Различия

Здесь показаны различия между двумя версиями данной страницы.

--- abills:docs:nas:mikrotik:ipn [2015/09/16 16:28]
asmodeus [Подсчет трафика]
+++ abills:docs:nas:mikrotik:ipn [2017/10/09 11:49] (текущий)
anton [Инициализация и контроль правил шейпера]
@@ Строка 15: / Строка 15: @@
 **config.pl**
-  $conf{IPN_FW_START_RULE}="/usr/bin/sudo /usr/abills/libexec/linkupdown mikrotik up - %LOGIN %IP NAS_HOST=10.0.0.1 NAS_ADMIN=abills_admin". ' > /dev/null 2>&1';
+  - Пример правила открытия доступа для модуля Ipn
-  $conf{IPN_FW_STOP_RULE}="/usr/bin/sudo /usr/abills/libexec/linkupdown mikrotik down - %LOGIN %IP NAS_HOST=10.0.0.1 NAS_ADMIN=abills_admin". ' > /dev/null 2>&1';
+**abills/libexec/config.pl**
+Для типа сервера - mikrotik-dhcp:
+<code>
+$conf{IPN_FW_START_RULE}='SUDO=/usr/local/bin/sudo;
+CMD="${SUDO} /usr/abills/libexec/linkupdown ipn up getif %LOGIN %IP %DEBUG > /dev/null 2>&1";
+if [ "${NAS_TYPE}" = "mikrotik_dhcp" ]; then CMD="/usr/abills/libexec/linkupdown mikrotik up - %LOGIN %IP NAS_HOST=${NAS_MNG_IP_PORT}
+NAS_MNG_USER=${NAS_MNG_USER}";
+elif [ "${NAS_MNG_IP_PORT}" != "" ]; then CMD="/usr/bin/ssh -o StrictHostKeyChecking=no -i /usr/abills/Certs/id_rsa.${NAS_MNG_USER}
+${NAS_MNG_USER}@${NAS_MNG_IP_PORT} \"${CMD}\""; fi;
+eval "${CMD}"';
+$conf{IPN_FW_STOP_RULE}='SUDO=/usr/local/bin/sudo;
+CMD="${SUDO} /usr/abills/libexec/linkupdown ipn down getif %LOGIN %IP %DEBUG > /dev/null 2>&1";
+if [ "${NAS_TYPE}" = "mikrotik_dhcp" ]; then CMD="/usr/abills/libexec/linkupdown mikrotik down - %LOGIN %IP NAS_HOST=${NAS_MNG_IP_PORT}
+NAS_MNG_USER=${NAS_MNG_USER}";
+elif [ "${NAS_MNG_IP_PORT}" != "" ]; then CMD="/usr/bin/ssh -o StrictHostKeyChecking=no -i /usr/abills/Certs/id_rsa.${NAS_MNG_USER}
+${NAS_MNG_USER}@${NAS_MNG_IP_PORT} \"${CMD}\""; fi;
+eval "${CMD}"';
+</code>
+**Сертификат SSH (/usr/abills/Certs/id_rsa.abills_admin) должен быть доступен абоненту под которым работает веб сервер **
 ====Подсчет трафика====
@@ Строка 59: / Строка 78: @@
 ^$conf{IPN_DHCP_ACTIVE}=1; | Включать сервис для всех IP  адресов прописанных в IP (DHCP) секции абонента. С начало включаются адреса Internet сервиса если они не равны 0.0.0.0,  а потом  адреса IP сервиса. |
+====Контроль активных соединений====
+Контролем активных соединений и отключением абонентов с негативным депозитом занимается программа [[abills:docs:manual:periodic:periodic#billd|billd]]