В свете последнрих событий было решено юзать связку нетамс+сквид. через это решено было решено переделать механизм обработки логов. точнее-возложить это дело на сквид, запретить всё, кроме стандартных портов. Причём делать это методами нетамсы. Блокировка тоже на ней. На сквиде-логи и резалка адресов из блек-листа. На нетамсе-общий контроль. через это надо решить следующие задачи.

Вывод толкового лога по пользователям из базы сквида(логи будем забивать туда ежемесячно), отключить монитор в нетамсе(ну зато попрактикавался)

сделать работу с квотами из нетамс-фронта

сделать работу с политиками

сделать добавление не только account-policy но и fw-policy

В результате видны несколько проблем, о решении сообщу отдельно.

кстати. Варнинг. Обнаружил что народ ко мне заходит по нетамсе и нетамс-фронту. Камрады, будте бдительны! У меня нетамс на 66 пользователе отказался выдавать список юнитов. В конфиге они есть, но не выводятся. через это будте бдительны. А я пока обмозгую как бы мне выводить все юниты.

кстати. для пользователей недостаточно формального вывода квоты вида
MONTH in: 112.392M, hardquota 1.000G ratio 11% -> [+]
нужно еще написать большими буквами "ДА! ИНЕТ ЗАКОНЧИЛСЯ!!!!!"

upd: самое простое - последний пункт - выполнен. в случае если юнит заблчен вместо квоты выводится надпись "интернет закончился"

как квоты делать - понимаю. как данные о квотах выводить - пока не очень.

кстати, не 66, а 85 юнитов показывает. буду разбираться, почему так.

upd: в результате бездарных действий угробил проверку на то, какой версией netams пользуемся. решив, что всё равно на ранние версии переходить не буду, благополучно похерил, воткнув напрямую.