*nix. Настройка пиринга (DSV, DSC, ys-ix, K+)

[ASCh]

Надеюсь, кому-нибудь это будет интересно и полезно.
1. Это пригодится пользователям ДальСвязи Ростелеком и ДальСатКома с лимитными тарифными планами, но подключенным местным безлимитом.
2. Это пригодится пользователям у которых пиринг идет через узел ys-ix.ru с лимитными тарифными планами.
3. Это пригодится пользователям Капитал+ с лимитными тарифными планами, но подключенным местным безлимитом.
4. Это пригодится пользователям СКТС с лимитными тарифными планами

DSV, DSC

1. Итак, пользователи ДальСвязи Ростелеком и ДальСатКома.
Для этого нам понадобятся Firestarter, ipcalc и php.

# apt-get install firestarter php5 ipcalc

Запускаем Firestarter и делаем в нем начальные настройки. Закрываем))

# /etc/firestarter/firestarter.sh stop

Далее в ~/ создаем файлик с именем dsv_peer_list.php и внего вставляем скрипт

PHP код:

<?php

    $content = file_get_contents('http://dsl.skh.dsv.ru/?IP_adres');
    $content = str_replace("\r\n", ' ', $content);
    $mask = "/([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3}) - ([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})/si"; 
    preg_match_all($mask, $content, $matches);;
    foreach($matches[0] as $range){
        $out = array();
        $calc = exec("ipcalc {$range}", $out);
        print "{$out[1]},\n";
    }

Делаем скрипт исполняемым

$ cd ~/
$ chmod +x dsv_peer_list.php

и

$ php ~/dsv_peer_list.php | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from 
# /etc/firestarter/firestarter.sh start

ys-ix.ru

2. Пользователи у которых пиринг идет через узел ys-ix.ru с лимитными тарифными планами.
Для этого нам понадобятся Firestarter

# apt-get install firestarter

Запускаем Firestarter и делаем в нем начальные настройки. Закрываем))

# /etc/firestarter/firestarter.sh stop

Затем выполняем скрипт:

$ wget http://ys-ix.ru/snc-ix-net/ys-ix_snc-current.xml -O - 2>/dev/null | grep -e '<ix_member net=' | awk -F '"' '{print $2","}' | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from
# /etc/firestarter/firestarter.sh start

K+

3. Пользователи Капитал+ с лимитными тарифными планами, но подключенным местным безлимитом.
Для этого нам понадобятся Firestarter, ipcalc и php.

# apt-get install firestarter php5 ipcalc

Запускаем Firestarter и делаем в нем начальные настройки. Закрываем))

# /etc/firestarter/firestarter.sh stop

Далее в ~/ создаем файлик с именем kp_peer_list.php и внего вставляем скрипт

PHP код:

<?php

    $content = file_get_contents('http://kapitalplus.net/reglament.html');
    $content = str_replace("\r\n", ' ', $content);
    $mask = "/([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3}) - ([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})/si"; 
    preg_match_all($mask, $content, $matches);;
    foreach($matches[0] as $range){
        $out = array();
        $calc = exec("ipcalc {$range}", $out);
        print "{$out[1]},\n";
    }

Делаем скрипт исполняемым

$ cd ~/
$ chmod +x kp_peer_list.php

и

$ php ~/kp_peer_list.php | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from 
# /etc/firestarter/firestarter.sh start

СКТС

4. Пользователи СКТС с лимитными тарифными планами.
Для этого нам понадобятся Firestarter

# apt-get install firestarter

Запускаем Firestarter и делаем в нем начальные настройки. Закрываем))

Затем выполняем скрипт:

$ sudo /etc/firestarter/firestarter.sh stop && wget http://scts.tv/uploads/free_nets.csv -O - 2>/dev/null | grep "/" | sed -e 's/;/\t/g' | awk  ' {print ($1)", "($2) }' | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from && sudo /etc/firestarter/firestarter.sh start

[как показала практика, нужно перезагрузиться (рекомендация)]
Как идет ваш трафик можно узнать у вашего провайдера.
Большая благодарность за помощь: asdx, Antex, nirnroot, gemini

PS

~/ - домашняя директория
$ - команда от пользователя
# - команда от root
Команда установки пакетов может отличаться в вашем дистрибутиве
Ленивые могут добавить записи в cron и исполнять их раз в день

[Dooffy]

Мне бы что-то сделать для опции "Ночной геморрой" у к+, т.к. пиринг платный. можно его запретить с 1 до 8? Только чтобы автоматом все было включил и забыл?

Добавлено через 37 секунд
хоть торрент через прокси пускай...

[ASCh]

Стартуй и останавливай Firestarter планировщиком, вот и всё.

[mav]

Сообщение от Dooffy

Мне бы что-то сделать для опции "Ночной геморрой" у к+, т.к. пиринг платный. можно его запретить с 1 до 8? Только чтобы автоматом все было включил и забыл?

Добавлено через 37 секунд
хоть торрент через прокси пускай...

Мож проще в торренте расписание настроить.

[gemini]

Сообщение от mav

Мож проще в торренте расписание настроить.

Суровые линуксоиды так не поступают, ведь гораздо проще использовать iptables + cron

[asdx]

Сообщение от gemini

Суровые линуксоиды так не поступают, ведь гораздо проще использовать iptables + cron

а ведь на самом деле - гораздо проще...
более того, я бы рекомендовал пользоваться нормальными линуксовыми утилитами: iptables+ipset+cron.

[Cosyamba]

спасибо
только теперь мне незачем, места на буке всего 20 гиг, скачать серию "Костей" я могу и просто установив Deluge (или как он там) и настроив фильтры.
Возможно когда-нибудь я осилю сие действие
Спасибо огромное еще раз

[Jumper]

Сообщение от ASCh

Но есть конечно недостаток - приходится поглядывать сюда за изменениями

Хм можно написать скрипт, который будет грабить диапозоны с сайта дальмрази и автоматически перерабатывать через ipcalc.
И лови плюс за старания

[Antex]

запускай этот скрипт кроном раз в день

PHP код:

<?php

    $content = file_get_contents('http://dsl.skh.dsv.ru/?IP_adres');
    $content = str_replace("\r\n", ' ', $content);
    $mask = "/([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3}) - ([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})/si"; 
    preg_match_all($mask, $content, $matches);;
    foreach($matches[0] as $range){
        $out = array();
        $calc = exec("ipcalc {$range}", $out);
        print "{$out[1]},\n";
    }

$ sudo php dsv_peer_list.php >  /etc/firestarter/outbound/allow-to 
$ sudo php dsv_peer_list.php >  /etc/firestarter/inbound/allow-from

[asdx]

Сообщение от Antex

$ sudo php dsv_peer_list.php >  /etc/firestarter/outbound/allow-to 
$ sudo php dsv_peer_list.php >  /etc/firestarter/inbound/allow-from

sudo ln -s  /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from

[Cosyamba]

если я осилю сии маны, знач на компе у меня наконец-то поселится Убунту! достала вирусня и нестабильность винды.
если что, можно будет тебя побеспокоить?
прежде чем говорить "да", учти - я очень беспокойное создание

[nirnroot]

Сообщение от asdx

sudo ln -s  /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from

php dsv_peer_list.php | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from

Еще способы?

[ASCh]

Что-то я задумался.... а стоит ли править /etc/firestarter/outbound/allow-to - фильтр исходящего трафика, ведь мы все платим за входящий? Ну у меня так в договоре написано

[Cosyamba]

ой не.. не надо.. давайте остановимся на входящем.. и так гемора достаточно Оо

[TimoXa]

Сообщение от ASCh

Что-то я задумался.... а стоит ли править /etc/firestarter/outbound/allow-to - фильтр исходящего трафика, ведь мы все платим за входящий? Ну у меня так в договоре написано

дсв?
на дсв также.

[ASCh]

Сообщение от TimoXa[T.S.R]

дсв?
на дсв также.

Провайдер в подписи - DSC - ДальСатКом

[ASCh]

Обновил мануал. Теперь он курится намного легче и приятнее.

[ASCh]

Добавил скрипт для ys-ix.ru
Спасибо gemini и asdx

[asdx]

если кому интересно:
http://uhss.ru/ix-nets/nets.last.txt - тут список сетей доступных на uhss.ru

[ASCh]

Сообщение от asdx

если кому интересно:
http://uhss.ru/ix-nets/nets.last.txt - тут список сетей доступных на uhss.ru

Где его можно применить?

Добавлено через 29 минут
Теперь и Капитал+

[Antex]

абоненты сети скт могут брать список айпи для скриптов тут http://scts.tv/uploads/free_nets.csv

[al-Banditos]

спс поцоны вы молодцы

[ASCh]

В скриптах не очень силен, но составил для СКТС такой:

sudo /etc/firestarter/firestarter.sh stop && wget http://scts.tv/uploads/free_nets.csv -O - 2>/dev/null | grep "/" | sed -e 's/;/\t/g' | awk  ' {print ($1)", "($2) }' | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from && sudo /etc/firestarter/firestarter.sh start

Работает, проверено

[Никан]

Сообщение от ASCh

В скриптах не очень силен, но составил для СКТС такой:

sudo /etc/firestarter/firestarter.sh stop && wget http://scts.tv/uploads/free_nets.csv -O - 2>/dev/null | grep "/" | sed -e 's/;/\t/g' | awk  ' {print ($1)", "($2) }' | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from && sudo /etc/firestarter/firestarter.sh start

Работает, проверено

косячно будет работать, с СКТС надо тонко работать, там много нюансов, и тупо вот так не получится быть в шоколаде а во всем виноват русский бизнес больше сказать не могу, но совет дам, пользуйся готовыми статичными фильтрами которые так же есть у них на сайте, а не автоматическим формированием фильтра

[ASCh]

Сообщение от Никан

косячно будет работать, с СКТС надо тонко работать, там много нюансов, и тупо вот так не получится быть в шоколаде а во всем виноват русский бизнес больше сказать не могу, но совет дам, пользуйся готовыми статичными фильтрами которые так же есть у них на сайте, а не автоматическим формированием фильтра

Ведь он формируется из их статичного.
Сейчас проверил, с этим фильтром iptv не работает.