj lms-traffic albo lms-traffic-logiptables, ewentualnie demona z modułem traffic. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jak�bik 11 Gru '03

11 Gru '03

Mam taka wersje LMS-a -> LMS 1.1-cvs (1.307/1.41) Mam komputery w sieci lokalnej na ipkach 192.168.1.250 do 253 Przy starcie systemu odpalam /sbin/iptables -N RECV /sbin/iptables -N SEND /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Dopisalem uzywkownikow o odpowiednim ip do bazy W crontabie odpalam: 0-59/10 * * * * root /etc/lms/traffic_ipt.sh 59 * * * * root /etc/lms/bandlogger Plik traffic_ipt.sh wyglada tak: <cut here> #--------Ustawienie stałych użytkownika---------------- hosty=" 1.253 1.252 1.251 1.250 " net='192.168' # sieć log='/var/log/traffic.log' # katalog ze statystyk± ipt='/sbin/iptables' #-------------------------------------------------------- # odczyt liczników firewalla i zapis do pliku. $ipt -L RECV -v -x -n > /tmp/recv.stat $ipt -L SEND -v -x -n > /tmp/send.stat # usunięcie poprzedniego loga if [ -e $log ] then rm $log fi # zapis aktualnych danych dla każdego IP osobno # do pliku odczytywanego przez skrypt lms-traffic # w formacie: <adres IP> <upload> <download> for host in $hosty do recv=`cat /tmp/recv.stat | grep $net.$host' ' | cut -c10-18` send=`cat /tmp/send.stat | grep $net.$host' ' | cut -c10-18` echo -e $net.$host ' ' $send ' ' $recv >> $log done # zerowanie liczników iptables $ipt -Z # usunięcie plików tymczasowych rm /tmp/recv.stat rm /tmp/send.stat # $Id: traffic_ipt.sh,v 1.2 2003/09/09 19:52:40 alec Exp <cut here> Plik bandlogger wygalda tak: <cut here> use DBI; use POSIX; my $dbase = DBI->connect ("DBI:mysql:database=lms;host=localhost","lms","sruba200 0", { RaiseError => 1 }); my $iptbin = "/sbin/iptables"; my $year = strftime("%Y",localtime()); my $day = strftime("%d",localtime()); my $month = strftime("%m",localtime()); sub u32todotquad($) { my $p = shift @_; return sprintf "%d.%d.%d.%d", ($p>>24)&0xff,($p>>16)&0xff, ($p>>8)&0xff, $p&0xff; } open(OUTFILE, ">/etc/rc.d/rc.stats"); print OUTFILE "#!/bin/bash\n"; print OUTFILE "$iptbin -t mangle -F\n"; print OUTFILE "$iptbin -t mangle -X\n"; my $dbq = $dbase->prepare("SELECT ipaddr, id FROM nodes"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { my $id = $row->{'id'}; $id += 1000; $row->{'ipaddr'} = u32todotquad($row->{'ipaddr'}); print OUTFILE "$iptbin -t mangle -A FORWARD -i eth1 -o eth0 -d $row->{'i paddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 1080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 8080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 3128 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A FORWARD -i eth0 -o eth1 -s $row->{'i paddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 1080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 8080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 3128 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; } <cut here> close OUTFILE; my @info = `/sbin/iptables -t mangle -L -v -n -x|grep MARK`; system("/etc/rc.d/rc.stats"); foreach my $line (@info) { $line =~ s/^[ ]+([0-9]+)[ ]+([0-9]+).* MARK set 0x([0-9a-f]+)/ \1 \2 \3/g ; my ($pkts,$bytes,$markid) = split(' ',$line); $markid = hex($markid); my $nid = $markid; $nid -= 1000 if ($markid > 1000); $dbq = $dbase->prepare("SELECT download, upload FROM traffic WHERE nodei d='$nid' AND year='$year' AND month='$month' AND day='$day'"); $dbq->execute(); my $row = $dbq->fetchrow_hashref(); my $download = $row->{'download'}; my $upload = $row->{'upload'}; $download += $bytes if ($markid < 1000); $upload += $bytes if ($markid > 1000); $dbq = $dbase->prepare("DELETE FROM traffic WHERE nodeid='$nid' AND year ='$year' AND month='$month' AND day='$day'"); $dbq->execute(); $dbq = $dbase->prepare("INSERT INTO traffic (nodeid, year, month, day, d ownload, upload) VALUES ('$nid', '$year', '$month', '$day', '$download', '$uploa d')"); $dbq->execute(); } <cut here> Oczywiscie utworzylem w mysql tabele: # CREATE TABLE traffic ( # year int(11) NOT NULL default '0', # month int(11) NOT NULL default '0', # day int(11) NOT NULL default '0', # nodeid int(11) NOT NULL default '0', # upload int(11) NOT NULL default '0', # download int(11) NOT NULL default '0', # PRIMARY KEY (year,month,day,nodeid) # ) TYPE=MyISAM; Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? w sekcja pliku lms.ini dotyaczac trafiku wyglada tak: ; ---------------------------------------------------------------------- ----- ; Konfiguracja skryptu do logowania ruchu na iptables - ; lms-traffic-logiptables ; ---------------------------------------------------------------------- ----- [traffic-logiptables] ; Plik gdzie maj± być logowane statystyki. Domy¶lnie - nieustawione. ; logfile = /var/log/traffic.log ; Plik gdzie ma być zapisany skrypt do ustawienia reguł iptables (plik ten ; zostanie wykonany zaraz po zakończeniu skryptu). Domy¶lnie - ; /etc/rc.d/rc.stats outfile = /etc/rc.d/rc.stat ; ¦cieżka do binarki iptables, domy¶lnie: /usr/sbin/iptables iptables_binary = /sbin/iptables ; Interfejs od strony internetu, czyli nazwa urz±dzenia sieciowego przez ; które idzie ruch do internetu. Domy¶lnie - nieustawione. Można ustawić ; kilka interfejsów oddzielaj±c ich nazwy spacjami. wan_interfaces = eth0 ; Lista portów lokalnych które mamy traktować także jako ruch do internetu, ; np. możemy logować ruch do proxy na porty 8080 i 3128. Domy¶lnie nie ; ustawione. Można wpisać kilka portów i/lub zakresów portów oddzielonych ; spacjami, na przykład: local_ports = 3128 1080 65000-65010 ; UID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_owneruid = 0 ; GID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_ownergid = 0 ; Uprawnienia pliku skryptu. Domy¶lnie: 700 (rwx------) script_permission = 700 Za kazda pomoc bede wdzieczny Pozdrawiam Grzegorz Jakóbik

1 0

Re: FW: bicz na niepłacących
by Rafal Ramocki 11 Gru '03

11 Gru '03

On Thu, 11 Dec 2003 00:07:40 +0100, Łukasz Jarosław Mozer wrote > Witam. > > /cut/ > > Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony > komunikat. > > NameVirtualHost *:81 > <VirtualHost *:81> > rewriteengine on > rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !- > d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-l rewriterule ^(.+) /home/httpd/noaccess/index.php > DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl > </VirtualHost> > > W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym > momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie > zalega, etc. W dodatku redirect na poziomie iptables jest chyba > łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy > squida, etc. > > Btw. Przykład powyższy powinien chyba się znaleźć w docach. > Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne > www o braku dostępu i wrzucił do contrib/ ? > Ja do tej pry kozystam z iptables. Musialem swojego frirewalla podzielic na pare oddzielnie restartowalncy czesci bo przy 350 komputrach w sieci (ASK) to restart iptables zajmuje troche czasu. Co do Squid'a to zawsze mozna dac reload squida a nie restart. Wtedy przeladowuje pliki konfiguracyjne w niecala sekunde zamiast restart calego systemu. Tak ze chyba zaimplementuje u siebie rozwiazanie ze squidem z ktorego istnienia nioe zdawalem sobie do trej pory sprawy. z powazaniem Rafal Ramocki

1 0

Re: [lms] FW: bicz na niepłacących
by Łukasz Jarosław Mozer 11 Gru '03

11 Gru '03

Witam. /cut/ Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony komunikat. NameVirtualHost *:81 <VirtualHost *:81> rewriteengine on rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-l rewriterule ^(.+) /home/httpd/noaccess/index.php DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl </VirtualHost> W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie zalega, etc. W dodatku redirect na poziomie iptables jest chyba łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy squida, etc. Btw. Przykład powyższy powinien chyba się znaleźć w docach. Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne www o braku dostępu i wrzucił do contrib/ ? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

FW: bicz na niepłacących
by Radosław Antoniuk 10 Gru '03

10 Gru '03

>-----Original Message----- >From: Hypode.net [mailto:admin@hypode.net] >Sent: Wednesday, December 10, 2003 8:24 AM >To: isp-tech(a)eisp.pl >Subject: RE: bicz na niepłacących > > >> > Ja to robię tak, że mam u siebie na bramce na iptables >przekierowanie >> > wszystkich zapytań na port 80 i 8080 do serwera proxy (squid). W >> > squidzie mam regułki: > > >> Czyli jak klient ma gdzieś znajome proxy na np. 3128, to może z niego >> korzystać? > >Zgadza się. Myślałem już na tym dawno. Mógłbym blokować ruch na innych >portach poza pop3,smtp,news i może jeszcze paru innych. Ale na nich >przecież tez mógłby sobie gdzieś postawić porty. Ostatecznie więc >musiałbym blokować wszystko poza 80 i 8080. Chodziło jednak o to, żeby >nie blokować, tylko utrudniać życie i moc cały czas naliczać opłaty za >korzystanie z internetu. U mnie działa to w 100%. Jeśli nie byłoby >reakcji po kilku dniach, najpierw bym zadzwonił do delikwenta, a później >odłączył na stałe. Nie wiem jak u was, ale u mnie jest opłata za >późniejsze przyłączenie po takim niepłaceniu i myślę, że jest to jakiś >straszak... > >> > acl rachunek_blokada src "/etc/squid/rachunek_blokada.lst" > >> Jaka jest postać tego pliku? regułki oddzielone spacjami czy jak? > >Ten plik to lista IP/MASKA oddzielone znakami nowej linii, np.: > >169.0.1.1/255.255.255.0 >169.0.1.8/255.255.255.0 >169.0.1.18/255.255.255.0 >... > >> > Ponieważ dostęp jest ograniczony, a nie zablokowany całkowicie, za >cały >> > okres pobieram opłatę! (konsultowałem to z prawnikami) > >> A czy zostawienie udp i icmp, a wycięcie tcp też jest ograniczeniem? >> Jak to by prawnik ocenił, nie wiesz? > >Wiesz co, nie wiem. Sprawa jest generalnie sliska. U mnie usługa dostępu >do Internetu składa się z: poczty, WWW, dostępu do Internetu, backupów, >publicznego Ip, antywira dla poczty i klika jeszcze innych elementów. >Więc jeśli częściowo ograniczę (nie zablokuje!) zakres świadczonej >usługi w związku z nieopłaconym rachunkiem, to ponoć można takie >stanowisko obronić w sądzie. Ja się tłumacze klientom zazwyczaj tak: że >nie odbierają maili, ciężko się do nich dodzwonić, a taką plansze >informacyjną każdy widzi ;) > >W podobny sposób robią sieci komórkowe: w pierwszym kroku odcinają ci >rozmowy wychodzące, ale abonament płacisz... > > >> > Metoda jak sądzę prosta i skuteczna. Chociaż marzy mi się cos >bardziej >> > wyrafinowanego... > >> Wiem, jak podmienić banner z gadu-gadu na jakąś inną informację, ale >nie >> wiem, na ile to jest legalne względem gadu-gadu :) > >He, he, niezły pomysł :) Ale ja na przykład używam Mirandy :) > >Piotr Kuczyński >Hypode.net > >

1 0

Re: Numer faktury
by Łukasz Jarosław Mozer 10 Gru '03

10 Gru '03

Witam. > Witam > > Mam następujący problem: > Wystawiłem już faktury powiedzmy od 1 do 10 i teraz > potrzebuję, aby LMS zafakturował mi abonamenty, ale nie od 1-ego numeru > tylko od 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację od > 11. Prowadzić dwie linie numeryczne faktur. Pogadaj z księgową, ona Ci to wytłumaczy. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Numer faktury
by A.L.E.C 09 Gru '03

09 Gru '03

> Witam > > Mam następujący problem: > Wystawiłem już faktury powiedzmy od 1 do 10 i teraz potrzebuję, aby > LMS zafakturował mi abonamenty, ale nie od 1-ego numeru tylko od > 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację > od 11. bezpośrednio w bazie, lms nie ma takiej opcji. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: Numer faktury
by Marcin Król 09 Gru '03

09 Gru '03

Witaj Radosław, Tuesday, December 9, 2003, 11:21:40 PM, napisałeś: > Witam > Mam następujący problem: [...] My też. Za html w listach rozstrzeliwujemy. -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Numer faktury
by Radosław Mazur 09 Gru '03

09 Gru '03

Witam Mam następujący problem: Wystawiłem już faktury powiedzmy od 1 do 10 i teraz potrzebuję, aby LMS zafakturował mi abonamenty, ale nie od 1-ego numeru tylko od 11-ego. Jak to zrobić ? Gdzie mogę mu zmienić, aby zaczął numerację od 11. LMS 1.1.6 Pozdrawiam Radek

1 0

I nam sie udalo
by Pawel Kuleszynski 09 Gru '03

09 Gru '03

Pozdrawiam Wszystko cacy, super sprawa dla ASK ! Pozdrawiam Pawel Kuleszynski

1 0