Выключить Ethernet на NanoStation2 и прочих Ubnt

[passer]

Вопрос: как реализовать отключение Ethernet порта (то что делает опция Disable Network) удаленно по ssh или snmp?

Есть желание прикрутить управление пользовательскими точками к биллингу.

Можно конечно средствами ebtables или iptables, но первый способ таки предпочтительнее, т.к. даст возможность посмотреть текущее состояние через web-интерфейс.

Есть мысль сливать конфиг /tmp/system.cfg, править, заливать обратно и записывать во флеш. Но не нравится тем что:

1. Долго. 2 операции с tftp быстрыми быть не могут.

2. Применить конфиг можно только перегрузкой.

 

В общем, прошу подсказать куда глянуть или поделиться своим способом временного отключения пользователей.

Edited July 10, 2011 by passer

[disappointed]

примерно так.

snmpset -v1 -cврайт_коммьюнити ip_ubnt interfaces.ifTable.ifEntry.ifAdminStatus.номер_интерфейса -i 2

[passer]

Таки согласен. А как сохранить это состояние порта, чтобы после перезагрузки устройства порт не включился?

[passer]

Господа коллеги, неужели все ручками выключают пользователям интернет, если предоставляют его с пом. оборудования NanoStation?

[vIv]

А я-то не мог понять, что за странное желание... Нет, не надо отключать эзернет. Надо у неплательщика роутинг заворачивать *:80 на свой биллинг, на страничку "дай бабла", а всё остальное дропать.

[passer]

Ага, тут отключенный подобный образом клиент прислал на роутер кучку немалую арпов. А статических arp записей или mac-ip биндинга не было. Народ сам разобрался, но потом, когда вечером поздним я отдыхал с пивом, решил позвонить и спросить, все ли они сделали правильно.

 

Мозг понимает, что не правильно, но сердце, которое прервали на середине процесса жаждет мести ;-) .

 

В любом случае спасибо за ответ.

 

 

Edited July 13, 2011 by passer

[vIv]

Тут есть нюанс: "всё не работает" и "деньги кончились" у среднестатистического хомячка - два очень разных состояния с точки зрения ощущений. Превращать "юзер денег не заплатил" в "у провайдера опять всё поломалось" нехорошо для кармы и репутации.

 

Кстати, в режиме "дай бабла" стоит оставлять доступными морды обслуживающих вас платёжных сайтов, чтобы юзер мог быренько-быренько вам бабла послать. Понятно, что это относится только к он-лайн платежам и местным интернет-банкам, с которыми тоже стоит подписать договоры об он-лайн обслуживании, чтобы мгновенно получать платежи, а не за 2-3 банковских дня ;-)