romar131184 Опубликовано 18 сентября, 2020 · Жалоба 1 hour ago, GrandPr1de said: радиус аккаунтинг? если это вопрос то да,клиенты авторизируются по радиусу. а если предложение,то это как? через определенный промежуток времени каждый клиент на радиус сервер кидает свои счетчики? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 18 сентября, 2020 · Жалоба 1 час назад, romar131184 сказал: а если предложение,то это как? через определенный промежуток времени каждый клиент на радиус сервер кидает свои счетчики? inter-update называется, ага Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 21 сентября, 2020 · Жалоба On 9/18/2020 at 7:03 PM, GrandPr1de said: inter-update называется, ага если я вас правильно понял,то этот вариант не подойдет root@mx204# set access profile Access-Profile-1 accounting update-interval ? Possible completions: <update-interval> The interval in min btw accounting updates(Interim-stats off,if unspecified) (10..1440 minutes) минимальный апдейт 10 минут, а для отрисовки графика мне нужен хотя бы 30 секундный интервал. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
orlik Опубликовано 21 сентября, 2020 · Жалоба 3 hours ago, romar131184 said: минимальный апдейт 10 минут, а для отрисовки графика мне нужен хотя бы 30 секундный интервал. JTI вам поможет Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 21 сентября, 2020 · Жалоба 3 часа назад, romar131184 сказал: минимальный апдейт 10 минут, а для отрисовки графика мне нужен хотя бы 30 секундный интервал. 10 минут тоже вполне ок для статистики такого плана Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 2 октября, 2020 · Жалоба Друзья,возмможно ли на MX204 сделать http redirect на сайт типа http://site.ru/cabinet/abonent.php ? По всем инструкциям идет привязка на некий интерфейс si-X/X/X. у меня в системе такого нету. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
orlik Опубликовано 2 октября, 2020 · Жалоба 3 hours ago, romar131184 said: Друзья,возмможно ли на MX204 сделать http redirect на сайт типа http://site.ru/cabinet/abonent.php ? По всем инструкциям идет привязка на некий интерфейс si-X/X/X. у меня в системе такого нету. set chassis fpc 0 pic 0 inline-services bandwidth 10g Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 3 октября, 2020 · Жалоба У меня прописано set chassis fpc 0 pic 1 inline-services. Этого не достаточно? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
orlik Опубликовано 3 октября, 2020 · Жалоба пропишите bandwidth , и после этого проверьте show interfaces terse si-* Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 9 октября, 2020 · Жалоба Спасибо,помогло )) Товарищи,помогите разобраться,не получается сделать редирект. сервис на клиента навешиваю,а редиректа не происходит,хотя 80 и 443 порты блочатся вот что имеем на борту root@mx204# show interfaces xe-0/1/7.44 description Test-PPPoE; encapsulation ppp-over-ether; vlan-id 44; pppoe-underlying-options { access-concentrator PPPoE-Test; dynamic-profile PPPoE-PROFILE-2; } [edit] root@mx204# show dynamic-profiles PPPoE-PROFILE-2 routing-instances { "$junos-routing-instance" { interface "$junos-interface-name"; } } telemetry { subscriber-statistics; queue-statistics { interface "$junos-interface-name" { refresh 300; queues 1; } } } interfaces { pp0 { unit "$junos-interface-unit" { actual-transit-statistics; no-traps; ppp-options { chap; pap; } pppoe-options { underlying-interface "$junos-underlying-interface"; server; } keepalives interval 10; family inet { mtu 1492; filter { input "$junos-input-filter"; output "$junos-output-filter"; } service { input { service-set http-redirect service-filter http-redirect-walled; } output { service-set http-redirect service-filter http-redirect-skip; } } unnumbered-address lo0.0; } } } } [edit] root@mx204# show firewall family inet service-filter http-redirect-walled term portal { from { destination-address { XX.XX.48.250/32; } } then skip; } term redirect { from { protocol tcp; destination-port [ 80 443 8080 ]; } then service; } term skip { then skip; } [edit] root@mx204# root@mx204# show firewall family inet service-filter http-redirect-skip term 1 { then skip; } [edit] root@mx204# root@mx204# show services captive-portal-content-delivery rule http-redirect { match-direction input; term 1 { then { redirect http://XXXXX.ru/cabinet/abonent.php; } } } profile http-redirect { cpcd-rules http-redirect; } [edit] root@mx204# root@mx204# show services service-set http-redirect service-set-options { routing-engine-services; } captive-portal-content-delivery-profile http-redirect; interface-service { service-interface si-0/1/0; } [edit] Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
orlik Опубликовано 9 октября, 2020 · Жалоба не забыли сконфигурить ? set interfaces si-0/1/0 unit 0 family inet Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 12 октября, 2020 · Жалоба On 10/9/2020 at 6:16 PM, orlik said: не забыли сконфигурить ? set interfaces si-0/1/0 unit 0 family inet Нет. Забыл тут его вписать просто. root@mx204# run show interfaces terse si-0/1/0 Interface Admin Link Proto Local Remote si-0/1/0 up up si-0/1/0.0 up up inet [edit] root@mx204# run show services captive-portal-content-delivery statistics interface si-0/1/0 service-set interface: si-0/1/0 Packets received Packets altered 177804 0 [edit] Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 12 октября, 2020 · Жалоба Забыл написать,что интернет живет в роутинг инстанс Inet Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 20 октября, 2020 · Жалоба Друзья,подскажите еще такой момент,как павильно передать сервис no-money-pppoe,каким атрибутом и тегом,и вообще,возможно ли навешать динамический профиль поверх другого динамического профиля? root@mx204# show interfaces xe-0/1/7.44 description Test-PPPoE; encapsulation ppp-over-ether; vlan-id 44; pppoe-underlying-options { access-concentrator PPPoE-Test; dynamic-profile PPPoE-PROFILE-1; } [edit] root@mx204# show dynamic-profiles PPPoE-PROFILE-1 routing-instances { "$junos-routing-instance" { interface "$junos-interface-name"; } } telemetry { subscriber-statistics; queue-statistics { interface "$junos-interface-name" { refresh 300; queues 1; } } } interfaces { pp0 { unit "$junos-interface-unit" { actual-transit-statistics; no-traps; ppp-options { chap; pap; } pppoe-options { underlying-interface "$junos-underlying-interface"; server; } keepalives interval 10; family inet { mtu 1492; filter { input "$junos-input-filter"; output "$junos-output-filter"; } unnumbered-address lo0.0; } } } } [edit] edit] root@mx204# show dynamic-profiles no-money-pppoe routing-instances { "$junos-routing-instance" { interface "$junos-interface-name"; } } interfaces { pp0 { unit "$junos-interface-unit" { family inet { service { input { service-set http-redirect service-filter http-redirect-walled; } output { service-set http-redirect service-filter http-redirect-skip; } } } } } } [edit] Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 20 октября, 2020 · Жалоба 1 час назад, romar131184 сказал: возможно ли навешать динамический профиль поверх другого динамического профиля да можно приоритет фильтров правильно сделать только надо Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 20 октября, 2020 · Жалоба 1 hour ago, GrandPr1de said: да можно приоритет фильтров правильно сделать только надо А можно поподробнее? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 20 октября, 2020 · Жалоба 7 минут назад, romar131184 сказал: А можно поподробнее? в документации очень хорошо описано про приоритеты фильтров в том числе, не стесняйтесь материалов на juniper.net :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 23 октября, 2020 · Жалоба Так все таки,никто не знает как передать атрибут сервиса? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 23 октября, 2020 · Жалоба 16 часов назад, romar131184 сказал: Так все таки,никто не знает как передать атрибут сервиса? Т.е. вы всё таки не пошли прочитать весь список доступных аттрибутов что бы найти полезное для себя? ERX-Service-Activate называется аттрибут Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 26 октября, 2020 · Жалоба On 10/24/2020 at 1:16 AM, GrandPr1de said: Т.е. вы всё таки не пошли прочитать весь список доступных аттрибутов что бы найти полезное для себя? ERX-Service-Activate называется аттрибут Я знаю что этот атрибут называется ERX-Service-Activate. Я не знаю как его передать,с тегом или без. и так и эток пробовал,и через coa и напрямую,ну никак не удается повешать сервис no-money-pppoe на клиента,хоть ты лопни. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 26 октября, 2020 · Жалоба 8 часов назад, romar131184 сказал: Я знаю что этот атрибут называется ERX-Service-Activate. Я не знаю как его передать,с тегом или без. и так и эток пробовал,и через coa и напрямую,ну никак не удается повешать сервис no-money-pppoe на клиента,хоть ты лопни. с тегом через двоеточие например: ERX-Service-Activate:3 = "no-money-pppoe" Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 27 октября, 2020 · Жалоба 20 hours ago, GrandPr1de said: с тегом через двоеточие например: ERX-Service-Activate:3 = "no-money-pppoe" Спасибо. По итогу убрал set dynamic-profiles no-money-pppoe routing-instances "$junos-routing-instance" interface "$junos-interface-name" и все взлетело Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Aleksandr123456 Опубликовано 10 ноября, 2021 · Жалоба В 27.10.2020 в 09:22, romar131184 сказал: Спасибо. По итогу убрал set dynamic-profiles no-money-pppoe routing-instances "$junos-routing-instance" interface "$junos-interface-name" и все взлетело Добрый день! Вы не могли бы поделиться конфигом работающего IPoE в RI? Делаю по Вашему примеру но сессия не поднимается.... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
romar131184 Опубликовано 30 декабря, 2021 · Жалоба On 11/10/2021 at 6:51 PM, Aleksandr123456 said: Добрый день! Вы не могли бы поделиться конфигом работающего IPoE в RI? Делаю по Вашему примеру но сессия не поднимается.... Добрый день,только прочитал ваше сообщение. Вопрос еще актуален? ) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Aleksandr123456 Опубликовано 30 декабря, 2021 (изменено) · Жалоба В 30.12.2021 в 08:27, romar131184 сказал: Добрый день,только прочитал ваше сообщение. Вопрос еще актуален? ) Добрый день! С наступающим! Думаю что уже нет, разобрался. Есть ли у вас есть какие то наработки по процессу авторизации IPoE через Captive Portal? Или как вы понимаете что нового- полностью неизвестного абонента надо пустить в интернет и при этом привязать к нужному договору. На цисках у нас был редирект на портал регистрации, здесь хочу тоже самое что то сделать... Изменено 30 декабря, 2021 пользователем Aleksandr123456 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...