IPN + PPTP. Одинаковый порт в / Мониторинг/ Dialup / VPN/

[ran]

Хотя можно и через фильтр негативного депозита.

и нужно

Заметил пару особенностей:
1.down сессия не отображается в мониторинге.
2. Если upнуть интерфейс, то трафик пойдет, повторная блокировка уже не сработает

не понял

[ran]

ran, спасибо за помощь, разобрался - работает

Код: Выделить всё

$conf{IPN_FW_STOP_RULE}="/usr/local/bin/sudo /sbin/ifconfig `/usr/bin/netstat -rn | grep %IP | awk \'{ print \$6}\'` down";

Только одно но , интерфейс "не падает", клиент не отключается от сервера, просто весь трафик блокируется.

ну насколько я помню в бзде ifconfig down именно переведёт ифейс в даун но не удалит - там кажется есть ifconfig delete или что-то типа этого но могу ошибаться

а ваще я думаю что это с помощью мопеда решать нада