martini

в первом правиле стоит passthrough ??? подозреваю что стоит ) уберите ее

Да, тупой релей, но передает опт82 дальше и все ок. И да, насчет "renew не дожидаясь конца аренды" это как? - ну.. прям так и есть, на каждый renew можно обновить фаер или скорость. CoA есть только в РРР

а настраивать ничего не нужно, свич или ону вставляет в пакет от юзера опт82, этот запрос прилетает на микрик, он отправляет его на радиус, тот дергает нужные данные из мускула на основе опт82 и отдает обратно. Все, юзер авторизован. Причем микрик при каждом renew дергает базу и соответственно можно поменять скорость, ип и все остальное не дожидаясь конца аренды.

в микротике опт82 работает отличненько, проблем не наблюдается вообще никаких

на корневом свиче или на домовых - запретите арп вообще )) и акселю станет полегче, и вы успокоитесь ))

не забываем про ограничение файла из которого идет чтение в 4 кб )

о майн гот... дак єкспорт конфига ДХЦП !!! что ж гадать то )) Пока конфига нет - попробую угадать- включен радиус или релей дхцп ))

2 Hirurgus - да, в стандартной конфигурации юзеры на одной многопортовой ОНУ не могут ходить друг к другу о L2 и через голову тоже не смогут при опции switchport protect. Чтобы они могли видеть друг друга на многопортовой ОНУ нужно дописать в конфиг ОНУ командочку (сейчас не припомню какую, если нужно - найду)

мда... а если за Элтексом поставить еще 15 микротиков и перед Элтексом тоже - будет вообще бомба и феншуй ))

По поводу большого влана - команда switchport protect - изолирует ОНУ внутри дерева (епон порта), то есть - используя всего четыре Влана мы изолируем всех юзеров. На многопортовых ОНУшках медные порты по умолчанию изолированы (можно выключить)

option82 - не должна присутствовать в юникаст запросе, в этом вся беда )

для того чтобы ограничить скорость на влан нужно просто понимать как бегает трафик и работают очереди в микрике, совсем не сложно, и способов тоже несколько :)

рефреш сьраницы в шапке ? )

Saab после прочтения в блаженстве )))

вполне реально даже на перле написать, как показали тесты при трафике в гигабит - отжирает 1-2% проца (3.5 ггц коре и3)