traffPRO

[djrust]

ubuntu 9.10
поставил этот биллинг(1.3.4)

Но не могу разобраться  как он работает

Он мне заблокировал  все.Оставил только ssh

Шлюз,две сетевые
eth0 инет( ip динамический)
192.168.50.2
255.255.255.0
192.168.50.1

eth1 локалка
192.168.20.252
255.255.255.0


Я вот понять не могу,какой IP добавлять в
Серверы- серверы(учет и защита) .... там добавляю новый сервер...а ip какой писать?(шлюза?192.168.20.252 или 192.168.50.2?)

делал все как сдесь http://traffpro.ru/forum/topic_845 НО не разобрался до конца...инета нет вообще.Хотя группу создал(порты указал)+пользователя тоже создал

Картинки

http://myphoto.nnov.ru/img/emCUJ.jpg
http://myphoto.nnov.ru/img/2yxYW.jpg
http://myphoto.nnov.ru/img/Q8k6K.jpg


праиила iptables(traffpro_rule)

Код: [Выделить]

iptables -A INPUT -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -m tcp -p tcp --sport 22 -j ACCEPT
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Thu May  6 14:36:00 2010
*mangle
:PREROUTING ACCEPT [112636:89323429]
:INPUT ACCEPT [20516:26392000]
:FORWARD ACCEPT [83659:62412455]
:OUTPUT ACCEPT [15405:1080508]
:POSTROUTING ACCEPT [93271:63128284]
COMMIT
# Completed on Thu May  6 14:36:00 2010
# Generated by iptables-save v1.4.4 on Thu May  6 14:36:00 2010
*nat
:PREROUTING ACCEPT [15059:932779]
:POSTROUTING ACCEPT [26:3280]
:OUTPUT ACCEPT [645:42264]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu May  6 14:36:00 2010
# Generated by iptables-save v1.4.4 on Thu May  6 14:36:00 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -j QUEUE
-A INPUT -j ACCEPT
-A FORWARD -j QUEUE
-A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT
-A OUTPUT -o eth0 -j QUEUE
-A OUTPUT -j ACCEPT
COMMIT
# Completed on Thu May  6 14:36:00 2010

+ еще вопрос ,мне надо самому правила iptables писать или он откроет порты сам?

КОНФИГ

Код: [Выделить]

to_install_dir=/opt/traffpro
daemon=true
db_url=localhost
db_usr=root
db_passwd=
db_name=traffpro
time_in=15
time_out=360
control_eth_addr=false
net_number=0
ports_detail=true
ss_enabled=true
eth_out=eth0
url_detail=true
out_ip=
listen_addr=127.0.0.1
listen_port=9999
ip_queue_maxlen=2048000


[kostryukov]

о как ты вовремя с темой =) тоже этим сейчас занимаюс

[djrust]

Тогда подсказывай)))

[kostryukov]

после его установки инет пропал даже на самом сервере(где ставил трафпро)
снес его пока, разбираюсь в iptables
хочу сделать фильтрацию по mac, а далее возможно будет брать статистику по траффику по

Код: [Выделить]

iptables -L -vnx > /home/stat.log

[djrust]

после его установки инет пропал даже на самом сервере(где ставил трафпро)

Такая же фигня

+ мне не надо,что пользователь был привязан к ip или mac

сел на любой ком,залогинелсяи в путь(как ncsa в squid)

+ инет сейчас даю старыми правилами

но стоит его перезапустить,как он цепляет свои

Так ,что указывать при подключении сервера как клиента?какой IP?

[kostryukov]

+ мне не надо,что пользователь был привязан к ip или mac

как и мне, ip + mac

но стоит его перезапустить,как он цепляет свои

вово, и причем чистил все правила, примиял свои, а интернет не появился до тех пор пока не удалил трафпро и не перезапустил серв.

Так ,что указывать при подключении сервера как клиента?какой IP?

незнаю сам

[djrust]

он у тебя ровно встал?
не было такого?
cp: невозможно создать обычный файл `/etc/traffpro\': Is a directory

как лечил?

[kostryukov]

неа небыло такова

система 10.04
при установке traffpro-base  ругался на недостоющую библиотеку libmysqlclient15off, установил из 9.04,
установил web-admin
настроил базу данных, запустил все без ошибок

[Supme]

У меня на 9.04 server все встало без особых проблем уже несколько месяцев стоит

[djrust]

Оппаньки,дал трафик серверу и все полетело....Пойду разбираться дальше

+пока писал он мне отрубил нет за превышение...ыыыыыыыыыыыыы

[kostryukov]

незабывай описывать действия =)))

[djrust]

Тока меня не устраивает,что щас он привязывает клиента к мас и ip

мне надо,что с любого ip он выходил в инет

1.traffpro_rule стандартные
2..добавляешь сервер как клиента(серверы-серверы(учет и безопасность)
ip я поставил 192.168.50.2

дал ему трафика 100 мб...он сразу вышел в инет

3.Создал пользователя указал ip дал мб и все
Пользователь решил продолжить мысль [time]Thu May  6 13:13:29 2010[/time]:клева,поставил файл на закачку...он отрубил закачку при превышении лимита))))
Пользователь решил продолжить мысль [time]Thu May  6 15:16:26 2010[/time]:+Трафик показывается клиенту,если зайти и выйти.....просто так не обновляется
Через админскую панель в реальном времени

[kostryukov]

я почемуто захожу в админку http://localhost/co-admin/  а тут пустой лист

Тока меня не устраивает,что щас он привязывает клиента к мас и ip

то что нужно!=)

[djrust]

Админ
http://IP/traffpro/index.php/admin_login/index/russian/0

УЗЕР
http://IP/traffpro/index.php/login/index

Тока меня не устраивает,что щас он привязывает клиента к мас и ip
то что нужно!=)

[atem32]

что делать?он мне инет обрубает!я его поставил а эта штука инет навернула,всё снёс простым rm -r,но как его по человечески удалить?)и как сделать так чтобы инет не наворачивался?)
инет вроде сделал,просто отключил защиту сервера!)теперь другой вопрос,при добавлении клиента ему надо писать сетевое имя и пароль,чтобы по идее подключаться к нету по нему,как это можно убрать?
то есть фактически я хочу чтобы в школе было как бы 2группы,одна учителя в которой можно всё,2-ученики в которой обрезано всё кроме www,но при этом не надо было бы вводить имя пользователя и пароль)