New home user licensing more limited on V7..

Wow, I was researching this new licensing issue, and just found this thread.  Read through many pages of it, and I had no idea how bad it was!  Definitely explains the problems I'm seeing with v7.  

The reason I was researching it is because I need to know how to go about resetting the current license count?  In v6, there was a button that allowed me to clear the existing license table (and, of course, reboot the machine).  I can't seem to find that button any more.

I'm actually asking this for a friend of mine who is running into this new v7 licensing issue quite badly.  (My home usage requirements are small enough that I'm not too affected.)  In his house he has himself, his wife, and his *five* kids, each with their own computers, not to mention their wi-fi enabled phones, etc.  You can only imagine how often he's running into the v7 licensing restriction.  He mentioned to me that he's having to reboot the machine almost daily now (due to duplicate licenses, etc, which have been mentioned by other folks in this thread), and rebooting doesn't always seem to do the trick for him.  With v6, now and then he just had to log in and hit the reset licenses button, but apparently that's not an option any more.  

Any suggestions on that?  If things really are as bad as they seem, I'll definitely look into this Untangle product I've seen a few people mention.  I've been using Astaro for many years, and it'll be hard to leave, but the new licensing system might force the issue. [:(]
-joe

License reset is still available on the system, however it requires a bit of digging to locate.  Note this "digging" applies to doing command line changes which according to support isn't supported...

But as a home use license doesn't have support other than our friends here on the UBB here goes:

Login with ssh client: loginuser, su to root

** deleted **

License counter and user exceeded flags will now be blank and new IPs can fill up the system quickly again [;)]

Unfortunately I don't have any way to script entries for the cc program as it appears to only accept either direct input from console or expected objects from the webadmin entries.

Unfortunately I don't have any way to script entries for the cc program as it appears to only accept either direct input from console or expected objects from the webadmin entries.

I figured that might be the case.  Hmm... I'll just make up some clear instructions and let him decide if he wants to do that rather than just reboot the machine.  [:)]  Just to confirm:  using this method (the cc utility) does *not* require a reboot, right?  It would appear that it does not, but I haven't tested it yet.
-joe

Should be easy to put the commands into a file, then cat them into the cc program.

vi 
cat  | cc

Should be easy to put the commands into a file, then cat them into the cc program.
vi 
cat  | cc

Doesn't work.  The CC program would have to accept input from stdin, but it doesn't. [:(]
-joe

Wait, I think I see a way to script it.  It turns out cc supports command line arguments to set variables.  So you could simply type these two commands at a  shell prompt to set the two variables in question:

** Deleted **

And *that* is definitely scriptable.  [:)]
-joe

Guys, you are talking about circumventing licensing here.

Not good.

Simon is correct, although this is only really changing the licensing back to a reset state.  The counting of IPs will still increase and would limit to the 10 IPs currently in use.  Resetting the counter as in V6 only allows for a reset of the counter in the event more than 10 IPs are used within a 7 day period.

While I don't advocate stealing, and I wholeheartedly support buying software that I use, what we have here is a situation where the license tracking system is causing problems for otherwise valid users.  For example:

1)  In some situations, we have people who are getting duplicate licenses for devices like laptops which may have a wired and wireless connection.  If they go back and forth between the two connection types, Astaro counts that one machine as two devices.  I saw a few users comment on this in previous comments.  There should be a simple way to reset the license count when this happens, just like v6 had.

2)  In other situations, Astaro is picking up internal devices like printers which don't even go through the firewall.  Whether or not that's reasonable is up for debate, and could probably be argued both ways.

My friend (who I mentioned previously) doesn't have more than 10 IPs that access the internet at any given time.  He doesn't even have 10 total devices in his house.  Technically, the Astaro free license should do the trick, right?  But it doesn't.  Sometimes he'll put his laptop in the docking station (which has its own MAC address, and thus gets a unique IP from dhcp), and other times he'll just sit on the couch with it and use wireless (which has another MAC and gets a different IP).  His kids do the same thing with their own laptops.  Back with v6, he'd just reset the license count (and thus reboot the server) every week or two, and it was fine.  Now with v7 he has to reboot every day or two, and for some reason that doesn't always clear his license count.  He just wants a reliable way to reset his license count in v7, just like v6 had.  I think that's pretty reasonable, since he's not violating the licensing agreement by using more than 10 devices on his internal network.

I'm not trying to cause trouble, as I love ASL and think it's a great product and have recommended it to numerous small companies here in my city, many of whom ended up becoming paying users of it.  I'm just trying to help out the *valid* home users who are struggling with the home license problems.  We've got 15 pages of coments on the subject here, so I think it's an issue that could use some help!
-joe

Simon is correct, although this is only really changing the licensing back to a reset state.  The counting of IPs will still increase and would limit to the 10 IPs currently in use.  Resetting the counter as in V6 only allows for a reset of the counter in the event more than 10 IPs are used within a 7 day period.

Exactly.  Using the commands listed above really won't allow a company to circumvent the licensing system.  If a company has 15, 20, or more users all with workstations trying to hit the internet, resetting the license count won't help.  All of those users will still come into work in the morning, boot up their machines, and promptly hit the license limit.  Reset the license count again, and... boom, the limit gets hit again as all those users try to hit the net.  It's really not a usable situation for a business, and really won't allow them to cheat the licensing system.
-joe

To stop printers being seen, ensure they have no gateway specified and ensure they dont traverse the firewall, (ie DMZ to Internal or vice versa).

The wireless issue on laptops is a PITA, but I think Astaro now take the view that's it's two devices being protected, (which it kind of is and isnt).

Doing a scripted reset of the license count could circumvent your license if you did it often enough.

As far as I can see on my system here, it is now correctly counting REAL in use IP's and no longer imagining IPs that don't exist.  When this was happening then yes, I'd reset the license count because it was a bug but we no longer have that excuse.  I'll leave it up to an Astaro staff member to comment further.

To stop printers being seen, ensure they have no gateway specified and ensure they dont traverse the firewall, (ie DMZ to Internal or vice versa).

The wireless issue on laptops is a PITA, but I think Astaro now take the view that's it's two devices being protected, (which it kind of is and isnt).

Doing a scripted reset of the license count could circumvent your license if you did it often enough.

As far as I can see on my system here, it is now correctly counting REAL in use IP's and no longer imagining IPs that don't exist.  When this was happening then yes, I'd reset the license count because it was a bug but we no longer have that excuse.  I'll leave it up to an Astaro staff member to comment further.

 I'll leave it up to an Astaro staff member to comment further.

I believe the common expression "Don't hold your breath" could be a real life-saver here . . . .

To stop printers being seen, ensure they have no gateway specified and ensure they dont traverse the firewall, (ie DMZ to Internal or vice versa).

implied, but, don't use DHCP on printers, etc, if your DHCP server is ASL, or they will get counted, even if they don't use the internet.

Barry

I believe the common expression "Don't hold your breath" could be a real life-saver here . . . .

LOL! I was thinking the same thing...

What I think would be a great addition would be a way to assisgn licenses to specific IPs, and deny those not assigned on the limited IP licenses.

Then you could still have the 10 ip limit, but be able to select which IP can acesss, and which can't, instead of it being the first 10.

Well, this has taken long enough ... i have just switched to m0n0wall (http://m0n0.ch/wall/ or as a Virtual Appliance -> http://www.vmware.com/appliances/directory/150). Completely free and works like a charm. I would have definately paid a reasonable amount to get a higher IP count, but the commercial prices that Astaro asks are just NOT reasonable for home use.

Is there ANYTHING that can be done to get more IPs?

10 simply isn't enough these days with all the devices that can access the net or just need local access, the simply insane way Astaro counts IPs makes things much worse than it should be.

I currently have:

5 PCs (1 server, 3 desktop, 1 laptop)
2 Access points
1 modem (yep it has a configuration page too)
Nintendo Wii
Xbox 360
Blu Ray player

My modem and both APs never access the net directly yet they are still counted for licensing purposes.  Between those being counted and the already low number of allowed IPs It doesn't leave me room for anything I may care to add to the network PS3, PSP, network printer etc, let alone the occasional extra computer.

I'm not the heaviest user of the software and I have run out the 10 IP license and the paid version simply isn't worth the cost.

Due to being a computer geek I do have a somewhat complicated network that many other free firewalls don't really address quite as well as Astaro does but in the interest of actually working I'll switch to m0n0wall or something else and deal with what I lose.  Its a shame really, Astaro is a great product that I really love but the current license is simply too restrictive.

It isn't even that I don't want to pay anything, its just unreasonably priced for a small home network run by a geek such as myself.  Is there even a more reasonable home user only license in the works perhaps?

Are you actually experiencing any problems though?

Is there ANYTHING that can be done to get more IPs?

10 simply isn't enough these days with all the devices that can access the net or just need local access, the simply insane way Astaro counts IPs makes things much worse than it should be.

I currently have:

5 PCs (1 server, 3 desktop, 1 laptop)
2 Access points
1 modem (yep it has a configuration page too)
Nintendo Wii
Xbox 360
Blu Ray player

My modem and both APs never access the net directly yet they are still counted for licensing purposes.  Between those being counted and the already low number of allowed IPs It doesn't leave me room for anything I may care to add to the network PS3, PSP, network printer etc, let alone the occasional extra computer.

I'm not the heaviest user of the software and I have run out the 10 IP license and the paid version simply isn't worth the cost.

Due to being a computer geek I do have a somewhat complicated network that many other free firewalls don't really address quite as well as Astaro does but in the interest of actually working I'll switch to m0n0wall or something else and deal with what I lose.  Its a shame really, Astaro is a great product that I really love but the current license is simply too restrictive.

It isn't even that I don't want to pay anything, its just unreasonably priced for a small home network run by a geek such as myself.  Is there even a more reasonable home user only license in the works perhaps?

Well there is the point of you get out what you put in .... see posting ...

http://www.astaro.org/showthread.php?p=82060#post82060

Quote.> Additionally, we would like to reward everyone who posted feedback in these forums during the BETA phase with an extended home use license that covers 50 users. You'll receive an email with the details. > END Quote

No, the firewall works perfectly aside from the emails I get saying I have reached the limit and nothing else will be given access. 

Which is the problem, I will be adding things from time to time, probably in the very near future.  Hell, I can't even plug the laptop into the wired network.

I honestly think its a fantastic product and I have yet to  find a firewall that has anywhere near the ease of use and options it has.  The 10 IP license is unfortunately no longer suitable for my needs.

If they would give me some sort of option to not allow certain mac addresses to access the net say so I could remove the APs and modem (internal IP of course) from the list it would be fine, but they don't even allow that.  Hell, it doesn't even allow me to shuffle around the in scope and out of scope IPs.  It's currently counting 14 addresses here, 3 of which are not even in use one is the laptop wired adapter the other two were random from DHCP while attempting to get a wireless bridge to work and are not, nor will be in use again.

So far as I can tell if it uses tcp/ip astaro counts it against the license terms.

They don't even sell a reasonably priced home user only license.

So I'm stuck between a rock and a hard place.  I can either deal with stuff not working or perhaps disconnecting things and rebooting the firewall or abandon the software entirely and move on to something else.  Neither of these options are particularly inviting, but I'll find some other software before I hook and unhook things or pay huge amounts for a commercial license.

What particularly bugs me about having to leave Astaro though is a lot of firewalls don't appear to allow internal NAT or at least the NAT configuration is so clumsy as to make it hard to figure out how.  I have my wireless network segregated from my internal network on two different interfaces.  As my APs don't allow connections to their configuration pages from IPs not on their network I use NAT to fool it I can configure everything from one place.

Well there is the point of you get out what you put in .... see posting ...

http://www.astaro.org/showthread.php?p=82060#post82060

Well, its a little too late for that now, however I have never really had that many issues with Astaro.  Nothing I couldn't deal with anyways.

The only serious issue I have ever had was the time it stopped clearing out the daily usage logs and just added on to the previous days.  The only way I could figure out how to fix that was reinstalling and restoring my configuration.

It was kind of funny to see the firewall telling me I was using 64gb of bandwidth daily by the time I gave up and just reinstalled though.

It does make me sort of wish I had posted about it though [:D].

implied, but, don't use DHCP on printers, etc, if your DHCP server is ASL, or they will get counted, even if they don't use the internet.

Barry

this is because you have an ip number in the default gateway field of your dhcp server. every device with an ip number and an default gateway (or static route) pointed to the asl will be counted...

so use only a dhcp server (if needed?) with a small range of ip numbers and give your other devices fixed ip numbers with NO default gateway (or static route). handy if you have laptops coming and going.

just a note, i don't really understand why many people give static devices like printers / voip / servers / pc's dynamic (dhcp) ip addresses. most of the times they never change. sure it might be easier but only with a couple devices... (as we home users have) [;)]

bt