Телеграмм чат группы accel

при запуске к примеру Мозилы она проверяет доступность интернета по 80 порту т.е. обычный HTTP вот его и нужно перехватить. wireshark запустите и вам все станет ясно :)

источник

15:01пожаловаться #7

Phoenix in Accel-PPP

Maksim (M) M.

а как именно это реализовано ? простым редиректом ? Ткните носом куда посмотреть чтобы это корректно всё было

источник

15:04пожаловаться #8

Maksim (M) M. in Accel-PPP

Phoenix

а как именно это реализовано ? простым редиректом ? Ткните носом куда посмотреть чтобы это корректно всё было

https://t.me/accel_ppp/21472

Maksim (M) M. in Accel-PPP

@pnzstalker @nuclearcatlb на счет captive portal:
1) правило в iptables:
iptables -t nat -A PREROUTING -s 10.2.0.0/16 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.89.17:82
2) nginx конфиг:
server {
listen 192.168.89.17:82;

rewrite ^/generate_204$ http://192.168.89.17:82/ permanent;
rewrite ^/ncsi.txt$ http://192.168.89.17:82/ permanent;
rewrite ^/connecttest.txt$ http://192.168.89.17:82/ permanent;

index index.php index.html;
root /var/www/html-vdolg;
error_page 404 /index.php;

location / {
try_files $uri $uri/ =404;
}
}
3) index.php:
<?php
header('Content-Type: text/html; charset=cp1251');
// Берем текущий код и устанавливаем новый
http_response_code(511);
?>
<html><head>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="Refresh" content="1;URL=https://captiva.portal/?">
</head>Нет оплаты new.<BR>No payment new.
</html>
но заметил…

источник

15:05пожаловаться #9

Maksim (M) M. in Accel-PPP

Phoenix

а как именно это реализовано ? простым редиректом ? Ткните носом куда посмотреть чтобы это корректно всё было

https://t.me/accel_ppp/11891

Maksim (M) M. in Accel-PPP

1) делаете перехват всех пакетов на 80й порт на своей nginx сервер
2) конфиг для nginx для перехвата
rewrite ^/generate_204$ http://192.168.89.16:85/ permanent;
rewrite ^/ncsi.txt$ http://192.168.89.16:85/ permanent;
rewrite ^/connecttest.txt$ http://192.168.89.16:85/ permanent;
Работает на ура andoid, win10, win7(так себе)

источник

15:05пожаловаться #10

Phoenix in Accel-PPP

О! Огромное Вам спасибо ! На серверах которые в проде уже не буду тестить, но себе сохраню, и как только новый придёт, а это будет скоро - обязательно запилю :)))

источник

15:06пожаловаться #11

2020 September 08

Vyacheslav in Accel-PPP

Подскажите что может быть на новом сервере, radius отвечает но сессии в start

источник

05:40пожаловаться #12

Vyacheslav in Accel-PPP

radius(1, X):
state: active
fail count: 0
request count: 42
queue length: 0
acct sent: 42
acct lost(total/5m/1m): 0/0/0
acct avg query time(5m/1m): 0/0 ms
interim sent: 0
interim lost(total/5m/1m): 0/0/0
interim avg query time(5m/1m): 0/0 ms
radius(2, X):
state: active
fail count: 0
request count: 0
queue length: 0
auth sent: 86155
auth lost(total/5m/1m): 62253/3340/650
auth avg query time(5m/1m): 0/0 ms
ipoe:
starting: 1450
active: 42
delayed: 0

источник

05:40пожаловаться #13

Vyacheslav in Accel-PPP

в логах session timed out

источник

06:35пожаловаться #14

Vyacheslav in Accel-PPP

странно, на другом старом рабочем сервере та же ситуация:
accel-ppp# show stat
uptime: 0.00:02:36
cpu: 3%
mem(rss/virt): 68880/748808 kB
core:
mempool_allocated: 59460552
mempool_available: 1084600
thread_count: 8
thread_active: 8
context_count: 3739
context_sleeping: 0
context_pending: 1954
md_handler_count: 474
md_handler_pending: 417
timer_count: 3315
timer_pending: 938
sessions:
starting: 988
active: 2280
finishing: 0
radius(1, X):
state: active
fail count: 0
request count: 50
queue length: 2141
acct sent: 100
acct lost(total/5m/1m): 50/50/50
acct avg query time(5m/1m): 0/0 ms
interim sent: 0
interim lost(total/5m/1m): 0/0/0
interim avg query time(5m/1m): 0/0 ms
radius(2, X):
state: active
fail count: 0
request count: 0
queue length: 0
auth sent: 3983
auth lost(total/5m/1m): 689/689/689
auth avg query time(5m/1m): 4089/4089 ms
ipoe:
starting: 671
active: 2191
delayed: 0

источник

07:01пожаловаться #15

Vyacheslav in Accel-PPP

в конфиге такое
[radius]
dictionary=/usr/share/accel-ppp/radius/dictionary
nas-ip-address=192.168.1.1
server=192.168.1.2,pass,auth-port=0,req-limit=50,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
server=192.168.1.2,pass,acct-port=0,req-limit=0,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
dae-server=192.168.1.1:3799,pass
verbose=0
attr-tunnel-type=NAS-Identifier
timeout=10
max-try=9

источник

07:03пожаловаться #16

Vyacheslav in Accel-PPP

req-limit=50 может делать такое?

источник

07:04пожаловаться #17

Dimka88 in Accel-PPP

Vyacheslav

req-limit=50 может делать такое?

Может, попробуйте убрать

источник

07:05пожаловаться #18