pppoetest

Один человек, я )))

Мы полгода пытались вдренить utm, не взлетело, хотелок минимум, куча ограничений, плюнули и за две недели накидали скелет того что необходимо, за 2 месяца получился монстр кривой косой, но рабочий, за 10 лет сабж вырос в большой комплекс с управлением железа, арм для ТП и мобильным софтом для монтажников.

Писать свой, это не сложно.

Сегментация и администрирование.

Периодически всякие глюки были, в т.ч. и с дхцп, в результате пришол к выводу, что софтфичи свитчей - зло злое. Влан на пользователя спасёт отца русской демократии.

Трафик аплинка на входе вы не сможете ограничить, потому что он УЖЕ прилетел, такое делается на исходящем интерфейсе в сторону абонента.

Это кастомизируемо.

Для многих, думаю, будет актуально, хотя хттп+джысон мне кажется сомнительным. Я же переехал на аксель, решение на перле верой и правдой проработало как часы почти 10 лет. Не согласен, именно тем что на перле и возможность безграничной кастомизации меня и привлекли.

Запустил по этой схеме, в продакте 2й месяц, ненарадуюсь. У мну в биллинге, в инвентори, есть такой параметр как №коммутатора в колбасе(0-х), на основе него и генерится конфиг для свитча, где номер c-vlan = 100 + №коммутатора в колбасе * 48 + номер порта, а на агрегации соот-щие selective qinq policy Именно так, у нас selective qinq

перенеси куда-нить файлик /lib/modules/5.16.13/extra/xt_ratelimit.ko и попробуй ещё раз make uninstall && make clean && make all install && depmod -a

На 2к абонов? Смешно. У нас сейчас на 6к абонов нат на тазике с линухом. Запас, думаю, еще минимум на 4к абонов есть. Под все ваши хотелки, до 5-6к абонов вам хватит пролианта ген хотябы 8 с accel-ppp

Если в деле снупинги, возможно проблема в софте олт? Тут дебаг нужен, хотябы со стороны сервера подампить, какой лизтайм отдаёт.

Это было предсказано ещё 20 лет назад.

Один дхцп сервер? На стороне клиента, в тцпдамп/вайршарк можно увидеть всю цепочку discover-offer-request-ack с лизтайм в 120с?

Тут не помогу, у нас колец нет.

Нет, агрегатору нужно только сопоставление номера порта, номер коммутатора в колбасе, и s-vlan. с-vlans 101-999, s-vlans 1110-1999, менедж влан 2000, ну и само собой мту поднять хотя бы на 4 байта вот кусок конфига агрегатора: vlan 1290-1327 ! ... class-map chain0 match vlan range 101-148 ! class-map chain1 match vlan range 149-196 ! class-map chain2 match vlan range 197-244 ! class-map chain3 match vlan range 245-292 ! class-map chain4 match vlan range 293-340 ! .... policy-map port11 class chain0 add s-vid 1298 exit class chain1 add s-vid 1299 exit ! policy-map port12 class chain0 add s-vid 1294 exit class chain1 add s-vid 1295 exit class chain2 add s-vid 1296 exit class chain3 add s-vid 1297 exit ! .... Interface Ethernet1/0/11 service-policy input port11 switchport mode hybrid switchport hybrid allowed vlan 2000 tag switchport hybrid allowed vlan 1298-1299 untag ! Interface Ethernet1/0/12 service-policy input port12 switchport mode hybrid switchport hybrid allowed vlan 2000 tag switchport hybrid allowed vlan 1294-1297 untag ! ... Interface Ethernet1/0/52 switchport discard packet untag switchport mode trunk switchport trunk allowed vlan 1290-1327;2000 !

Можно, но зачем? От доступа требуется только 802.1q, а свитчи умеющие упаковывать вланы стоят дороже. Нет. У меня агрегаторы по 48 портов, и на доступе есть 48-ми портовые, да и колбаски местами есть, а на агрегации колво вланов= количеству свитчeй доступа. При этом доступ ничего не знает про qinq. На агрегаторе selective qinq. Правильно, но данная схема, в итоге, выйдет дороже.

Забыть.

За 5 месяцев (время считал от идеи до полного внедрения) перевёл сеть c влана на свитч на сабж, в качестве браса это, в разы упростилось управление и координация сетью. Минусов нет, одни плюсы: вендоронезависимость, полная идентичность конфигурации доступа, от которого требуется только снмп, lbd, вланы и трафикконтрол, на агрегации selective qinq. Ну какбы всё.

Пользуйте sysvinit/runit/openrc и Ваши волосы станут как раньше, мягкими и шелковистыми.

О сколько нам открытий чудных, готовит просвещенья дух. Добавь в свою кучу команд для длинков 3200-ХХ а/б ревизии, парочку нижеследующих config vlan_trunk ports 25-26 state enable enable vlan_trunk

Емнип, в nft, работа со списками аля ipset бай дизайн.