anix

Вообще в конфиге уже есть UseAlternateGK=1. UseAlternateGK=0 Default: 1 Enable alternate gatekeepers feature. If GRJ/GCF/RCF messages received from a parent gatekeeper contain a list of alternate gatekeepers, this information is stored and can be used to re-register with another gatekeeper in case of failure. If you don't want to use this feature, set this variable to 0. Буду дебажить сообещния на предмет, есть ли в листинге второй ГК.

Приветствую! Может кто сталкивался с вопрос. Есть gnugk в роли клиента для подключения к провайдеру ip телефонии. У провайдера для создания отказустойчивой конфигурации используется два сервера с gnugk (ip 172.x.x.5, 172.x.x.6). Как заставить gnugk в случае недоступности одного из GK, подключаться к другому? [Endpoint] Gatekeeper=172.x.x.6 Type=Gateway H323ID=voip.172.x.x.18 E164=9007,9008,9009 Vendor=GnuGk UseAlternateGK=1 В addpac 200 есть возможность указать более одного GK для регистрации с учетом приоритета: gateway h323-id voip.192.x.x.121 security password 123450 security clear-token-option cisco-endpoint-style gkip 172.x.x.6 1719 1 gkip 172.x.x.5 1719 2 keep-gk-on-rrj ignore-msg-from-other-gk register

дык для двух full-view вроде бы 1гиг памяти надо, у нас 3845 падала в корку с 512метрами когда начинала второй full-view всасывать :)

явное deny добавить в acl?

Попробуйте в chap-secrets вместо логина и пароля поставить * * Ну а лучше да, радиусом отдавать access-accept на любой запрос ага, работает, только тогда надо еще все протоколы проверки подлинности закоментить.#require-mschap-v2 #require-mppe-128

Подскажите, mpd или poptop умеют подключать абонента с любым логином, т.е. не важно какую пару логин/пароль ввел абонент, его авторизует и выдаст ip из описанного пула? Или надо через радиус пробовать?

нет в них стекирования, не верьте, лучше спросите на форуме длинка.

на уровне исходников или скрипт с боку?

создаем цепочку для редиректа, и всех должников в нее заворачиваем. а в цепочке одно правило. iptables -t mangle -N redirect iptables -t mangle -A PREROUTING -s $ip -j redirect iptables -t mangle -A redirect -p tcp --dport 80 -j DNAT --to ip:port

Может быть порт надо поместить в vlan? 1 влан у вас на все портах - Include, а 100 - Exclude.

Попробуйте доступность самой карточки еще мониторить, может быть отваливается карта, мониторинг ее не может опросить и выводит нулевые значения.

Дык поделитесь решением-то, на всякий случай. Пологаю, что правильно было udp://@10.0.0.3:5501? ну во-первых да, а во-вторых поток с tandberg RTP нужно было включать а не UDP как изначально было и строка для vlc udp://@10.0.0.3:5004

Есть tabdberg E5710, который юникастом гонит поток (аудио+видио) на адрес 10.0.0.3 17:53:10.850769 IP 10.0.0.2.32700 > iptv-desktop.local.5501: UDP, length 1316 17:53:10.852509 IP 10.0.0.2.32700 > iptv-desktop.local.5501: UDP, length 1316 17:53:10.854271 IP 10.0.0.2.32700 > iptv-desktop.local.5501: UDP, length 1316 пробую его захватить, и что то ничего не проигрывается vlc udp://10.0.0.3:5501. чую что где то здесь собака порылась, подскажите как правильно захватить видео, может перенастроить tandberg на мультикаст поток? Тему можно закрыть, в правильно поставленном вопросе 50% ответа.

Большая тройка, тссс :) P.S. улыбнуло не по детски, респект.

не совсем понятно как извлекать данные по загрузке каждого оператора ... который сидит за этим общим многоканальным номером. Логирование очередей (mysql:queue_log), там присутствуют все входящие звонки на операторов, выгребаем оттуда самописными скриптами нужные данные (разбивка по очередям, операторам, времени, длительности, номеру звонящего, отвеченный/не отвеченный) и получаем красивые отчеты. P.S. В нашем случае проще было написать под себя пару скриптов на php которые все из базы тянут и кладут в csv, чем ставить стороннее решение.

во freepbx точно есть штатный функционал для рисования статистике по звонкам (число, длительность, средняя длительность). есть еще http://www.micpc.com/qloganalyzer/, прокладка между юзером и БД asterisk`a :) если есть желание и логирование идет в *sql, то можно простым скриптом на php выгребать данные, и рисовать графики.

interface GigabitEthernet0/0/0.57... ip flow ingress ip flow egress ... работает, если это имелось в виду.

nateks tdmoip юзали, позволяет таймслоты из одного потока на разные железки отправлять.

debian, ubuntu-server. на первом hvm точно пашет, на втором (8.04) пишет что hvm есть, но не проверял домены, юзаем только паравиртуальные.

Мой метод отделения закачек от просмотра страничек не проканал, кто подскажет более рабочйи вариант? :) P.S. ввел дополнительные класы трафика (dns, smtp, pop, p2p, etc), вроде отрабатывает все, а вот с http болт, думал попробовать из набора паттерны для l7-filter, но там расширений файлов не так уж и много для детектирования. Зато забавно видеть как при открывание сайтов торренты прижимаются в полосе :)

пока проверяю конструкцию вида:l7-filter userspace, в конфиге: http 6 httpvideo 7 httpaudio 7 в iptables: #заворачиваем трафик в фильтр iptables -t mangle -A PREROUTING ! -i lo -j NFQUEUE --queue-num 0 #переносим метку с пакета на соединение iptables -t mangle -A POSTROUTING -m mark --mark 6 -j CONNMARK --save-mark #переносим метку с соединения на пакеты iptables -t mangle -A POSTROUTING -m connmark --mark 6 -j CONNMARK --restore-mark #http длиннее 1,2мб - помечаем 9 iptables -t mangle -A POSTROUTING -m mark --mark 6 -m connbytes --connbytes 1200000: --connbytes-dir both --connbytes-mode bytes -j MARK --set-mark 9 iptables -t mangle -A POSTROUTING -m mark --mark 9 -j CONNMARK --save-mark iptables -t mangle -A POSTROUTING -m connmark --mark 9 -j CONNMARK --restore-mark Логику вроде отрабатывает, может есть какие моменты, которые я не учел? (аудио и видео не проверял еще, только http и закачки через http, метится верно)

Коллеги, на форуме много тем поднималось по классификации трафика. есть задача, громко ее назвать можно как DPI на linux, суть - разбить весь трафик абонента на 3 класса (http, потоковое вещание и пр. и разного рода закачки (ftp, http, p2p)). Поискал решения - нашел l7-filter и ipp2p. Вопрос, а можно ли средствами iptables (length, string, mark) выделить из http трафика по длине пакетов просмотр сайтов, потоковое видео и закачки?

Приходилось реализовывать на каналах 30 и 15 мегабит. Сделали скрипт, который смотрит загрузку каналов и если на меньшем близка полка, выставляет препенд, трафик уходит на второго оператора. Вроде работало, суточный трафик был пропорционален величине каналов 2:1.

В плане маршрутизации вызовов в МС-240 (АТС и БКП) по префиксам?

В м-200, в отличии от мс-240 маршрутизация по маске, а не по префиксу, а это дорого стоит :) с конфигом да - засада, там надо таблицы маршрутизации делать и разносить по ним функционал, чтобы сократить число строк в ТМ. P.S. кстати ситуация с маршрутизацией по префиксам не изменилась?