Traffpro - Учёт трафика Биллинг Файрвол Учёт телефонных звонков мини АТС межсетевой экран шейпер ограничение скорости интернет vpn radius бесплатно

Популярное

Новости

	1.02.12
	Сборка 1.4.3-33: Исправлена проблема запуска агрегации данных о потреблённом трафике клиентов в базе данных. Скачать можно здесь

Sly

	31.01.12
	Новая сборка 1.4.3-32 Изменён алгоритм сбора данных о посещениях пользователей по http (www), улучшено представление и определение доменных имён (www) в отчётах посещений ресурсов пользователями. Скачать можно здесь

Sly

	22.12.11
	В связи с большим количеством функционала добавленным за период 2010-2011 годы будет произведено изменение цены на всю линейку продукта TraffPro. Новые цены вступят в действие с 1го января 2012 года.

Sly

13.12.11

Выпущена новая версии корпоративного шлюза и биллинговой системы TraffPro
1.4.3.
В новой версии было уделено отдельное внимание простоте установки, теперь для администратора предоставлен только графический интерфейс который упрощён, и болшее количество настроек производится в автоматическом режиме, добавлены новые возможности для почтового сервера, такие как сбор почты с удалённых почтовых серверов (gmail.ru, rambler.ru и прочих бесплатных почтовых серверов), введены альясы, и прочее, так же для системы TraffPro было предоставлено открытое API для создания своего функционала сторонними разработчиками, введена поддержка последних версии Fedora, более подробный список изменений:

Все версии:

Добавлен сборщик почты с других почтовых серверов на локальный почтовый сервер под управлением traffpro.
Управление сборщиком почты из административной консоли.
Добавлены альясы для почтовых адресов клиентов.
Добавлена проверка таблиц на корректность во время обновления.
Изменён инсталятор traffpro теперь установка стала намного проще!
Доработана система запуска для Fedora 15-16.
Закончена переработка демона контроля по улучшению производительности.
Добавлено открытое API для сторонних разработчиков, теперь любой желающий сможет написать свой функционал для системы TraffPro.
Предоставлен шаблон для изготовления собственного плагина (функционала) fishplugin (рыба).
Исправлена работа встроенного планировщика задач. (позволяющий в отличии от cron запускать задачи с секундными интервалами, делать прямые запросы к базам данных, и управляется с административной консоли)
Подключение прозрачного прокси сервера из административной консоли.
Уменьшена нагрузка на базу данных и жёсткий диск сервера.
Изменена документация по установке TraffPro! Обязательно ознакомьтесь перед установкой (обновлением)

Провайдер версия:

Введён список доп услуг, за данные услуги будет производится списание с лицевого счёта абонента. (например белый ip адрес, аренда модема, предоставление прочих услуг).

Офис версия:

Пересобран Win-Информер для работы под Windows 7.
Планировщик, добавлено задание по умолчанию, для отключения не активных
пользователей(не требуется установка доп. скриптов в cron, для запуска автоматического отключения достаточно перевести в настройках (меню система->настройки) параметр statick_auth_all_clients в false).

Скачать новую версию можно здесь

Sly

8.12.11

Анонс новой версии TraffPro 1.4.3

Новая версия планируется к выпуску 12.12.2011 года, в новой версии:

Все версии:

Добавлен сборщик почты с других почтовых серверов на локальный почтовый сервер под управлением traffpro.
Управление сборщиком почты из административной консоли.
Добавлены альясы для почтовых адресов клиентов.
Добавлена проверка таблиц на корректность во время обновления.
Изменён инсталятор traffpro (удалён текстовый, предоставлен только диалоговый, пересмотрена большая часть вопросов инсталятора, и переработаны для более простой установки).
Доработана система запуска для Fedora 15-16.
Закончена переработка демона контроля по улучшению производительности.
Предоставлен шаблон для изготовления собственного плагина (функционала) fish plugin (рыба).
Исправлена работа встроенного планировщика задач. (позволяющий в отличии от cron запускать задачи с секундными интервалами, делать прямые запросы к базам данных, и управляется с административной консоли)
Подключение прозрачного прокси сервера из административной консоли.
Уменьшена нагрузка на базу данных и жёсткий диск сервера.
Изменена документация по установке TraffPro.

Провайдер версия:

Введён список доп услуг, за данные услуги будет производится списание с лицевого счёта абонента. (например белый ip адрес, аренда модема, предоставление прочих услуг).

Офис версия

Пересобран Win-Информер для работы под Windows 7.
Планировщик, добавлено задание по умолчанию, для отключения не активных пользователей(не требуется установка доп. скриптов в cron, для запуска автоматического отключения достаточно перевести в настройках (меню система->настройки) параметр statick_auth_all_clients в false).

Бета версия для установки в качестве Demo версии уже доступна для скачивания, по ссылке
Так же доступна новая бета документация по установке по ссылке

Sly

Traffpro - Учёт трафика Биллинг Файрвол Учёт телефонных звонков мини АТС межсетевой экран шейпер ограничение скорости интернет vpn radius бесплатно » Система TraffPro, Учёт трафика, файрвол, биллинг » Вопросы

Поиск | Новые сообщения | Подписки

Внутриняя сеть провайдера

Опции

guliver	21 января 2009 13:59 Сообщение #1
Бывалый 68 Репутация: 7 Группа: Посетители Сообщений: 331 Регистрация: 26.09.2008 ICQ:--	Така ситуация есть внутреняя с сеть прова DC++ подключения к инету через vpn. Как сделать чтобы пользователи могли и в инет и в локалку прова ходить?

fox	21 января 2009 15:20 Сообщение #2
Бывалый 68 Репутация: 8 Группа: В команде Сообщений: 284 Регистрация: 2.06.2008 ICQ:395-514-758	на форуме, где то обсуждалось... не так давно.... в разделе вопросы...

NicK	21 января 2009 15:29 Сообщение #3
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	Вот здесь посмотрите. Если учитывать надо, то QUEUE, если нет, то ACCEPT. Сообщение отредактировал NicK - 21 января 2009 05:30 -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

guliver	21 января 2009 16:19 Сообщение #4
Бывалый 68 Репутация: 7 Группа: Посетители Сообщений: 331 Регистрация: 26.09.2008 ICQ:--	Там насчет подсчета а мне надо дать доступ к локальной сети прова из своей локалки eth0 10.6.14.66/30 ИП выданный провайдером eth1 192.168.0.0/24 моя локалка ppp0 - vpn соединение в инет 10.0.0.0/255.0.0.0 локальная сеть провайдера конфиг traffpro.cfg to_install_dir="/opt/traffpro" daemon=true db_url=localhost db_usr= db_passwd= db_name=traffpro time_in=10 time_out=180 control_eth_addr=false net_number=0 ports_detail=true ss_enabled=false eth_out=ppp0 url_detail=true out_ip= listen_addr=192.168.0.26 listen_port=9999 ip_queue_maxlen=2048 squid_connect=false timer=false

NicK	21 января 2009 16:26 Сообщение #5
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	тогда надо прописать путь в табилце маршритизации man route -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

Sly	21 января 2009 16:38 Сообщение #6
Руководитель Проекта 102 Репутация: 47 Группа: Администраторы Сообщений: 3411 Регистрация: 15.02.2008 ICQ:--	route add ПОДСЕТЬ_ПРОВА dev ДЕВАЙС_ЧЕРЕЗ_КОТОРЫЙ -------------------- Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru

guliver	21 января 2009 16:47 Сообщение #7
Бывалый 68 Репутация: 7 Группа: Посетители Сообщений: 331 Регистрация: 26.09.2008 ICQ:--	маршрут прописывать в traffpro_rules или на самом серваке? прописал на серваке route add -net 172.16.2.0 netmask 255.255.255.0 dev eth0 не работает

NicK	21 января 2009 20:03 Сообщение #8
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	попробуйте сделать service network restart -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

vadi01	22 января 2009 01:24 Сообщение #9
Участник 34 Репутация: 2 Группа: Администраторы Сообщений: 92 Регистрация: 26.12.2008 ICQ:227100651	quliver, измените ваш traffpro.cfg файл out_ip=xxx.xxx.xxx.xxx где xxx.xxx.xxx.xxx указывать внешний адрес, который показывается в command: ifconfig ppp0 и затем поднимает NAT nado!! V traffpro_rule.cfg пишете: iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx где ххх.ххх.ххх.ххх – ваш внешний ip адрес наконец /etc/init.d/traffpro restart Сообщение отредактировал vadi01 - 21 января 2009 15:29

NicK	22 января 2009 09:21 Сообщение #10
Продвинутый 85 Репутация: 9 Группа: В команде Сообщений: 615 Регистрация: 30.10.2008 ICQ:--	где xxx.xxx.xxx.xxx указывать внешний адрес, который показывается в command: ifconfig ppp0 у guliver интерфейс eth0, а не ppp0 iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx А это зачем? TraffPfo самостоятельно может поднять NAT. -------------------- 1f u c4n r34d this u r34lly n33d t0 g3t l41d

vadi01	22 января 2009 10:48 Сообщение #11
Участник 34 Репутация: 2 Группа: Администраторы Сообщений: 92 Регистрация: 26.12.2008 ICQ:227100651	я понимаю, но eth0 IP не будет работать. Команда ifconfig покажет IP для: eth0 eh1 ppp0e eth0 дает доступ VPN через ppp0e относительно NAT с ppp0e traffpro не делает этого автоматически. Вы должны сделать это самостоятельно. я говорю так, потому что я использую vpn. также я не добавлял маршрут для ppp0e, но в небольшом количестве ситуаций зависимости от вашей системы Вы должны сделать это.

Sly	22 января 2009 11:06 Сообщение #12
Руководитель Проекта 102 Репутация: 47 Группа: Администраторы Сообщений: 3411 Регистрация: 15.02.2008 ICQ:--	Да действительно если нужен второй нат, то необходимо поднять его ручками, traffpro поднимает по умолчанию только один NAT. -------------------- Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru

kuzmax	31 августа 2010 11:15 Сообщение #13
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 2 Регистрация: 3.08.2010 ICQ:242015396	у меня система похожая eth1 10.10.3.216/16 сеть провайдера eth0 192.168.62.0/24 моя локалка ppp0 - соединение в инет прописал маршруты route add -net 10.10.0.0 netmask 255.255.0.0 gw 10.10.0.1 eth1 route add -net 10.0.0.12 netmask 255.255.255.255 gw 10.10.0.1 eth1 10.0.0.12 - хаб провайдера в traffpro_rule.cfg добавил правила: #мимо биллинга к сети 10.10.0.0/16 iptables -A FORWARD -s 192.168.62.0/24 -d 10.10.0.0/255.255.0.0 -j ACCEPT iptables -A FORWARD -d 192.168.62.0/24 -s 10.10.0.0/255.255.0.0 -j ACCEPT #Открываем порты для DC++ iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 1411 -j DNAT --to-destination 192.168.62.31:1411 iptables -t nat -A PREROUTING -i eth1 -p udp -m udp --dport 1411 -j DNAT --to-destination 192.168.62.31:1411 в addr_port_forward.cfg есть строка: 0/0 1411 192.168.62.31:1411 в итоге получилось что я могу нормально подключаться и качать с любого хаба в интернете а в сети провайдера только пассивный режим... как будто порты не проброшены какие действия нужно предпринять чтобы dc++ заработало в активном режиме через шлюз с traffpro?

Sly	31 августа 2010 11:40 Сообщение #14
Руководитель Проекта 102 Репутация: 47 Группа: Администраторы Сообщений: 3411 Регистрация: 15.02.2008 ICQ:--	В traffpro_rule.cfg добавте 2 строчки modprobe ip_conntrack_ftp modprobe ip_nat_ftp -------------------- Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru

kuzmax	31 августа 2010 12:40 Сообщение #15
Новичок 17 Репутация: 0 Группа: Посетители Сообщений: 2 Регистрация: 3.08.2010 ICQ:242015396	такие строчки есть, вот весь traffpro_rule.cfg Показать / Скрыть текст iptables -A INPUT -m tcp -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -m tcp -p tcp --sport 22 -j ACCEPT iptables -t mangle -A PREROUTING -p tcp --dport 80 -d 192.168.62.0/255.255.255.0 -j ACCEPT iptables -t mangle -A PREROUTING -s 192.168.62.0/255.255.255.0 -p tcp --dport 80 -j QUEUE iptables -t mangle -A PREROUTING -s 192.168.62.0/255.255.255.0 -p tcp --dport 3128 -j QUEUE #нат в сеть провайдера iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 10.10.3.216 #мимо биллинга к сети 10.10.0.0/16 iptables -A FORWARD -s 192.168.62.0/24 -d 10.10.0.0/255.255.0.0 -j ACCEPT iptables -A FORWARD -d 192.168.62.0/24 -s 10.10.0.0/255.255.0.0 -j ACCEPT #Открываем порты для DC++ iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 1411 -j DNAT --to-destination 192.168.62.31:1411 iptables -t nat -A PREROUTING -i eth1 -p udp -m udp --dport 1411 -j DNAT --to-destination 192.168.62.31:1411 iptables -t nat -A PREROUTING -m tcp -p tcp -s 192.168.62.0/255.255.255.0 -d ! 192.168.62.0/255.255.255.0 --dport 80 -j REDIRECT --to-ports 3128 iptables -A INPUT -s 192.168.62.0/255.255.255.0 -m tcp -p tcp --dport 3128 -j ACCEPT iptables -A OUTPUT -p tcp -d 192.168.62.0/255.255.255.0 --sport 3128 -j QUEUE modprobe ip_conntrack_ftp modprobe ip_nat_ftp Сообщение отредактировал voler - 31 августа 2010 21:04

« · Вопросы · »

1чел. читают эту тему (гостей: 1)

Пользователей: 0

Текстовая версия

Сейчас: 5 февраля 2012 07:43