abills.net.ua

Ну насчет производительности не скажу. Я ставил задачу внести минимальные изменения в логику биллинга. Это получилось. Насколько изменится нагрузка при 500+ - не знаю, даже не представляю себе методику моделирования такой нагрузки.

В iptables должно присутствовать правило для SNAT на внешнем интерфейсе:
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source x.x.x.x, где
eth0 - интерфейс во внешний мир.
x.x.x.x - внешний адрес.
В случае с динамическим внешним:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Да, видимо, тема нормального исходящего шейпера все-таки остается актуальной (AsmodeuS-у на заметку, к слову). Вообще для использования IFB уже вся логика присутсвует в linkupdown, достаточно только правила для входящего траффика применить к IFB, соотвественно поменяв speed_in на speed_out. И все. В...

Вполне себе сносно работает ingress. Возможно, для 1 потока шейпит и некорректно (вместо положенных 12 мбит выдает эдак 8-10), но для, скажем, торрента - работает на ура. А по поводу виртуальных интерфейсов - уже давно ничего никуда не надо патчить, IFB давно в vanilla kernel... Насчет IFB - да, по...

Скажите пожалуйста, а чего в Вашем скрипте не работает ограничение исходящей скорости клиента? Оно работает. А вот почему у вас не работает - смотрите в опции ядра ;) Позволю себе вмешаться в тему. Оно не работает. И работать не будет с вышеприведенными решениями. По одной простой причине: tc работ...

Разобрался. Хотя непонятки все равно остались - все заработало после того, как я подключил к freeradius словарь pppd.dictionary. Хотя там только ограничения скорости и все. Как это влияет на Framed-IP-Address - непонятно.

Со словарями все в порядке, по крайней мере я ничего не нашел.

Хотелось бы вернуться к теме, та же проблема.
Abills радиусу информацию об IP-адресе выдает, а вот радиус, похоже, не отдает эту информацию дальше.
Radius 1.x