Traffpro - Учёт трафика Биллинг Файрвол Учёт телефонных звонков мини АТС межсетевой экран шейпер ограничение скорости интернет vpn radius бесплатно » Учет трафика сервера., И скрипт динамического определения ад

Главная Форум Контакты English version Сотрудничество, дилерамКонсультация: +7 (863) 261-21-14, +7 (863) 241-63-29 308-657-367

TraffPRO

Демо версия

Документация

Как купить

Поддержка

Услуги

Новое

Форум

Популярное

Новости


	Коммерческая техническая поддержка. Коммерческая техническая поддержка в течении первого месяца включена для всех клиентов купивших TraffPro не зависимо от количества пользователей сети. Бесплатная техническая поддержка по прежнему осуществляется в форуме для всех клиентов.

	1.02.12
	Сборка 1.4.3-33: Исправлена проблема запуска агрегации данных о потреблённом трафике клиентов в базе данных. Исправлена проблема снятия абон платы, обновление на релиз 34 обязательно для всех provider и enterprise версий. Скачать можно здесь

	31.01.12
	Новая сборка 1.4.3-32 Изменён алгоритм сбора данных о посещениях пользователей по http (www), улучшено представление и определение доменных имён (www) в отчётах посещений ресурсов пользователями. Скачать можно здесь

	22.12.11
	В связи с большим количеством функционала добавленным за период 2010-2011 годы будет произведено изменение цены на всю линейку продукта TraffPro. Новые цены вступят в действие с 1го января 2012 года.

Выпущена новая версии корпоративного шлюза и биллинговой системы TraffPro
1.4.3.
В новой версии было уделено отдельное внимание простоте установки, теперь для администратора предоставлен только графический интерфейс который упрощён, и болшее количество настроек производится в автоматическом режиме, добавлены новые возможности для почтового сервера, такие как сбор почты с удалённых почтовых серверов (gmail.ru, rambler.ru и прочих бесплатных почтовых серверов), введены альясы, и прочее, так же для системы TraffPro было предоставлено открытое API для создания своего функционала сторонними разработчиками, введена поддержка последних версии Fedora, более подробный список изменений:

Все версии:

Добавлен сборщик почты с других почтовых серверов на локальный почтовый сервер под управлением traffpro.
Управление сборщиком почты из административной консоли.
Добавлены альясы для почтовых адресов клиентов.
Добавлена проверка таблиц на корректность во время обновления.
Изменён инсталятор traffpro теперь установка стала намного проще!
Доработана система запуска для Fedora 15-16.
Закончена переработка демона контроля по улучшению производительности.
Добавлено открытое API для сторонних разработчиков, теперь любой желающий сможет написать свой функционал для системы TraffPro.
Предоставлен шаблон для изготовления собственного плагина (функционала) fishplugin (рыба).
Исправлена работа встроенного планировщика задач. (позволяющий в отличии от cron запускать задачи с секундными интервалами, делать прямые запросы к базам данных, и управляется с административной консоли)
Подключение прозрачного прокси сервера из административной консоли.
Уменьшена нагрузка на базу данных и жёсткий диск сервера.
Изменена документация по установке TraffPro! Обязательно ознакомьтесь перед установкой (обновлением)

Провайдер версия:

Введён список доп услуг, за данные услуги будет производится списание с лицевого счёта абонента. (например белый ip адрес, аренда модема, предоставление прочих услуг).

Офис версия:

Пересобран Win-Информер для работы под Windows 7.
Планировщик, добавлено задание по умолчанию, для отключения не активных
пользователей(не требуется установка доп. скриптов в cron, для запуска автоматического отключения достаточно перевести в настройках (меню система->настройки) параметр statick_auth_all_clients в false).

Скачать новую версию можно здесь

Теги

Облако

администр�, для, доступа, интернет, использовать, отчётов, позволяет, получение, пользователей, портам, сети, систему, также, трафика, трафику

Статистика сайта

ПосетителиСейчас на сайте: 22
- Гостей: 20
- Пользователей: 2

Пользователи: antxkjamon, BigBobsict

Статьи

Популярное

» TraffPro - Скриншоты версии 1.4.3

Функции

Голосование

Нужны базовые тарифы?

Traffpro - Учёт трафика Биллинг Файрвол Учёт телефонных звонков мини АТС межсетевой экран шейпер ограничение скорости интернет vpn radius бесплатно » Система TraffPro, Учёт трафика, файрвол, биллинг » Вопросы

Поиск | Новые сообщения | Подписки

2 страниц 1 2 Далее

Ответить

Учет трафика сервера., И скрипт динамического определения ад

Открыть меню

valm0unt	23 августа 2008 11:07 Сообщение #1
Новичок 17 Репутация: -1 Группа: Посетители Сообщений: 21 Регистрация: 14.08.2008 ICQ:--	Как считать трафик самого сервера Включить параметр в траффпро ;ss_enabled=true И завести сервер в web или win админке и указать в ней какие порты открыты. Учтите, что 0 это открыты все порты. mac адрес прописывать не обязательно. Указывать нужно именно внешний интерфейс смотрящий в сторону провайдера. Т.е. eth0, ppp0 или любой другой. Сообщение отредактировал voler - 17 марта 2009 08:25

voler	23 августа 2008 13:38 Сообщение #2
Ветеран 102 Репутация: 15 Группа: Администраторы Сообщений: 1242 Регистрация: 17.02.2008 ICQ:238860819	Тогда три варианта. 1. Ручками поднимать траффпро, не удобно 2. Написать скрипт, который подставлял нужный ip в конфиг траффпро. вот кусок кода /sbin/ifconfig \| head -2 \| tail -1 \| awk '{ print $2; }' \| tr --delete [a-z]: 3. Поставить adsl-модем. Или по просить Sly, что бы он что нить придумал. У меня этот код кажет мой внешний ip. Сообщение отредактировал voler - 23 августа 2008 03:40 -------------------- Внимание! Штатный телепат проекта ушел в отпуск, поэтому на вопросы вида "у меня ничего не работает. как исправить?" мы не отвечаем. Где я часто бываю Свободное время Вопрос, найди ответ

Sly	24 августа 2008 00:04 Сообщение #3
Руководитель Проекта 102 Репутация: 51 Группа: Администраторы Сообщений: 3544 Регистрация: 15.02.2008 ICQ:--	Мак для сервера указывать вообще не надо Для ppp указываем ip для устроиства ppp0 ну или какое у вас там по поводу НАТ если ip_out в настройках не указывать то traffpro поднимет не НАТ а именно маскарад но маскарад действительно слабее по скорости от НАТ и более того при большой нагрузке не очень хорошо себя ведёт Сообщение отредактировал Sly - 23 августа 2008 14:11 -------------------- Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru

srt	24 августа 2008 11:55 Сообщение #4
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 12 Регистрация: 14.08.2008 ICQ:200744447	Окончательное моё решение выглядит так: Изменения в /etc/init.d/traffpro if [ -e "/etc/rc.d/init.d/functions" ]; then . /etc/rc.d/init.d/functions fi newout_ip=`/sbin/ifconfig ppp0 \| head -2 \| tail -1 \| awk '{print $2;}' \| tr --delete [a-z]:` if [ "$newout_ip" ]; then cat /etc/traffpro/traffpro.cfg > /etc/traffpro/traffpro.old cat /etc/traffpro/traffpro.old \| grep -v -e out_ip > /etc/traffpro/traffpro.cfg echo out_ip=$newout_ip >> /etc/traffpro/traffpro.cfg echo "Use internet; Update clients_addr set addr_ip="$newout_ip" where id=(select id from clients where delta="0" and login="igate");" > /etc/traffpro/setnewoutip mysql -h localhost -u root < /etc/traffpro/setnewoutip fi . /etc/traffpro/traffpro.cfg Новый файлик /etc/ppp/ip-up.d/restarttraffpro #!/bin/bash if [ "$1" = ppp0 ]; then echo Restart TraffPro on $1 Up >> /var/log/magusvivax newout_ip=`/sbin/ifconfig ppp0 \| head -2 \| tail -1 \| awk '{print $2;}' \| tr --delete [a-z]:` cat /etc/traffpro/traffpro.cfg > /etc/traffpro/traffpro.old cat /etc/traffpro/traffpro.old \| grep -v -e out_ip > /etc/traffpro/traffpro.cfg echo out_ip=$newout_ip >> /etc/traffpro/traffpro.cfg extraffpro="`ps ax \| grep billing \| grep -v "grep"`" if [ "$extraffpro" ];then echo "Остановка запущеной системы traffpro" ex="`ps ax \| grep squid \| grep -v "grep"`" if [ "$ex" ];then if [ "$squid_connect" = "true" ];then service squid stop fi fi killall -w -s INT billing echo "Запуск системы traffpro" echo "Use internet; Update clients_addr set addr_ip="$newout_ip" where id=(select id from clients where delta="0" and login="igate");" > /etc/traffpro/setnewoutip mysql -h localhost -u root < /etc/traffpro/setnewoutip /etc/init.d/traffpro start fi fi igate - логин шлюза У меня работает! -------------------- www.magusvivax.ru

Zinzilia	24 марта 2009 06:42 Сообщение #5
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 26 Регистрация: 2.07.2008 ICQ:22069387	Цитата: voler Или по просить Sly, что бы он что нить придумал ага, чё придумает если wlan0 на DHCP сидит, может просто интерфейс указывать. И ещё, Sly ничего не придумал по поводу статуса юзверей в ВебАдминке, когда пользвователь не в сети, дураццкий статус = user.offline =, к которому низзя добавит траффик. Но пользователь себя не отключал. Когда выключаецца пользовательский комп возникоет этот статус.

NicK	24 марта 2009 06:50 Сообщение #6
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	[когда пользвователь не в сети, дураццкий статус = user.offline =, к которому низзя добавит траффик/quote] Это происходит только если у пользователя работает wininformer. И, по-ходу, это еще и баг web-админки, которая в этом режиме не обновляет данные по трафику для пользователя. Сообщение отредактировал NicK - 24 марта 2009 06:50 -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

Zinzilia	25 марта 2009 04:52 Сообщение #7
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 26 Регистрация: 2.07.2008 ICQ:22069387	Цитата: NicK когда пользвователь не в сети, дураццкий статус = user.offline =, к которому низзя добавит траффик/quote] Это происходит только если у пользователя работает wininformer. И, по-ходу, это еще и баг web-админки, которая в этом режиме не обновляет данные по трафику для пользователя. точна, как тока юзверь подкулючаецца, так тут же ВебАдминко адекватно кажет ему начисленный КРОНОМ траффик.

Sly	25 марта 2009 13:16 Сообщение #8
Руководитель Проекта 102 Репутация: 51 Группа: Администраторы Сообщений: 3544 Регистрация: 15.02.2008 ICQ:--	Ошибка у нас, если пользователь отключён ему не добавляется плановый трафик, уже исправлено, в новй версии всё ок. -------------------- Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru

BassManFH	26 марта 2009 04:57 Сообщение #9
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 11 Регистрация: 10.03.2009 ICQ:--	а в вышенаписанном скрипте обязательно прибивать траффпро руками? killall -w -s INT billing а не просто /etc/init.d/traffpro stop ???

NicK	26 марта 2009 05:01 Сообщение #10
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	killall -w -s INT billing так быстрее -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

Zinzilia	26 марта 2009 05:50 Сообщение #11
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 26 Регистрация: 2.07.2008 ICQ:22069387	Цитата: Sly Ошибка у нас, если пользователь отключён ему не добавляется плановый трафик, уже исправлено, в новй версии всё ок. Sly, я не про плановый, у мя плановый 0. Я его начисляю через auto_add_traff из листа через КРОН в 0 часов. И когда пользвователь подключает ИНФОРМЕР, в ВебАдминке делаешь рефрешь и оп, у него точно начисленый траффик. тока что ещё раз проверил. Я незнаю как у вас.

Sly	26 марта 2009 14:45 Сообщение #12
Руководитель Проекта 102 Репутация: 51 Группа: Администраторы Сообщений: 3544 Регистрация: 15.02.2008 ICQ:--	killall -w -s INT billing так быстрее smile Ага с потерей данных накопленных в коллекторе :) -------------------- Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru

kliv	3 апреля 2009 00:50 Сообщение #13
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 5 Регистрация: 23.03.2009 ICQ:153353775	Установлен Traffpro 1.1.9 и прозрачный squid 3.0 на CentOS 5.2 . Все нормально работает, считает... При включении учета самого сервера у клиентов считает нормально, а вот к трафику сервера прибавляется еще все что идет через squid (клиентский трафик) получается \\\"реальный траф.сервера=траф.сервера - HTTP траф.юзеров\\\" , как бы это победить? правила такие eth1 - локалка 192.168.0.0 eth0 - бесплатная сеть прова 10.253.0.0 ppp0 - инет 192.168.100.0 и 192.168.1.0 OpenVPN Показать / Скрыть текст iptables-save # Generated by iptables-save v1.3.5 on Fri Apr 3 10:37:44 2009 mangle :PREROUTING ACCEPT [21786:7535155] :INPUT ACCEPT [19979:4185307] :FORWARD ACCEPT [4491:3651441] :OUTPUT ACCEPT [22067:14030830] :POSTROUTING ACCEPT [26688:17697450] -A PREROUTING -d 10.253.0.0/255.255.0.0 -j DROP -A PREROUTING -s 192.168.0.0/255.255.0.0 -d 192.168.0.0/255.255.0.0 -p tcp -m tcp --dport 80 -j ACCEPT -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j QUEUE -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j DROP COMMIT # Completed on Fri Apr 3 10:37:44 2009 # Generated by iptables-save v1.3.5 on Fri Apr 3 10:37:44 2009 nat :PREROUTING ACCEPT [991:204288] :POSTROUTING ACCEPT [424:35019] :OUTPUT ACCEPT [702:51955] -A PREROUTING -s 192.168.0.0/255.255.255.0 -d ! 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 -A POSTROUTING -o ppp0 -j MASQUERADE COMMIT # Completed on Fri Apr 3 10:37:44 2009 # Generated by iptables-save v1.3.5 on Fri Apr 3 10:37:44 2009 filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:0] -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j QUEUE -A INPUT -i lo -j ACCEPT -A INPUT -i eth1 -j ACCEPT -A INPUT -s 192.168.100.0/255.255.255.0 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j ACCEPT -A INPUT -j DROP #следующие 3 правила добавляет сам traffpro, как бы это убрать?* -A INPUT -i lo -j ACCEPT -A INPUT -i ppp0 -j QUEUE -A INPUT -j ACCEPT #---- -A FORWARD -s 192.168.100.0/255.255.255.0 -o eth1 -j ACCEPT -A FORWARD -d 192.168.100.0/255.255.255.0 -j ACCEPT -A FORWARD -s 192.168.0.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -j ACCEPT -A FORWARD -s 192.168.1.0/255.255.255.0 -d 192.168.0.0/255.255.255.0 -j ACCEPT -A FORWARD -j QUEUE -A OUTPUT -d 192.168.0.0/255.255.255.0 -p tcp -m tcp --sport 3128 -j QUEUE -A OUTPUT -o ppp0 -j QUEUE -A OUTPUT -o lo -j ACCEPT -A OUTPUT -j ACCEPT COMMIT P.S. Да, и еще вопросик, параметрss_enabled=true влияет только на очищение и добавление своих правил в input и output ? т.е. что бы он не затирал мои правила, можно поставить его в false и самому добавить -A INPUT -i ppp0 -j QUEUE и -A OUTPUT -o ppp0 -j QUEUE.... на подсчет сервера это не повлияет? Сообщение отредактировал kliv - 3 апреля 2009 01:02

Shad0w	5 апреля 2009 01:09 Сообщение #14
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 7 Регистрация: 5.04.2009 ICQ:--	Добрый день. Вопрос такого плана. Стоит traffpro 1.1.9 + squid transparent на Debian Lenny. Стоит учет по входящему трафику на внешнем интерфейсе шлюза, то есть внешний интерфейс описан в разделе \"серверы\", не входит ни в какую группу, с типом учета трафика \"входящий\" и квотой в 10000 мегов. Соответственно у клиентов все считается нормально, а трафик с внешнего интерфейса либо не снимается, либо снимается очень маленькими порциями. Такое ощущение, что трафик для внешнего интерфейса я указал в 10000 гигов. Как лечить, подскажите, плиз. з.ы.: в traffpro_rules правил немного, систему только недавно поставил. Показать / Скрыть текст iptables -t mangle -A PREROUTING -p tcp --dport 80 -d 192.168.0.0/255.255.255.0 -j ACCEPT iptables -t mangle -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j QUEUE iptables -t mangle -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 3128 -j QUEUE iptables -t nat -A PREROUTING -m tcp -p tcp -s 192.168.0.0/255.255.255.0 -d ! 192.168.0.0/255.255.255.0 --dport 80 -j REDIRECT --to-ports 3128 iptables -A INPUT -s 192.168.0.0/255.255.255.0 -m tcp -p tcp --dport 3128 -j ACCEPT iptables -A OUTPUT -p tcp -d 192.168.0.0/255.255.255.0 --sport 3128 -j QUEUE modprobe ip_conntrack_ftp modprobe ip_nat_ftp Сообщение отредактировал Shad0w - 5 апреля 2009 01:12 -------------------- Клуб любителей плавать поездами аэрофлота. =)

NicK	5 апреля 2009 13:44 Сообщение #15
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	Стоит учет по входящему трафику на внешнем интерфейсе шлюза, то есть внешний интерфейс описан в разделе \"серверы\", не входит ни в какую группу, с типом учета трафика \"входящий\" и квотой в 10000 мегов. Соответственно у клиентов все считается нормально, а трафик с внешнего интерфейса либо не снимается, либо снимается очень маленькими порциями. В TraffPro учетные записи в разделе серверы являются такими же клиентами. И с них снимается трафик только когда он на них и тратится. Советую сделать отчет по потребляемомоу трафику сервера и сравнить его с кол-вом оставшегося трафика. Т.е. сумма потраченного и оставшегося трафика должна совпадать с квотой. -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

NicK	5 апреля 2009 13:47 Сообщение #16
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	И еще. Судя по правилам iptables, я так понимаю, что используется связка TraffPro + SQUID. Так вот, перед использованием системы вместе с прокси сервером, сначала настройте TraffPro Должным образом без прокси, и только когда убедитесь, что все работает ннормально, прикручивайте SQUID. -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

Shad0w	9 апреля 2009 00:13 Сообщение #17
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 7 Регистрация: 5.04.2009 ICQ:--	NicK, То есть, как я теперь понимаю, считается трафик исходящий/входящий с интерфейса, а не проходящий через него? В принципе так и делаю, поделил общий трафик на пользователей, чуть уменьшил на всякий случай и выставил в качестве квоты. Со сквидом тоже вроде нормально работает, да и заводил я систему без него. Только данный сабж возник в обоих случаях, что при использовании прокси, что при его отсутствии. з.ы. спасибо за разъяснения. //добавлено: Хотя такой момент. Если на интерфейсе поднят НАТ (в конфигурации traffpro, в секции out_ip указан ip-адрес и судя по докам подниматься в данном случае должен именно НАТ), то по идее же пакеты уходят от имени внешнего интерфейса и должны считаться системой. Что в таком случае? Сообщение отредактировал Shad0w - 9 апреля 2009 00:35 -------------------- Клуб любителей плавать поездами аэрофлота. =)

mih	15 апреля 2009 04:32 Сообщение #18
Участник 34 Репутация: 0 Группа: Посетители Сообщений: 70 Регистрация: 5.03.2009 ICQ:475216655	Для Sly , не сочти за труд, большое пожалуйста разьясни !!! И всем станет чуть чуть понятнее. Из всего прочитанного так и остались неясными следующие вопросы: 1. параметрss_enabled=true влияет только на очищение и добавление своих правил в input и output ? т.е. что бы он не затирал мои правила, можно поставить его в false и самому добавить: -A INPUT -i (внешняя карта смотрящая на провайдера) -j QUEUE 2. отличается ли учетная запись сервера и клиента чем либо ? трафик для клиентов исходящий от сервера так и входящий из инета на сервер можно пропускать через QUEUE и учитывать в своих учетных записях и сравнивать (разница к примеру это экономия за счет кэша сквида) - - правильно это или нет ? 3. входящий трафик от провайдера на сервер перед тем как направить его через QEEUE в своих правилах IPTABLES можно же и самому защатить его от всего нежелательного из внешнего мира - так же понятней от чего защищать и надежней, для каких целей к этому привлекать тарфпро - - - правильный такой подход в отношении траффпро или нет ? Сообщение отредактировал mih - 15 апреля 2009 04:34

NicK	15 апреля 2009 05:38 Сообщение #19
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	Shad0w, То есть, как я теперь понимаю, считается трафик исходящий/входящий с интерфейса, а не проходящий через него? Считается ВЕСЬ трафик, проходящий через указанный интерфейс в настройках TraffPro. Т.е. учитывается все: и INPUT и OUTPUT и FORWARD. -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

aibolit	10 июня 2009 12:43 Сообщение #20
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 7 Регистрация: 27.02.2009 ICQ:6677668	Centos 5.3 +traffpro.free.1.2.1-56 без squid подскажите пожалуйста почему когда добавляю сетевую карту выходяющую в интернет система серверы - порты разрешаю 80,53. пытаюсь серфить инет на вервере инет не работает, выставляю разрешение на все порты 0, инет работает в чем может быть дело.

« · Вопросы · »

2 страниц 1 2 Далее

Быстрый ответ

Ответить

1чел. читают эту тему (гостей: 1)

Пользователей: 0

Текстовая версия

Сейчас: 22 мая 2012 07:55

DLE Forum v.2.3 © 2012 Pocketx.Ru