подсчёт трафика+sarg

2008-01-25 Пенетрантность Андрей Герасимов
Всем привет!
Поздравляю всех с Днем Татьяны

Возникла следующая проблема, сбился с ног, куда смотреть не знаю. 
При запуске sarg выдает следующее

#sarg -d 1/01/2008-data=`date +%d/%m/%Y`
SARG: Записи не найдены
SARG: Завершено

не могу понять почему не может найти записи, лог squid, access.log весит 1,8M 
#du -h access.log
1,8Maccess.log

версия sarg SARG Version: 2.2.3.1 Jan-02-2007
squid настроен с авторизацией пользователей по паролю

вот конфиг sarg

# sarg.conf
language Russian_UTF-8
access_log /var/log/squid/access.log
graphs yes
graph_days_bytes_bar_color orange
title Squid User Access Reports
font_face Tahoma,Verdana,Arial
header_color darkblue
header_bgcolor blanchedalmond
font_size 9px
header_font_size 9px
title_font_size 11px
background_color white
text_color #00
text_bgcolor lavender
title_color green
#logo_image none
logo_text_color #00
password /etc/squid/passwd
temporary_dir /tmp
output_dir /var/www/squid-reports
resolve_ip no
user_ip no
topuser_sort_field BYTES reverse
user_sort_field BYTES reverse
exclude_users /etc/squid/sarg.users
exclude_hosts /etc/squid/sarg.hosts
date_format e
per_user_limit /etc/squid/alc/user-deny 100
lastlog 0
remove_temp_files yes
index yes
index_tree file
filename.n+1
overwrite_report yes
records_without_userid ip
use_comma yes
mail_utility mailx
topsites_num 100
topsites_sort_order CONNECT D
index_sort_order D
exclude_codes /etc/squid/sarg.exclude_codes
max_elapsed 2880
auth_failures site_user_time_date downloads report_type topusers topsites 
sites_users users_sites date_time denied auth_failures site_user_time_date 
downloads
usertab /etc/squid/sarg.usertab
long_url no
date_time_by bytes
charset Koi8-r
show_successful_message no
show_read_statistics no
topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT 
USED_TIME MILISEC %TIME TOTAL AVERAGE
user_report_fields CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME 
TOTAL AVERAGE
topuser_num 0
site_user_time_date_type table
show_sarg_info yes
show_sarg_logo yes
displayed_values bytes
 user_authentication yes
 AuthUserFile /etc/squid/passwd
 AuthName SARG, Restricted Access
 AuthType Basic
 Require user andrey %u


-- 
С уважением,
Андрей Герасимов
-=-=-=-=-=-=-=-=-=-=-=-=-
Jabber:  [EMAIL PROTECTED]
Blog:  http://andgera.livejournal.com/
-=-=-=-=-=-=-=-=-=-=-=-=-
[ - Вовочка, завтpа без мамы в школу не пpиходи! - А как же тачка без мозгов 
будет ]
_*__
 AmaroK == 


signature.asc
Description: This is a digitally signed message part.


nokia n800 и сеть

2008-01-25 Пенетрантность Alex Kicelew
Hi.

Прошу прощения, не совсем по теме, но все же сабж отношение имеет, и
тут есть люди, в этом разбирающиеся. А я никогда прежде с
bluetooth/wi-fi дела не имел, и плохо представляю, где еще об этом
спросить.

Сможет ли n800 выходить в сеть через usb-bluetooth адаптер,
присоединенный к компу, или же он по bt умеет только с
модемами-мобилами общаться, а в качестве не-модема ему нужна только
wi-fi ap?

-- 
Alex Kicelew [EMAIL PROTECTED] ICQ 3887592


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: nokia n800 и сеть

2008-01-25 Пенетрантность alex kuklin

Alex Kicelew wrote:

Hi.

Прошу прощения, не совсем по теме, но все же сабж отношение имеет, и
тут есть люди, в этом разбирающиеся. А я никогда прежде с
bluetooth/wi-fi дела не имел, и плохо представляю, где еще об этом
спросить.

Сможет ли n800 выходить в сеть через usb-bluetooth адаптер,
присоединенный к компу,

ну если на нем DUN-профиль объявить и  поднять там pppd, то может
другой вопрос, как это сделать...
а идея, кстати, хороша...
сделать на имеющемся железе софтовую AP мне не удалось пока

--
Alex



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: nokia n800 и сеть

2008-01-25 Пенетрантность Artem Chuprina
Alex Kicelew - debian-russian@lists.debian.org  @ Fri, 25 Jan 2008 13:20:21 
+0300:

 AK Прошу прощения, не совсем по теме, но все же сабж отношение имеет,
 AK и тут есть люди, в этом разбирающиеся. А я никогда прежде с
 AK bluetooth/wi-fi дела не имел, и плохо представляю, где еще об этом
 AK спросить.

 AK Сможет ли n800 выходить в сеть через usb-bluetooth адаптер,
 AK присоединенный к компу, или же он по bt умеет только с
 AK модемами-мобилами общаться, а в качестве не-модема ему нужна только
 AK wi-fi ap?

В теории да.  А на практике у нас сходу не получилось, хотя все
необходимые модули вроде в наличии.  А разбираться было лень, WiFi он
умеет и ad hoc, и WiFi у меня в ноутбуке есть.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Реляционная база данных - это не единственный способ сделать дурацкий поиск.
Victor Wagner


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: nokia n800 и сеть

2008-01-25 Пенетрантность Peter Teslenko

Alex Kicelew wrote:

Hi.

Прошу прощения, не совсем по теме, но все же сабж отношение имеет, и
тут есть люди, в этом разбирающиеся. А я никогда прежде с
bluetooth/wi-fi дела не имел, и плохо представляю, где еще об этом
спросить.

Сможет ли n800 выходить в сеть через usb-bluetooth адаптер,
присоединенный к компу, или же он по bt умеет только с
модемами-мобилами общаться, а в качестве не-модема ему нужна только
wi-fi ap?


Не знаю как n800, а моя 7610 вполне себе выходит через голубой зуб прикрученных 
к debian'у на компе.

--
Peter Teslenko
Jabber: [EMAIL PROTECTED]


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: nokia n800 и сеть

2008-01-25 Пенетрантность alex kuklin

Peter Teslenko wrote:

Alex Kicelew wrote:

Hi.

Прошу прощения, не совсем по теме, но все же сабж отношение имеет, и
тут есть люди, в этом разбирающиеся. А я никогда прежде с
bluetooth/wi-fi дела не имел, и плохо представляю, где еще об этом
спросить.

Сможет ли n800 выходить в сеть через usb-bluetooth адаптер,
присоединенный к компу, или же он по bt умеет только с
модемами-мобилами общаться, а в качестве не-модема ему нужна только
wi-fi ap?


Не знаю как n800,
Следует заметить, что n800 по софтовой начинке очень сильно отличается 
от телефонов :)
а моя 7610 вполне себе выходит через голубой зуб прикрученных к 
debian'у на компе.



По какому профилю? PAN или DUN?


--
Alex


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



вопрос по vim

2008-01-25 Пенетрантность Bob -
Может кто то подскажет, как в консольном vim~е подсветить строку под
курсором


Vim включить подсветку

2008-01-25 Пенетрантность Sergey Kharlamov
HI All! подскажите пожалуйста как сделать чтобы vim по умолчание открывал
файл с опцией syntax on?

-- 
---
Best Regards
Kharlamov Sergey


Re: Vim включить подсветку

2008-01-25 Пенетрантность Stanislav Kogut
26.01.08, Sergey Kharlamov [EMAIL PROTECTED] написал(а):

 HI All! подскажите пожалуйста как сделать чтобы vim по умолчание открывал
 файл с опцией syntax on

Добавить эту опцию в ~/.vimrc наверное.

echo syntax enable  ~/.vimrc


Re: Vim включить подсветку

2008-01-25 Пенетрантность Sergey Kharlamov
благодарю за помощь!


Re: nokia n800 и сеть

2008-01-25 Пенетрантность Kirill A. Korinskiy
Peter Teslenko - debian-russian@lists.debian.org  @ Fri, 25 Jan 2008 14:51:34 
+0300:

 PT Не знаю как n800, а моя 7610 вполне себе выходит через голубой зуб 
прикрученных к debian'у на компе.

А рецептик можно? (у меня nokia e50)

-- 
 .''`.   Kirill A. Korinskiy [EMAIL PROTECTED]
: :'  :  proud (maniac)? (developer|hacker)
`. `'`   http://catap.ru/ - +7 (916) 3-604-704 - xmpp:[EMAIL PROTECTED]
  `- Debian - when you have better things to do than fixing systems
   -- madduck


pgpnDU2n7TKLC.pgp
Description: PGP signature


Re: вопрос по vim

2008-01-25 Пенетрантность Bob -
 в вимтипс есть много подобного, например, это:

 http://www.vim.org/tips/tip.php?tip_id=769


Спасибо


Re: nokia n800 и сеть

2008-01-25 Пенетрантность alex kuklin

Victor Wagner wrote:



PAN обеспечивает скорость даунлоада где-то до 50кбайт/сек, то есть примерно
1Mbit. В отличие от DUN, где 115Кбод и все.

  
эээ.. нифига. DUN не ограничен 115k - по нему же работает CDMA, а там я 
и больше скорости видел.


--
Alex


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Подстчет трафика в SQUID и блокировка пользователя

2008-01-25 Пенетрантность Pavel Vinogradov
В Пнд, 17/12/2007 в 23:06 +0600, ivan пишет:
 Ну вот такой и хотелось бы - администратор группы не должен админить
 другие группы.
  Это будет реализована в версии 2

 Сегодня после полугодичного перерыва стал ставить SAMS и обломался.
 Полгода назад поставил нормально. А сейчас какие-то не понятные глюки.
 Нет внятной документации какие точно пакеты нужны.
  Вообще-то в дистрибутиве идет папочка Debian, с помощью которой можно
собрать пакет. Но пакет очень далек от идеала.

  Как пример, на MySQL
 5 - не заработал, пришлось ставить 4.1 
 Есть ли где-нибудь почитать как его под Дебиан ставили?
  Да, конечно:   http://sams.nixdev.net/wiki/debian4.0


Re: nokia n800 и сеть

2008-01-25 Пенетрантность Peter Teslenko

Kirill A. Korinskiy wrote:

Peter Teslenko - debian-russian@lists.debian.org  @ Fri, 25 Jan 2008 14:51:34 
+0300:

 PT Не знаю как n800, а моя 7610 вполне себе выходит через голубой зуб 
прикрученных к debian'у на компе.

А рецептик можно? (у меня nokia e50)


На стороне gw

/etc/default/bluetooth

BLUETOOTH_ENABLED=1
PAND_ENABLED=1
PAND_OPTIONS=--listen --role NAP

/etc/bluetooth/hcid.conf

options {
# Automatically initialize new devices
autoinit yes;

# Security Manager mode
#   none - Security manager disabled
#   auto - Use local PIN for incoming connections
#   user - Always ask user for a PIN
#
#security user;
security auto;

# Pairing mode
#   none  - Pairing disabled
#   multi - Allow pairing with already paired devices
#   once  - Pair once and deny successive attempts
pairing multi;

# Default PIN code for incoming connections
passkey 1234;
}
# Default settings for HCI devices
device {
# Local device name
#   %d - device id
#   %h - host name
name %h-%d;

# Local device class
class 0x3e0100;

# Default packet type
#pkt_type DH1,DM1,HV1;

# Inquiry and Page scan
iscan enable; pscan enable;
discovto 0;

# Default link mode
#   none   - no specific policy
#   accept - always accept incoming connections
#   master - become master on incoming connections,
#deny role switch on outgoing connections
lm master;

# Default link policy
#   none- no specific policy
#   rswitch - allow role switch
#   hold- allow hold mode
#   sniff   - allow sniff mode
#   park- allow park mode
lp rswitch,hold,sniff,park;
}

/etc/network/interfaces

auto bnep0
iface bnep0 inet static
   address 172.16.64.1
   netmask 255.255.192.0
   network 172.16.64.0
   broadcast 172.16.127.255

На трубе нужно создать ap (data call)

--
Peter Teslenko
Jabber: [EMAIL PROTECTED]


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: nokia n800 и сеть

2008-01-25 Пенетрантность Victor Wagner
On 2008.01.25 at 13:20:21 +0300, Alex Kicelew wrote:

 Hi.
 
 Прошу прощения, не совсем по теме, но все же сабж отношение имеет, и
 тут есть люди, в этом разбирающиеся. А я никогда прежде с
 bluetooth/wi-fi дела не имел, и плохо представляю, где еще об этом
 спросить.
 
 Сможет ли n800 выходить в сеть через usb-bluetooth адаптер,

Сможет. Я так даже периодически работал. Во-первых, в течение периода,
когда еще не завел себе дома Wi-Fi AP. Во-вторых, когда в компьютере
сдохла сетевая карта к которой AP была подключена, в течение периода, пока
её не заменил. Почему эта AP не используется в качестве роутера между
компом и интернетом - вопрос отдельный и к делу не относящийся.


 присоединенный к компу, или же он по bt умеет только с
 модемами-мобилами общаться, а в качестве не-модема ему нужна только

Ну, во-первых модемы-мобилы это ни разу не rocket science.
Сэмулировать на компьютере сервер bluetooth-профайла DUN который
используется для доступа к модемам - никаких проблем. Нужен dund и pppd.

Правда, настраивать его я никогда не пробовал. В тот единственный
момент, когда мне это могло пригодиться, у меня в ядре не были
вкомпилированы rfcomm-сериал порты. 

Во-вторых, есть гораздо лучший мех, который называется PAN (Personal Area
Network).

Грубо говоря, если DUN - это эмуляция поверх bluetooth последовательного
порта, по которому пускается PPP, то PAN - это эмуляция ethernet.
Соответствующий модуль в ядре называется BNEP - Bluetooth Network
Encapsulation Protocol.

PAN обеспечивает скорость даунлоада где-то до 50кбайт/сек, то есть примерно
1Mbit. В отличие от DUN, где 115Кбод и все.

Утверждается, что N800 не поддерживает pan. Это вранье. В ядре модуль
bnep есть, в дефолтную поставку системы pand входит. Вот GUI менеджера
соединений действительно про PAN ничего не знает.

Но если погуглить, то можно найти описание того, как сделать в менеджере
соединений dummy-профайл (при выборе которого сам менеджер соединений
ничего делать не будет) и какую утилитку надо поставить, чтобы при
получении D-BUS сигнала от менеджера соединений о выборе этого профайла,
она запускала pand с правильными параметрами.

Правда, автор этой утилитки поленился её правильно запакетировать, так
что без установки xterm и получения работоспособного sudo на N800 не
обойтись. 

Впрочем, в тот момент когда я стал прикручивать N800 к уже давно
работающей и использовавашейся для подключения ноутбуков к сети
PAN-точке доступа, у меня и то и другое все равно уже было.

-- 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: вопрос по vim

2008-01-25 Пенетрантность Sergei Stolyarov
Bob - - debian-russian debian-russian@lists.debian.org @ Friday 25 January 
2008:

B- Может кто то подскажет, как в консольном vim~е подсветить строку под
B- курсором
B-

в вимтипс есть много подобного, например, это:

http://www.vim.org/tips/tip.php?tip_id=769


-- 
Sergei Stolyarov


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: nokia n800 и сеть

2008-01-25 Пенетрантность Tochenyk Oleg
Ну я через bnep соединяю нотык через смартфон с винмобилой на борту.

# modprobe bnep
# pand --connect блютуз адрсес устройсва в виде XX:XX:XX:XX:XX:XX
# dhclient bnep0

Ну и посмотреть чего вышло.
# ifconfig bnep0

On Птн, 2008-01-25 at 16:00 +0300, Victor Wagner wrote:
 On 2008.01.25 at 13:20:21 +0300, Alex Kicelew wrote:
 
  Hi.
  
  Прошу прощения, не совсем по теме, но все же сабж отношение имеет, и
  тут есть люди, в этом разбирающиеся. А я никогда прежде с
  bluetooth/wi-fi дела не имел, и плохо представляю, где еще об этом
  спросить.
  
  Сможет ли n800 выходить в сеть через usb-bluetooth адаптер,
 
 Сможет. Я так даже периодически работал. Во-первых, в течение периода,
 когда еще не завел себе дома Wi-Fi AP. Во-вторых, когда в компьютере
 сдохла сетевая карта к которой AP была подключена, в течение периода, пока
 её не заменил. Почему эта AP не используется в качестве роутера между
 компом и интернетом - вопрос отдельный и к делу не относящийся.
 
 
  присоединенный к компу, или же он по bt умеет только с
  модемами-мобилами общаться, а в качестве не-модема ему нужна только
 
 Ну, во-первых модемы-мобилы это ни разу не rocket science.
 Сэмулировать на компьютере сервер bluetooth-профайла DUN который
 используется для доступа к модемам - никаких проблем. Нужен dund и pppd.
 
 Правда, настраивать его я никогда не пробовал. В тот единственный
 момент, когда мне это могло пригодиться, у меня в ядре не были
 вкомпилированы rfcomm-сериал порты. 
 
 Во-вторых, есть гораздо лучший мех, который называется PAN (Personal Area
 Network).
 
 Грубо говоря, если DUN - это эмуляция поверх bluetooth последовательного
 порта, по которому пускается PPP, то PAN - это эмуляция ethernet.
 Соответствующий модуль в ядре называется BNEP - Bluetooth Network
 Encapsulation Protocol.
 
 PAN обеспечивает скорость даунлоада где-то до 50кбайт/сек, то есть примерно
 1Mbit. В отличие от DUN, где 115Кбод и все.
 
 Утверждается, что N800 не поддерживает pan. Это вранье. В ядре модуль
 bnep есть, в дефолтную поставку системы pand входит. Вот GUI менеджера
 соединений действительно про PAN ничего не знает.
 
 Но если погуглить, то можно найти описание того, как сделать в менеджере
 соединений dummy-профайл (при выборе которого сам менеджер соединений
 ничего делать не будет) и какую утилитку надо поставить, чтобы при
 получении D-BUS сигнала от менеджера соединений о выборе этого профайла,
 она запускала pand с правильными параметрами.
 
 Правда, автор этой утилитки поленился её правильно запакетировать, так
 что без установки xterm и получения работоспособного sudo на N800 не
 обойтись. 
 
 Впрочем, в тот момент когда я стал прикручивать N800 к уже давно
 работающей и использовавашейся для подключения ноутбуков к сети
 PAN-точке доступа, у меня и то и другое все равно уже было.
 
 -- 
 
 
-- With best regards Tochenyk Oleg E-mail: [EMAIL PROTECTED] PS: ...она
была такой неприметной, что на нее не срабатывал даже датчик движения.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



VLAN+bridge troubles with MTU

2008-01-25 Пенетрантность Mikhail A Antonov
Приветы.

Есть PC с 4 ethernet-картами - роутер.
OS: debian etch / kernel: 2.6.18-5-686
На 1-ю и 2-ю приходят все VLAN-ы
На 3-ю должно приходить часть этих VLAN-ов в режиме моста (bridge)
На 4-ю дожны маршрутизироваться остальные VLAN-ы.

Делаю так:
---

ifconfig eth0 up
ifconfig eth1 up
ifconfig eth2 up
ifconfig eth3 up

vconfig add eth0 701
ifconfig eth0.701 10.4.2.19 netmask 255.255.255.248 mtu 1476 up
route add default gw 10.4.2.18

# ctrl0
vconfig add eth0 702 ; ifconfig eth0.702 mtu 1476 up
vconfig add eth2 702 ; ifconfig eth2.702 mtu 1476 up
vconfig add eth3 702 ; ifconfig eth3.702 mtu 1476 up
brctl addbr ctrl0
brctl addif ctrl0 eth0.702
brctl addif ctrl0 eth2.702
brctl addif ctrl0 eth3.702
ifconfig ctrl0 10.4.1.250 netmask 255.255.255.128 up

#counters
vconfig add eth0 777 ; ifconfig eth0.777 mtu 1476 up
vconfig add eth2 777 ; ifconfig eth2.777 mtu 1476 up
vconfig add eth3 777 ; ifconfig eth3.777 mtu 1476 up
brctl addbr counters
brctl addif counters eth0.777
brctl addif counters eth2.777
brctl addif counters eth3.777
ifconfig counters up

# pppoe
vconfig add eth1 101 ; ifconfig eth1.101 mtu 1476 up
vconfig add eth2 101 ; ifconfig eth2.101 mtu 1476 up
vconfig add eth3 101 ; ifconfig eth3.101 mtu 1476 up
brctl addbr pppoe-101
brctl addif pppoe-101 eth1.101
brctl addif pppoe-101 eth2.101
brctl addif pppoe-101 eth3.101
ifconfig pppoe-101 up


# non-pppoe users
vconfig add eth2 501 ; ifconfig eth2.501 mtu 1476 up
vconfig add eth3 501 ; ifconfig eth3.501 mtu 1476 up
brctl addbr usr-501
brctl addif usr-501 eth2.501
brctl addif usr-501 eth3.501
ifconfig usr-501 195.230.70.1 netmask 255.255.255.192 up

---

В сети usr-501 через несколько свитчей на PC приходит untagged-трафик
На PC в подавляющем большинстве оффтопик (винда).
Отправляю из внешней сети (та, что через eth0.701 роутится) ping с размером 
пакета поумолчанию - все ок. С PC пытаюсь открыть веб-странички - не 
открываются, хотя трафик ходит (судя по tcpdump).
Пробую ping с пакетом 1476 байт - ответа на ping нет.
Включаю вместо роутера PC с debian, настроенными VLAN-ами.
Настройки VLAN-ов те же (mtu 1476) - и ping 1500 ходит без проблем
Пробовал 1 байт - все ок. Отсюда пришел к выводу что мост (bridge) мешает 
мне сделать то, что я хочу.
Как бы его побороть? Подскажите а?
Заранее спасибо.

-- 
Best regards,
 Mikhail
Bart-mdv- @ SolarNet
IRC: irc.solarnet.ru
WWW: http://www.solarnet.ru/

--
Хотелось бы жить как все, да совесть не позволяет.


signature.asc
Description: This is a digitally signed message part.