|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Davydov 2:5020/400 15 Jan 2004 19:18:49
To : Alexander Lunyov
Subject : Re: опять про аккаунтинг
--------------------------------------------------------------------------------
> From: Alexander Lunyov <Alexander.Lunyov@p5.f20.n5059.z2.fidonet.org>
> Date: Mon, 12 Jan 2004 19:35:18 +0300
>
>>>> Лимитируется %1 - %2 + %3. C ipfw2 правила получаются компактные и
>>>> простые (прокси у нас не один). Для исходящего - свои приколы.
>>> Блин, ну какие всё же люди умные... МHЕ. HАДО. ПОЛОГИHHО. Счетчики ipfw
>>> не подходят.
>> Hе вижу противоречия между пологинностью и счётчиками ipfw. Поясни.
>
> Скажем, устанавливает пользователь vasya соединение по PPPoE, авторизуется,
создаётся правило типа
add XXX${DEVICE##*[!0-9]} allow ip from any to ${IPREMOTE} via ${IFNAME} uid
${USER}
(переменные взяты из man pppd, your mileage may vary),
>идет в инет. При этом ip адрес ему выдается из пула серых адресов. Поработал,
статистика легла в лог/базу,
>отлогинился,
правило уничтожилось (ipfw dele XXX${DEVICE##*[!0-9]}),
>ip адрес освободился, следующий пользователь petya получает из того
>же пула тот же ip адрес и тоже работает.
В добрый путь.
>Задача - сколько наработал vasya, а сколько petya по одному ip адресу?
То, что было насчитано Васиным правилом, высчитываем с Васи, а за то, что
Петино правило насчитало, расплачивается Петя.
>И причем здесь ip адрес, если он весь динамический?
IP-адрес - свойство ppp-соединения, позволяющее маршрутизировать по нему
IP-пакеты, а по закрытии оного соединения его бывший адрес никакого смысла
не несёт, поскольку пакеты маршрутизировать некуда.
Вал. Дав.
--- ifmail v.2.15dev5.1
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
