Red_Sam

del, попутал малость ))

Уверен что биллинг присваивает адреса корректно. Судя по всему вы не используете ни мак-привязку, ни опцию82. Адреса выдает ICS-DHCP и настраивается он через вебку биллинга Фраза "как редиректить такой ip" предполагает что биллинг выдает "плохой, неправильный" адрес который невозможно редиректить. Откройте конфиг схемы, почитайте его и сравните с тем что у Вас на оборудовании

Образование Высшее - УрФУ (ИРИТ-РтФ) Информатика и вычислительная техника Средне-специальное - НТГМК Вычислительные машины, комплексы, системы и сети Опыт работы 2014 - 2016 ООО "Карбон Софт" Инженер (Интеграция биллинга) 2012 - 2014 ООО "Сеть Цифровых Каналов" Инженер сети передачи данных (Администрирование СПД и устранение неисправлностей) Навыки Работал с большинством вендоров оборудования как L2 + GPON так и L3 могу не только подружить это с биллингом. Linux на уровне администратора. И много дополнительных навыков в т.ч сварка ВОЛС (не профи, но разварить, уложить и гермитезировать могу) Сорокин Семён (1990гр) т. +7 950 206 31 83 sorokin.red@gmail.com Опыт работы в ИТ 5 лет Технический английский г. Екатеринбург

vlad11, из опыта могу сказать следующее: - плавно, влан по влану, перевести абонентов можно (и делал даже что ISG цисковский работал с 2-я биллингами) - а перенести информацию об абонентах по частям получится при остановке приема платежей Поддерживаю вариант

Часть этих слов верна. Частично!

Интересная теория, многое объясняет. Пожалуй теперь буду по другому относиться к людям, критикующие мои труды.

Добавлю Знаете как строятся 90% конфликтных ситуаций на этапе интеграции КБ5? Сейчас расскажу: Создается заявка, ничего в ней не написано, большинство описаний сводятся к формулировке "ну давай сделай шоп фсе работало". Эксперт добивается доступа всеми правдами и уговорами. И чтоб силы и время особо не тратить заливает стандартную схему (а как вы думали? за небольшую плату спецы будут вкалывать на Вас день и ночь?). И тут начинается: а раньше у нас было вот так, еще мы хотим вот это вот, и это обязательно настройте... Так исторически сложилось... А что если... "как не относится к интеграции?" - азазаза в корбоне ничего не умеют!!! Я им предложил спать на потолке потому что кровать у нас для выпаса слонов абсолютно верное решение, а они меня не слушают. Сделали по ТЗ? Нет мне не нравиться, я сейчас его перепишу. Граждане сетевики, никто Вам ничего не должен. Настройка оборудования полностью на Ваших плечах, однако, из за неспособности Вашей настроить железо предлагаются стандартные схемы. Перед тем как кричать что биллнг уг, посмотри как профи настроили связку. Не нравится? - Все в твоих руках, делай и не ной. Уверен что все любители поплакать на форумах, перейдя на другой биллинг не получат все свои хотелки. Даже на оборот - найдется более искусный оратор (ТП или манагер) который убедит в собственной правоте, и плясать Вам под его дудку.

Припоминаю Ваши темы на форуме. В них форумчане ответили что Ваши хотелки не имеют ничего общего с функциями биллинга на сети. Ага, например "хочу чтобы в схеме IPoE адреса у абонентов были динамические, никаких логинов паролей для авторизации. Но чтобы должников блокировало" Как софту отличать абонентов? По запаху трафика? Если нет никаких признаков для идентификации абонента. Не понять этого сферическому клиенту в вакууме, потому что он профнепригоден.

В Вашем случае написать биллинг самому. Потому проработав логику, потратив гору времени и сил в конечном итоге Вы будете прекрасно понимать как он работает. "Проблема" что вы отразили на скриншоте таковой не является. Т.к показано что порог отключения -450р, а прогнозируемый баланс на конец месяца -43.95.

Если рад-сервер признается мертвым то абонентов должно выпускать в инет. Вы обращались в ТП биллинга?

О какой маршрутизации идет речь когда у настраиваемой железки в 99% случаях не указан def.route. Secondary адреса отлично подходят для поставленой задачи. Если бы проблема решалась добавлением магических роутов вы бы тему не создали http://linkmeup.ru/blog/14.html Ознакомьтесь с курсом, соберите "сеть здорового человека"

interminable, что значит разрулить маршрутами? И как это без создания доп. адресов? Похоже что Вам нужен не маршрутизатор, а коммутатор. Вам было сказано, что для того чтобы "общаться" по сети с устройствами, имеющими любой серый адрес надо на микротике прописать адреса из 3-х больших сетей. Вы не можете выразить что хотите потому что не понимаете, а как только начнете шарить подобный вопрос не зададите

Это конечно грабли и по затылку обязательно прилетит. Но никто не запрещает описать все серые сети на на одном интерфейсе 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

Начинайте разбираться с консоли. [admin@Sovetskaya] > ip address add address=192.168.4.1/24 interface=bridge-local [admin@Sovetskaya] > ip address add address=192.168.5.1/24 interface=bridge-local [admin@Sovetskaya] > ip addr pri Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK INTERFACE 0 ;;; default configuration 192.168.88.1/24 192.168.88.0 wlan1 1 10.22.0.35/16 10.22.0.0 ether5-slave-local 2 10.128.1.1/30 10.128.1.0 ipip2 3 D XXX.XXX.217.XXX/24 XXX.XXX.217.0 ether1-gateway 4 D 10.91.235.13/32 10.128.0.1 pptp-out1 5 192.168.4.1/24 192.168.4.0 bridge-local 6 192.168.5.1/24 192.168.5.0 bridge-local Вы сликом много пользуетесь Windows Навешивайте сколько угодно адресов на интерфейс

Примерно понял, есть внутренний DNS и он нужен. На сервере в качестве вышестоящего используйте семейный вариант. Зачем усложнять? или кому то на работе нужен доступ к "не семейным сайтам"? Анализ трафика называется DPI. Бесплатного софта не знаю и на коленке качественный сервис не сделать. На вскидку - skydns, предлагаю что софт от ideco имеет кучу всяких крутилок-вертелок.

Щта? Можно udp 53 конкретных абонентов всегда перенаправлять на 77.88.8.3. И ни каких танцев с бубном вокруг капризных сервисов с кучей настроек. ЗЫ Очень давно, на должности эникейщика, для управления трафиком конкретных абонентов использовал kerio winroute firewall. Если сеть небольшая не грех форточкой пользоваться

На Ваш вопрос не отвечу, но блокировать нежелательный контент можно с помощью использования "безопасных" DNS серверов. Решения бывают бесплатные и не очень. немножечко консольки :~$ nslookup > server 77.88.8.3 Default server: 77.88.8.3 Address: 77.88.8.3#53 > pornhub.com Server: 77.88.8.3 Address: 77.88.8.3#53 Non-authoritative answer: Name: pornhub.com Address: 93.158.134.250 > server 8.8.8.8 Default server: 8.8.8.8 Address: 8.8.8.8#53 > pornhub.com Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: pornhub.com Address: 31.192.117.132

Вижу 2 варианта: - написать демона который будет вырезать опцию из пакета и передавать его в dhcp-server - на промежуточном оборудовании заменять опцию на значения, при обработке которых, достигается нужное поведение dhcp-server. Т.е создаем класс заточеный под модифицированный трафик и выделяем адреса из нужного пула Не подскажете что за dhcp-server Вы используете?

Не могу сказать почему не стартуют демоны биллинга, к тому же это отдельная тема. В схемах карбона используется принцип что абоненты "всегда" авторизуются по IP, однако он может быть выдан разными способами. Заголовок гласит что необходимо настроить именно выдачу адреса. У Вас получилось выдавать по опции, не по MAC-у (т.е вы написали парсер и выдаете адреса на основе классов, сформированных в dhcpd.conf)? Вы не правильно используете rtsh, надо находиться в oss-каталоге оборудования. Дока http://docs.carbonsoft.ru/pages/viewpage.action?pageId=51708913

Не работает стандартная схема или вы хотите сделать собственную?

Дока http://docs.carbonsoft.ru/pages/viewpage.action?pageId=52428856

Добрый, новый парсер обычно делается на основе старого :) Выставите получения адреса по маку тогда в messages будет отображаться результат парсинга. Дальше методом научного тыка или с помощью описания формата опции в коммутаторе пишем парсер. Все просто... это как нарисовать сову)

kolizey, добавляете следующие строки в рад.аттрибуты тарифов и они будут отправляться на циску в access-accept пакете. При PPPoE проблем не будет. Не знаю что получиться при IPoE, Framed-IP-Address помоему отсутствует в accept-e

Хорошее решение. Скиньте пожалуста пример как "через радиус атрибуты передать ип адреса при поднятии сессии".