Всем привет! Успановил пакет на тестовую машину. Все хорошо, сессия поднимается через радиус, появляется в статистике, трафик попадает в FORWARD -j ISG, но там же и остается:
OS - Debian
172.16.3.2 - тестовый клиент (весит на интерфейсе eth1)
#/scripts/isg/ISGd.pl
Session '172.16.3.2' on 'Virtual1' accepted by '127.0.0.1:1812'
Service '6mbit' for '172.16.3.2' started
#/scripts/isg/ISG.pl
User IP-address NAT IP-address Port number Uniq. Identifier Durat. Octets-in Octets-out Rate-in Rate-out Service name Flags
172.16.3.2 0.0.0.0 Virtual1 27622A79D24BE5EB 114 213 0 0 0 Main session A
iptables (v1.4.8)
*nat
-A POSTROUTING -s 172.16.3.0/24 -o eth0 -j SNAT --to-source 91.91.91.91
*filter
-A FORWARD -s 172.16.3.0/24 -j ISG --session-init --init-mode src
-A FORWARD -d 172.16.3.0/24 -j ISG
+ echo 1 > /proc/sys/net/ipv4/ip_forward
+ sysctl net.core.rmem_max=4194304
config.pl
$cfg{'srv'}{'6mbit'}{'rate_info'} = "QD;512000;96000;U;512000;96000";
$cfg{'srv'}{'6mbit'}{'traffic_classes'} = [ "OUR_NET", "ALL_OTHER" ];
radius request - reply:
# radtest 172.16.3.2 172.16.3.2 127.0.0.1 1 test321
Sending Access-Request of id 17 to 127.0.0.1 port 1812
User-Name = "172.16.3.2"
User-Password = "172.16.3.2"
NAS-IP-Address = 91.91.91.91
NAS-Port = 1
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=17, length=58
Cisco-Account-Info = "A6mbit"
Class = 0x757365725f69645f3331
Idle-Timeout = 1800
Session-Timeout = 120
Если в iptables прописать -A FORWARD -j ACCEPT , трафик натится и бежит в глобальную сеть.
Почему ISG.pl всегда показывает Service Name - Main session ?
Флаг сессии всегда только "A" или "X" , почему?
А не проще запретить все, а разрешить только где REQUEST_URL ~ ВАШ_URL_ХОСТА_ДАЙ_ДЕНЕГ ?
