traffpro 1.3.8 free не работает

[dipa]

Доброго времени cуток! Шеф поставил задачу запустить учет трафика, выбор пал на фри версию traffpro  1.3.8. Вот что имеем:
ubuntu 8.04 server
eth0 - смотрит в модем
eth3 - смотрит в сеть
ppp0 - интернет
traffpro  Собрался отлично, без ошибок. После входа в админку, добавил пользователя, дал трафик, добавил ip+mac. Но интернет на клиенте так и не появился. Подскажите в чем может быть дело?
Вот конфиг  traffpro  

Код: [Выделить]

to_install_dir="/opt/traffpro"
daemon=true
db_url=localhost
db_usr=root
db_passwd=****
db_name=traffpro
time_in=15
time_out=360
control_eth_addr=true
net_number=0
ports_detail=true
ss_enabled=false
eth_out=ppp0
url_detail=true
out_ip=
listen_addr=127.0.0.1
listen_port=9999
ip_queue_maxlen=2048000


[drako]

iptables-save
cat /proc/sys/net/ipv4/ip_forward
В студию.

[dipa]

iptables-save

(Нажмите, чтобы показать/скрыть)

root@serv:~# iptables-save
# Generated by iptables-save v1.3.8 on Mon May 30 18:33:25 2011
*mangle
:PREROUTING ACCEPT [1141:96371]
:INPUT ACCEPT [212330100:52912081938]
:FORWARD ACCEPT [9649693:3791894743]
:OUTPUT ACCEPT [294051498:235943882344]
:POSTROUTING ACCEPT [1629:1063845]
-A PREROUTING -i lo -j ACCEPT
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
-A POSTROUTING -o lo -j ACCEPT
COMMIT
# Completed on Mon May 30 18:33:25 2011
# Generated by iptables-save v1.3.8 on Mon May 30 18:33:25 2011
*nat
:PREROUTING ACCEPT [13744806:891479121]
:POSTROUTING ACCEPT [324669:30674544]
:OUTPUT ACCEPT [16357942:1202044675]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Mon May 30 18:33:25 2011
# Generated by iptables-save v1.3.8 on Mon May 30 18:33:25 2011
*filter
:INPUT DROP [8410:569719]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [90917:60106474]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1216 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 215 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1214 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1217 -j ACCEPT
-A INPUT -s 192.168.0.0/255.255.255.0 -i eth3 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1216 -j ACCEPT
-A FORWARD -j NFQUEUE --queue-num 0
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 1216 -j ACCEPT
COMMIT
# Completed on Mon May 30 18:33:25 2011

cat /proc/sys/net/ipv4/ip_forward

(Нажмите, чтобы показать/скрыть)

root@serv:~# cat /proc/sys/net/ipv4/ip_forward
1

[drako]

Такс, а как выражается отсутствие инета?

[dipa]

отсутствием пинга на внешку(ya.ru, 8.8.8.8.) Причем интернет на самом серве есть.

[drako]

тогда первое что приходит в голову - пробема в l7-filter или что там traffpro юзает

[dipa]

а как можно исправить это?

[drako]

Это вопрос уже на форум разработчика.

[dipa]

Они отказываются общаться пока не приобретешь платную версию, вот я и подумал что может здесь кто сталкивался с фри версией и запускал ее в работу.

[drako]

Есть тут такие, ждите может объявятся, а может и кому еще что в голову придет.

[podkovyrsty]

http://free.upit-systems.com/forum/topic_578
Читайте первый пост.
И курите логи траффпро.

[dipa]

В логах трафпро особо ничего не пишет, вот что нашел в /var/log/syslog:

Код: [Выделить]

May 30 21:25:02 serv traffpro-daemon-control[12612]: GENERAL PROCESS ERROR during nfq_unbind_pf()

[podkovyrsty]

Это ошибка работы с модулем ядра, лечится установкой параметра запросов нетфильтра.

CONFIG_NETFILTER_NETLINK_QUEUE = M
или
CONFIG_NETFILTER_NETLINK_QUEUE=m

Без этого параметра, таргет QUEUE, через которую работает траффпро, анавиэйбл

Если же залезть в ман по тэйблсам, то там пишут вот что:

http://www.opennet.ru/docs/RUS/iptables/#QUEUETARGET

курите@просветляйтесь

UPD: И ведь ничего сложного, просто Гугл ...
А, да, забыл, люди ведь так сильно обижаются, когда их в поиск посылают ^.^

[олегатор]

в настройках клиента 0 порт открыт?

[dipa]

в настройках клиента 0 порт открыт?

Да открыл 0-65535
Пользователь решил продолжить мысль 31 Мая 2011, 08:31:52:

Это ошибка работы с модулем ядра, лечится установкой параметра запросов нетфильтра.

CONFIG_NETFILTER_NETLINK_QUEUE = M
или
CONFIG_NETFILTER_NETLINK_QUEUE=m

А где этот параметр выставляется? Или программу нужно пересобрать с этими опциями? Про это на сайте траффпро ни слова не написано.