Re: [Comm] Re: [Comm] billing для inet cafe

[vic ismakaev <viclists@mail.esoo.ru>]

5 Февраль 2003 14:55, Evgeni Kobzev написал:
> ----- Original Message -----
> From: "Korshunov Ilya" <kosha@Kp.ru>
> To: <community@altlinux.ru>
> Sent: Wednesday, February 05, 2003 10:54 AM
> Subject: Re: [Comm] billing для inet cafe
>
> > В сообщении от 5 Февраль 2003 10:51 vic ismakaev написал:
> > > Там еще одна вещь выплывает - продаем 1 час, но не более 20 Мб.По
> > > истечении одного из лимитов - клиент отрубается.Причем моментально.В
> > > ISP такого не предусмтривается,как правило.
> >
> > А такое вообще в природе (opensource) есть ? Что-то сомневаюсь....
>
> Такое самому написать, особых проблем не вижу.
>
> Навскидку.
>
> Таблица (любого формата, хоть в Oracle :):
> IP
> лимит траффика (в байтах)
> лимит времени (в секундах)
>
> Веб или консольная морда к этой табличке, чтобы у IP
> можно было менять лимит траффика и времени.
>
> Добавить в iptables цепочки:
> запрет работы
> счётчик траффика
>
> iptables -N stop
> iptables -N traffic
> iptables -A FORWARD -j stop
> iptables -A FORWARD -j traffic
> iptables -A stop -j DROP
> iptables -A traffic -j DROP
> повторяем для каждого IP с которого могут выйти в инет:
> iptables -I traffic -s $IP -j ACCEPT
>
> По крону каждую минуту пускать скрипт который:
> собирает траффик с цепочки "счётчик траффика"
> уменьшает оставшийся траффик
> уменьшает оставшееся время на 60 сек. :)
> проверяет траффик и время на =< 0
> соответствующим образом корректирует цепочки
> (вся коррекция сводится к добавлению или удалению правила в цепочку "запрет
> работы")
> iptables -I stop -s $IP -j RETURN
>
> Вот и всё :) Но каков простор для фантазии :)
> Делов то - сесть и написать :)
> Глядишь, и появится на SourceForge новый проект для "inet cafe" :)
Да.Можно и так.Я подумываю написать некоего демоненка,который бы принимал 
команды по сети от админа и считал/включал/блокировал и т.д.
Если конечно заказчику это нужно будет.
Первый вариант сделал на netacct-mysql + CGI. Траффик считается,время 
ситается.Но нужны блокировки по лимитам, и тут я уперся в реактивность 
блокировок.Ибо при работе с базой мгновенной отработки наступлени лимита не 
удастся.Нужен какой то другой подход.
Вот и ищу, кто как  делал и что подскажет. 


-- 
С уважением
Виктор В Исмакаев