abills.net.ua

А почему поллинг только ухудшает ситуацию? Из-за dummmynet?

У меня не очень большие объемы трафика.

Обратите внимание: у меня скорость на сетевухе всё время упирается в 60 мегабит. Почему так может быть?

Посмотрите как влияет на пропускную способность включение/выключение поллинга:

Всем привет. Имеется сервер двухпроцессорный Intel Xeon 3 GHz 2 GB RAM сетевая карта: bge0: <Broadcom NetXtreme Gigabit Ethernet Controller, ASIC rev. 0x2002> mem 0xfc310000-0xfc31ffff,0xfc300000-0xfc30ffff irq 18 at device 0.0 on pci2 На сервере поднята связка ABillS + mpd4. Подавляющее большинство...

надо было еще прописать

set iface enable netflow-in
set iface enable netflow-out

Прописал как в мануале:

#Netflow options
set netflow export 127.0.0.1 9996
set netflow source 127.0.0.1 9990

Рестартанул mpd.
В tcpdump - тишина.

Завел там два класса трафика.
нулевой - не указал никаких подсетей и указал цену трафика.
первый - прописал подсеть 192.168.0.0/16 и указал цену ноль.

Правильно?

запустить tcpdump на интерфейсе обращенном к юзерам.

Как не обсчитывать?
Насколько я понимаю, в MPD нужно включить экспорт netflow (это я сделал). А потом в абиллсе сделать так, что-бы определенные подсети не учитывались, но как это сделать не разобрался.

Нашел временный костыль для решения проблемы. Оказывается правило ipfw add 64000 fwd 192.168.1.1,80 tcp from any to any dst-port 80,443 via rl1 успешно форвардило запрос клиента в интернет на локальный сервер. А вот локальный сервер клиенту отвечал не от имени 192.168.1.1 80, а от имени того сервера...

а он точно успешно запускается? скорее всего неправильно настроен. логи надо смотреть этого демона

Радиус вы подняли. А vpn сервер?

А хоть у кого-нибудь работает по инструкции?

В ваших конфигах фигурирует ppp. А если у меня IPN без туннелей (для hotspot), то как?

Аналогично. Сделал всё по инструкции. Если пытаться напрямую открыть https://192.168.1.1:9443 - то влетает на страницу на ура, а если набрать http://mail.ru - то долго-долго думает. В логах фаервола вот такие хитрые строки: Mar 2 14:51:04 pop kernel: ipfw: 64000 Forward to 192.168.1.1:9443 TCP 192.1...

Асмодеус ответил в аське - сейчас вроде все нормализовалось
Думаю в будущем придется всё-таки разнести NAS и биллинг.