Mikrotik + Radius server + Билинг (Или же программа билинга)

[deniracer]

Кто нибудь делал подобное ?

Какими продуктами пользовались ?

Нород есть ли к микротику подобное например при достижении пользователем определенного лимита инет так сказать у него отрубается ?

Решали кто нибудь подобную задачу ?

[~AsmodeuS~]

http://abills.sf.net

[deniracer]

http://abills.sf.net

Это все конечно здорово ... Я это обязательно попробую ...

Но ужель никто непробовал и не знает чего то более простого...

Не в плане насторойки, а функционала ... Я боюсь что руководство несколько будет в шоке от количества кнопочек и надписей на инглишь языке ....

Edited August 15, 2006 by deniracer

[~AsmodeuS~]

- Мультиязыковая поддержка

- можно всё что не надо отключить

- вынести кнопки быстрого запуска сверху

[catalist]

stg.dp.ua

[Andrey]

В настоящий момент работает Mikrotikи- как VPN/диал-ап сервера, в биллинг данные отдаются по NetFlow(trafficFlow по микротиковским названиям), авторизация-Radius, биллинг- UTM5- он же рулит правилами на микротиках. в сети 5 VPN серверов и 3 диал-ап сервера....

[push]

у нас работает микротик как пппое сервер + фрирдиус, подсчет травика по нетфлоу. писали все сами.

как правила на микротике разруливаете?

[Andrey]

как правила на микротике разруливаете

UTM в ACL-ы микротику прописывает IP клиентов(в зависимости от тарифных планов, местоположения и пр...) ну а микротик уже с ACL-ами сам разбирается....

[dda2000]

Andrey

 

А по подробнее можешь рассказать как настраивал связку rfw5+mikrotik.

Ну никак не могу заставить через utm добавлять правила на Mikrotik-e.

[dda2000]

Кому нибудь еще, кроме Andrey, удалось настроить rfw5 для работы с MikroTik-ом???

Пожалуйста, поделитесь опытом, очень нужно!

[dda2000]

Народ!!!!

Помогите настроить rfw c MirkoTik-ом. Очень нужно! Плз.

[Andrey]

Помогите настроить rfw c MirkoTik-ом. Очень нужно! Плз

курите доку по микротику и доку по утм :)

 

навожу на мысль:

в утм (в правилах файрволла) создаются правила следующего вида:

включение пользователя:

billing@"IP_ADDRESS_MIKROTIK" ip firewall address-list add address=UIP list="Ваш лист ACL" comment=UID (можно прописать и маки и всё что Вам вздумаеся)

выключение пользователя:

billing@"IP_ADDRESS_MIKROTIK" ip firewall address-list remove UID

c ID брендмауэра и ID группы я думаю, разберетесь сами....

 

В микротике заводите беспарольного пользователя "billing" с доступом !ТОЛЬКО С АДРЕСА! машины, на которой стоит UTM

При включении/выключении пользователя утм выполняет перловый скрипт "ssh правило включения/выключения пользователя"

 

ну, с ACL в микротике я думаю разберетесь, пользователь коннектится непосредственно к микротику, авторизация по радиусу с радиус-сервера UTM (не забудьте в утм прописать NAS сервер)

P.S. Работает всё это только с микротиками 2.9.х, потому как в более ранних версиях нет ACL

Edited October 1, 2006 by Andrey

[Mikrotik]

http://www.x-drivers.ru/content/view/871/53/

http://www.x-drivers.ru/content/view/541/53/

все очень наглядно расписано

[apostol.nikolai]

Народ помогите чайнику в фре . Как мне сделать шлюз на микротике след оброзом . есть 2 сет карты rl0 и rl1 нужно на rl1 поднять подсети 10.21.1.1 - - - 10.23.1.5 чтоб это все волилось на rl0 10.10.0.2 и снего на биллинг 10.10.0.1 при этом на микротику проходило через аксэс лист . и если этого айпи там нет то он не маршрутился некуда .