|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 24 Jan 2004 14:35:54
To : Alexey Popov
Subject : Re: ipfw wrapper
--------------------------------------------------------------------------------
>>> Alexey Popov wrote:
AP> Есть злой биллинг UTM 3.0, который управляет доступом пользователей
AP> через правила ipfw. Беда в том, что каждые несколько минут на время
AP> обработки трафика со счетчиков он выключает всех 100 пользователей и
AP> включает обратно после обработки. Другая неприятность в том, что
AP> веб-интерфейс отображает состояние пользователей, выполняя команду ipfw
AP> show. В результате, когда хост с ipfw находится далеко от хоста с биллингом,
AP> список пользователей отображается очень медленно, а в течение обработки
AP> данных со счетчиков у пользователей не работает интернет. Для ускорения
AP> удаленного запуска ipfw я использовал программу /usr/ports/security/fsh,
AP> которая создает постоянное ssh-подключение с беспарольной авторизацией.
AP> Однако скорости все равно недостаточно.
Кроме сказанного тут, можно воспользоваться ipfw2, выключить ruleset 0
и после того как UTM внесёт свои правки - внести аккуратным образом
изменения своим скриптом.
Hо аккуратную синхронизацию таки придётся проделывать самому.
-netch-
--- ifmail v.2.15dev5.1
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
