OpenForum RSS: OpenNews: Открытие части исходных кодов биллинга NetUP UTM https://mobile.opennet.me/openforum/vsluhforumID3/10351.html Компания NetUP объявляет об открытии исходных кодов коллектора статистики ndsad по лицензии GPL.<br><br>Демон ndsad предназначен для сбора информации по трафику с интерфейсов PC-маршрутизатора и экспорта ее в формате NetFlow.<br>Проект будет базироваться на SourceForge. Получить последнюю версию <br>исходных кодов ndsad можно через CVS:<br>- cvs -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad login<br>- cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad co -P<br><br>URL: http://www.netup.ru/index.php?news=47<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=5625<br> Открытие части исходных кодов биллинга NetUP UTM (freeGHost) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#12 Tue, 27 Mar 2007 15:07:56 GMT VPN-сервер должен просто маскировать NAT'ом IP-адреса пользователей, выдаваемые им при подключении через VPN, под свой, смотрящий к внешнему провайдеру.<br>Строка, скажем, в ipnat.rules, будет выглядеть примерно так:<br><br>map внешний_интерфейс from 192.168.0.0/16 ! to 192.168.0.0/16 -&gt; IP_внешнего_интерфейса<br><br>Фаерволл, как и на шлюзе без VPN, должен резать порты, которые являются небезопасными по мнению администратора, и разрешать доступ IP-адресам на базе данных билинговой системы. То есть, если пользователю 192.168.x.y разрешено выходить в интернет, VPN-сервер получает об этом сведения и создает в динамике правило, если же нет, пользователь присоединяется к VPN-серверу, но доступ далее не получает. Открытие части исходных кодов биллинга NetUP UTM (Valera) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#11 Mon, 24 Apr 2006 15:39:09 GMT Привет. <br>Есть у Статей на тему билинга/поднятия ВПН-сервера один дедочет. <br>А имено: не написано - как соеденить подключившихся к Серверу пользователей и Инет к которому подсоеденён Сервер. <br>Тоесть - как и где использовать НАТ/фаер и т.д.<br>Лутше б эту часть нормально описывали в доках, чем ПР-разводили<br> Открытие части исходных кодов биллинга NetUP UTM (Алексей) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#10 Thu, 16 Jun 2005 17:19:26 GMT Работает на RELENG_5, начало с чего-то далеко за 5.4pre.<br>vpn# ngctl ls<br>There are 134 total nodes:<br> Name: ngctl4761 Type: socket ID: 000000a2 Num hooks: 0<br> Name: &lt;unnamed&gt; Type: ksocket ID: 0000009e Num hooks: 1<br> Name: &lt;unnamed&gt; Type: pptpgre ID: 0000009d Num hooks: 2<br> Name: &lt;unnamed&gt; Type: vjc ID: 00000090 Num hooks: 4<br> Name: &lt;unnamed&gt; Type: tee ID: 0000008f Num hooks: 2<br> Name: &lt;unnamed&gt; Type: bpf ID: 0000008e Num hooks: 3<br> Name: mpd-c_pptp19 Type: ppp ID: 0000008d Num hooks: 6<br>еще раз говорю - на mpd наложен патч <br>15866 Mar 2 10:43 patch-tee-kill.diff<br>это комбинация из 2-х патчей <br>1) который вставляет ng_tee между pptp & bpf.<br>2) который по радиус атрибуту снимает юзера с линии.<br>Оба находятся помоему через архивы freenibs или раздел патчи sf.net/projects/mpd.<br>Все дальше наслаждаемся жизни - прикинув направления трафика что бы в netflow небыло дублирования.<br> Открытие части исходных кодов биллинга NetUP UTM (Skylord) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#9 Thu, 16 Jun 2005 08:59:03 GMT Дык, это и я могу... Пробовал - не пахало... Под чем оно у тебя работает? Вообще, у тебя show на ng* что выдает? Тип какой?<br>А вообще, вылези, плиз, мне в мыло. Побеседуем. :-))) Открытие части исходных кодов биллинга NetUP UTM (Алексей) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#8 Thu, 16 Jun 2005 05:45:21 GMT Именно.<br>1)Страница http://sourceforge.net/projects/ndsad/ - не открывается.<br>2)<br># cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad co -P<br>cvs [checkout aborted]: must specify at least one module or directory<br># cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad checkout ndsad -P<br>cvs server: cannot find module `-P' - ignored<br>cvs [checkout aborted]: cannot expand modules<br> Открытие части исходных кодов биллинга NetUP UTM (Алексей) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#7 Thu, 16 Jun 2005 04:16:58 GMT В догонку - на mpd наложен пачт который сам вставляет tee ноду (ищется в инете легко), но с последним вариантом ng_netflow из HEAD и это не надо. Открытие части исходных кодов биллинга NetUP UTM (Алексей) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#6 Wed, 15 Jun 2005 20:05:02 GMT Вот пример конекта к ng* из mpd. <br># cat /root/bin/acct_if.sh<br>#!/bin/sh<br># script interface inet local-ip remote-ip authname [ dns1 server-ip ] [ dns2 server-ip ]<br><br>i=`echo $1 &#124; sed -e "s/ng//"`<br># connect ng0's tee to ifaceN hook<br># right to upper, left iface<br>#ngctl connect ng$i:inet netflow: right2left iface$i<br>ngctl connect ng$i:inet netflow: left2right iface$i<br>idx=`echo $i+100 &#124; bc`<br>ngctl msg netflow: setifindex { iface=$i index=$idx }<br># to raw mode<br>ngctl msg netflow: setdlt { iface=$i dlt=12 }<br>==<br>сделано собственно по мотивам man ng_netflow.<br> Открытие части исходных кодов биллинга NetUP UTM (vic) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#5 Wed, 15 Jun 2005 15:15:39 GMT работает ipcad номрально с tun* - и проблем нет Открытие части исходных кодов биллинга NetUP UTM (Skylord) https://mobile.opennet.me/openforum/vsluhforumID3/10351.html#4 Wed, 15 Jun 2005 12:08:52 GMT Да ладно уж вам... ipcad гнило держит tun*. Кто использовал - тот знает, какие нужны для этого дополнительно телодвижения. ng_netflow подходит далеко не для всех (кстати, подкиньте кто-нить доку, как его, собственно, к ng* прикрутить - та, которая лежит в инете не прокатывает, ибо тип ng* сейчас не tee, как был раньше, а bpf - как с этим быть - ХЗ...).<br>А тут - простая и нормальная тулза. Я ей как раз tun* отлично считаю и радуюсь.