Форум компании NetUP

#!/bin/sh IPTABLES=/usr/sbin/iptables if [ $1 == "-D" ]; then while [ 1 ] do $IPTABLES $* done fi Если правила по какой-то причине нет в фаерволе, то будет зацикливание. Как можно модифицировать, чтобы была возможность проверки существования того, что будем удалять?

#!/bin/sh IPTABLES=/usr/sbin/iptables if [ $1 == "-D" ]; then while [ 1 ] do $IPTABLES $* 2>/dev/null|| exit done fi Если правила по какой-то причине нет в фаерволе, то будет зацикливание. Как можно модифицировать, чтобы была возможность проверки существования того, что будем удалять?

Интересные зависимости. для 5.2.1-001 таких зависимостей что-то не наблюдается, имем только: [taf@taf tmp]$ ldd core_ping linux-gate.so.1 => (0xffffe000) libssl.so.0.9.7 => not found libcrypto.so.0.9.7 => not found libpthread.so.0 => /lib/libpthread.so.0 (0xb7f8a000) libstdc++.so.5 => /usr/lib/libs...

настроить на удаленном роутере пинговалку ядра биллинга (входит в состав нетупа), и при не прохождении определенного кодичества пингов рубить всех и вся. В каком пакете есть libcom_err.so.3? При запуске выдает (при установке тоже на это ругалась, установил с -ivh --nodeps): ./core_ping ./core_ping:...

Как обеспечить повышенную надежность блокировок абонентов? Например, у абонента закончились средства, а связь между ядром биллинга и удаленным маршрутизатором нарушилась (причем выход в глобал есть). Как в этом случае поведет себя UTM5? Я понимаю так, что он решит, что все ok и клиент будет благопол...

demiurg писал(а):Проблема как правило в руках.
В логах rfw.log на удалённой машине что-нибудь пишется?

Не стояло разрешения "для всех пользователей в правиле iptables".
Проблема в руках, я не отрицаю, но говорю о том, что нет хороших документов на систему.

Настроил логи sudo, но в них он ничего не пишет. Значит проблема именно в UTM. Тут нет что ли никого из техподдержки или вы не заинтересованы, в том, чтобы вашим биллингом пользовались (в руководстве нет толкового описания, как это делать, так хоть тут подскажите)? Или правильно на всех форумах пишу...

Создаешь в списке брэндмауэров удаленный шлюз, его ip логин и пароль. У пользователя в сервисной связке выбираешь свой удаленный брэндмауэр Да вроде все так и делаю... Настройки-Список брандмауеров ip указываю удаленной машины,тип ставлю Remote Linux, логин пользователя на удаленной машине с sudo, ...

Выглядит все нормально, но правила не добавляются. /netup/utm5/bin/utm5_rfw -c /netup/utm5/rfw5.cfg Notice: Sep 13 10:16:22 RFW Config: Pid file found: /var/run/utm5_rfw.pid; Overwriting Notice: Sep 13 10:16:22 UTM5 RFW: Version 5.1.10-016-linux starting Notice: Sep 13 10:16:22 RFW Config: Processin...

В Настройки-Список брандмауэров можно выбрать один из трех типов (Local, Remote Unux, Remote Cisco). Какой из них нужен для использования rfw на удаленном Linux-маршрутизаторе, чей пароль там указывать? Какой порт нужно ставить в Редактирование пользователя-Дополнительно-Порт?

Не могу настроить rfw на удаленном маршрутизаторе под Linux. Последовательность действий: 1) копирую из /netup/utm5/bin/ файл и конфиг для utm5_rfw на удаленную машину с адресом 192.168.5.2, ядро стоит на 192.168.5.1. 2) конфиг на удаленной машине 192.168.5.2 cat ...rfw5.cfg sudo_path=/usr/bin/sudo ...

Возможно ли установить web-интерфейс на отдельной машине? Что для этого нужно?
Копирую скрипты из /var/www на другую машину. В конфиге правлю на: При входе через web пишел .

Dauren писал(а):Люди, ну чё вы там? Могу, могу и забыли что ли?
Может поделитесь все-таки, ждем!

Да, очень хотелось бы видеть структуру с описанием полей. Или делайте бесплатный саппорт.

mazay писал(а):С 4 сентября, 2000 пользователей, в среднем 180 гб в сутки, пока нормально....

И куда потом такие объемы - 1Тб за 10 дней, а детальная статистика нужна как правило спустя месяц? Где можно задать предельный раздел файлу детальной статистики?

Ata-man писал(а):Если имеется ввиду потеря статистики за промежуток времени, то нужно ставить дополнительный коллектор (например flow-tools). Который и будет хранить деталку. В дальнейшем ее можно заново залить в UTM.

Да, я об этом. Спасибо со подсказку, буду искать доки.