[xeb]

значит хедеры ядра указаны не те

 

под какой дистр собирается ?

[doryk]

xeb 12.04

[xeb]

cmake -DBUILD_IPOE_DRIVER=TRUE -DKDIR=/usr/src/linux-headers-x.x.x-generic ..

[doryk]

Что делаю может кому пригодиться :

 

git clone git://accel-ppp.git.sourceforge.net/gitroot/accel-ppp/accel-ppp

 

apt-get install libsnmp-dev
apt-get install libpcrsudo 
apt-get install libpcre3-dev

 

mkdir build
cd build

 

cmake -DBUILD_IPOE_DRIVER=TRUE -DKDIR=/usr/src/linux-headers-3.8.0-29-generic -DCMAKE_INSTALL_PREFIX=/usr/local -DSHAPER=true -DRADIUS=TRUE -DNETSNMP=TRUE ../accel-ppp

Изменено 6 февраля, 2014 пользователем doryk

[doryk]

ztk Вы можете поделиться бесценным опытом по работе ABILLS с IPOE от ACCELL-PPP

[roma33rus]

ztk Вы можете поделиться бесценным опытом по работе ABILLS с IPOE от ACCELL-PPP

 

думаю просто так никто не поделится)))))

[doryk]

roma33rus да мне тоже так кажется :)) просто интересно реализовал кто чере ассель или нет !

[srg555]

Чем abills такой особенный, что вы не можете скрестить его с accel ipoe mode? У него радиус-сервер какой-то неправильный или что с ним не так?

 

- Получается access-request

- Выдаётся нужные аттрибуты или access-reject

- Ловите аккаунтинг

- ???

- PROFIT!!

[Abram]

srg555,

Проблема у всех IPoE одна - вместо username прилетает фиг знает шо. Вот прилетело в access-request, например, что-то вроде Username=eth0.1005.542 - и что, у вас в биллинге есть такой пользователь?

Отсюда и особые требования к биллингу.

[srg555]

Abram

в чем проблема иметь такие логины в биллинге? для ЛК - другой логин. все биллинги что я видел умеют разные логины на сервисы и на лк

[kayot]

Abram

У меня именно так и есть, никаких проблем.

В биллинге одни логины, для радиуса скрипт заполняет username в виде 1005.542(интерфейс и остальной мусор вырезается lua-скриптом аццеля).

[Abram]

Abram

в чем проблема иметь такие логины в биллинге? для ЛК - другой логин. все биллинги что я видел умеют разные логины на сервисы и на лк

Тот же Абиллс, о котором говорили выше, не умеет.

Abram

У меня именно так и есть, никаких проблем.

В биллинге одни логины, для радиуса скрипт заполняет username в виде 1005.542(интерфейс и остальной мусор вырезается lua-скриптом аццеля).

У тебя вообще отдельная история. У тебя две базы - одна у биллинга, другая у RADIUS-а, и они синхронизируются. Обычно так не делается, потому и в пример не берется.

[roma33rus]

у нас вот например логины обговорены с банком и завязаны для принятия платежей по квитанциям. так что их не поменяешь.

[ztk]

Что используется в качестве username?

ztk Вы можете поделиться бесценным опытом по работе ABILLS с IPOE от ACCELL-PPP

Я же говорю, все работает из коробки.

Сеть с влан на юзера + QinQ, username - имя интерфеса, пароль один на всех.

Доступ абонентов на личную страницу в биллинге, только из своей сети, без запроса пароля.

 

у нас вот например логины обговорены с банком и завязаны для принятия платежей по квитанциям. так что их не поменяешь.

Мы для оплаты используем UID из биллинга. Который подставляется автоматом при оплате из личного кабинета пользователя.

[tux]

апну тему :)

 

Я же говорю, все работает из коробки.

А коробка платная или то что есть в cvs?

[ztk]

Коробочка платная, но обновляемся так же из cvs, ничего специально под нас не дорабатывалось, кроме одного модуля оплаты)

Изменено 11 апреля, 2014 пользователем ztk

[NiTr0]

Тот же Абиллс, о котором говорили выше, не умеет.

Ну в общем-то я для себя допилил, патч в апстрим тоже отправил - но пока вроде не реализовано.

[Abram]

Тот же Абиллс, о котором говорили выше, не умеет.

Ну в общем-то я для себя допилил, патч в апстрим тоже отправил - но пока вроде не реализовано.

Абиллс - это вообще одна сплошная допилка под себя.

[NiTr0]

ну там реализовывается оно несложно, еще одно поле всего лишь, которое сверяется с логином если клиент - на accel-ppp с ethernet типом ифейса.

единственное что - dv_auth пришлось покрошить на несколько частей, отдельно вынести биллинг, чтобы выдавать неавторизированному абону ип из пула отключенных, после чего его редиректить на отдельную морду авторизации.

[doryk]

Сможет кто проконсультировать: /usr/src/linux-headers-3.13.0-33-generic/arch/x86/Makefile:113: CONFIG_X86_X32 enabled but no binutils support

Установить.

ubuntu 14

[tux]

Тот же Абиллс, о котором говорили выше, не умеет.

Ну в общем-то я для себя допилил, патч в апстрим тоже отправил - но пока вроде не реализовано.

А можно на этот патч глянуть? А то я в принципе тоже самое делаю. Никак не могу разобраться где происходит проверка на присвоение ип из пула для отключенных абонов. Спасибо.

[NiTr0]

Патчик в аттаче (там и авто-активация пакетов прилеплена, и активация сугубо админом определенных пакетов, и некоторые правки логики включая работу в день перевода времени суток). Срез от декабря прошлого года. Пришлось немного авторизацию перелопатить (вынести выдачу аттрибутов в отдельную ф-ю, которую уже вызывать только при успешной авторизации).

ipoe.tar.gz

[tux]

Спасибо NiTr0 за патч. Но есть несколько вопросов. Не могу найти функцию ip_pools_get_pool_by_ip в Nas.pm Я так понимаю она самописная. И видимо из-за нее не проходит авторизация - радиус выливает вот такие ошибки -

Reply-Message = Rejected! Time limit utilized

Изменено 8 ноября, 2014 пользователем tux

[NiTr0]

Таки да, вот ф-я

Nas.pm.diff.gz

[hsvt]

Хотим перевести парк серверов с rp_pppoe на accel-ppp ipoe + LANBilling, кто нибудь реализовывал подобное ? Можете скинуть пример конфига, сейчас вообще не понятно с чего лучше начать т.к. секция ipoe в accel-ppp.conf довольно большая, помогите определиться со схемой :) Нужно ли opt82 и dhcp snoop ? На доступах разный DES\DGS. QinQ vlan на пользователся и ip-unnumbered для белых адресов? Для серых просто NAT ? Как быть с логинами? Просвятите какая сейчас тендция с этим :) Или все делают по своему?

Изменено 4 августа, 2015 пользователем hsvt