abills.net.ua

Кстати все хотел спросить, как сделать чтоб трафик до самого сервера не тарифицировался?

А еще желательно указать UNKNOWN_IP_LOG как параметр

кстати а нафига в обе стороны accept? А как иначе? Настраивалось согласно ДОКЕ дык тыж сам правила устанавливаешь/удаляешь - вот и следи за ними А как мне следить? Добавляю не я, а скрипт, который вызывается по событию из биллинга, снятие небыло вызвано почему-то, а в биллинге из активных клиентов ...

Вообщем конектится щас норм, но отваливается через 10 минут :( Sep 22 08:42:25 inet pppd[10164]: pppd 2.4.4 started by root, uid 0 Sep 22 08:42:25 inet pppd[10164]: Using interface ppp1 Sep 22 08:42:25 inet pppd[10164]: Connect: ppp1 <--> /dev/pts/2 Sep 22 08:42:29 inet pppd[10164]: CHAP authenticat...

Почему-то стали появляться дубли в правилах: # iptables -nL | grep '172.16.1.17' ACCEPT all -- 0.0.0.0/0 172.16.1.17 ACCEPT all -- 172.16.1.17 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 172.16.1.17 ACCEPT all -- 172.16.1.17 0.0.0.0/0 Естетственно если будет нулевой баланс, юзера не выкидывает, удаляется толь...

Сейчас только Netflow.
А какое оборудование у Вас поддерживает только sFlow?

хм... noauth есть в конфиге но оттуда не берется почему-то, прописал в строке запуска, сконектилось

Ну это все понятно, тогда такой вопрос:
Клиент настраивает роутер с натом как учит дядя ran и пытается через веб авторизоваться с машины за натом (не с роутера), какой IP будет сверятся с CID? Тот что у роутера или тот что у того кто авторизуется?

Вроде понял, но не работает :) Проверил оба варианта: Это получается сервер предлагает мне chap, я соглашаюсь, а он потом отказывается ? :) refuse-mschap require-chap: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MD5> <magic 0xcb9c35fc> <pcomp> <accomp>] rcvd [LCP ConfReq id=0x1 <asyncmap 0x0>...

# pppd call portal debug dump nodetach pppd options in effect: debug # (from command line) nodetach # (from command line) dump # (from command line) require-mschap-v2 # (from /etc/ppp/peers/portal) user testuser # (from /etc/ppp/peers/portal) password ?????? # (from /etc/ppp/peers/portal) # (from /...

Народ, ну что же вы Я вам про Фому, а вы мне про Ерему
Я про то что, хочу что бы в скрипт открытия доступа передавался IP из профиля, а вы мне про управляемые железки и ipsentinel

Вообщем аутентификация через MS CHAP и MS CHAP v2 проходит, шифрование обязательноле MPPE 128. Без него не соединяется.

http://dump.ru/viewer/preview/biggest/1067548

поправил предыдущий пост

ran писал(а):ты имеешь ввиду параметр %IP для $conf{IPN_FW_START_RULE}?

да

ran писал(а):что значит в файервол? у тебяж линух...

фаервол или пакетный фильтр, каждый называет по своему, смысл не меняется, iptables конешно

Наверно, раз с винды конектится с настройками по дефолту