abills.net.ua

А кто сталкивался с такой проблемой!!! настроил как приведенно выше!!! включил radiusd -X и смотрю как идет подключения и вот NAS-передает параметр NAS-Port=3 а mpd делает не ng3 а ng0 !!! Как с этим бороться потому что из-за это го ряд проблем И какие же из-за этого проблемы? привязываешь маршрути...

Так, для меня это пока темный лес, в общем так. У меня почему то не скидываются пользователи, если их скидывать с монитора, что можете посоветовать, или хотя бы что покурить по этому поводу, потому что все работает нормально, ппптп шепчет как говорится, но я не могу инициировать разрыв соединения. ...

Я себе писал на sh и perl
Ничего особо тяжёлого - сначала настраиваешь базовую часть, а потом только интерфейсы добавляешь скриптом

Turbid писал(а):А что хорошего\нового\необходимого появилось в mpd5? нормально ли работает в связке с abills?

Ещё не проверял в связке 5-ю версию (она ещё бэта), но не думаю что будут проблемы.
В основном улучшения на сетевом уровне, потому опций в конфиге больше, соответственно и возможностей.

Я в курсе что можно править TCPMSS , но это вынужденное нарушение стандартов TCP/IP , кроме всего прочего может влиять на максимальную скорость передачи по TCP соединению и увеличивает служебный трафик , т.к. в обратную сторону нужно отсылать на каждый пришедший пакет ответ о подтверждении приёма эт...

dennisTS писал(а):Пайпы создаются а вот скорость не режет.
# ipfw pipe show

а что говорит ipfw show?

выборочно таблицу подчистить в мускуле

sopov верно говорит, к тому же если пользователи цепляются по VPN, то можно им указывать для подключения (я так понимаю PPtP) серый адрес сервера, а в самой ppp сессии свой и адрес пира выдавать реальные.
Тогда вообще всё пучком должно быть без лишних натов.

Если под маршрутизатором понимается что-то типа Cisco, то выдавай биилингом пользователям реальные IP, а на маршике пропиши статик-роут в свой сервак: ip route xxx.xxx.xxx.xxx 255.255.255.0 10.0.0.1 Внутри сети провайдера проблем не будет, но вот к примеру этот роутер с серым IP 10.0.0.1 отошлёт IC...

У меня было вчера-позавчера, а сегодня всё пучком

Потому что фиг чего ты вразумительного найдёшь в обратной зоне А это звыняй админы зон должны делать... В моей зоне н6апример прописано всё правильно винт глючит блин... не знаешь как из под линуха быстро скинуть разделы на новый? 1 Я практик, а практика с теорией очень часто расходятся (мало ли чт...

По поводу 3-го вопроса - мысль в слух: По идеи можно назначить реальный ip пользователю при подключении по vpn, но становиться непонятно каким должен быть ip сервера. Как то сомнительно, что цепочка 10.0.0.1-------XX.XX.XX.XX заработает... Как-то работать будет, но не советую на маршрутизаторе испо...

По последнему пункту с лога SQUIDа берутся пары FQDN <-> IP Можно юзать типа такого скриптика, для сбора данных: Зачем? А если сквида нету? Лучше запрос в обратную зону днс делать... тоже грил уже... и ваще... это всё наверно в запрос новых возможностей нада, а не сюда - офтоп аднака Может и оффтоп...

Кстати вот здесь агрегация именно на уровне абиллса просто необходима, т. к. каждая запись таблицы ulog - это информация о каждом пакете, прошедшем через ядро, и завёрнутом в улог. Но для начала можно и без неё. Это безусловно, без агрегации никак не обойтись. При большой активности сети, заворачив...

Но уменьшение таймаутов в итоге увеличивает объёмы данных в таблицах - это в определённом смысле недостаток. а для этого агрегацию в traffic2sql не кисло б делать. Я уже Асмодеусу грил об этом... В дефолтовом конфиге ипкада netflow timeout active 30 стоит. Это означает, что ипкад отдаст активный по...