Форум компании NetUP

пользователей около 100, траффик - гигов 10 примерно в месяц.

говорят что 4й стабильнее, чем 5й да и впринципе функционал устраивает... в чем основное приимущесто 5й версии?

все понятно.. пасиб для меня это пока новое поэтому страюсь вобрать себя как можно больше инфы...

Кто как обрабатывает правила FW которые выставляет UTM4 чтобы после перезагрузки (в том числе нештатной) они восстанавливались с целью чтобы юзерам не приходилось повторно себе включать интернет.

Сохранять через cron периодически и восстанавливать при запуске системы?

Нет я изначально стал выдавать пользователям ip. У меня каждый пользователь в сети имеет ip адреса локальные (192.168.xxx.xxx) и эти ip адреса прописаны в договоре. В базу храниться ip для выделения VPN и IP локальный. 172.16.xxx1.xxx2 192.168.xxx1.xxx2. Если пользователю нужен внешний ip адрес то ...

все понял... значит такого функционала (без связки ип-логин) в утм 4 получается что нет. ...нигде не мог найти ответа на этот вопрос - теперь все стало понятно.

спасибо.. но я немного не это спрашивал.. не про выборку из базы а про правила на фаэрволе.. т.е. получается что мы каждому клиенту дожны назначить конкретный ип адрес как в впн сети так и во внешней? ...а что с динамическими адресами никак нельзя работать? т.е без привязки логина к ип адресу.

Для чего вообще используется эти Дополнительные IP-адреса в UTM 4 ? Ну, не знаю, кто для чего используется, а у меня из них Radius выдает адреса пользователям, если на одном логине несколько адресов прописано. Через основное поле ip-адреса открывается доступ на firewall'е, а в дополнительных - адре...

dalex писал(а):

имеется ввиду опция "дополнительные IP адреса"?

нет. имеется ввиду ip пул. Читайте доку.

Вы наверное имеете ввиду утм 5, а я спрошиваю про утм 4... т.к. в доке ничего подобного не обнаружил.

имеется ввиду опция "дополнительные IP адреса"?
..тогда у меня возникает вопрос... если допустим клиенту включен инет, то в фаэрвол должно попасть правило об открытии доступа, откуда тогда возьмется ип адрес клиента для правила, если он выдается при соединении по впн?

Вопросик возник в процессе настройки биллинга, подскажите плиз... IP клиента подключаемого по VPN может быть только фиксированным и заданным жестко в карточке пользователя? ...т.е. динамически назначить этот адрес из определенного диапазона нельзя? Если можно, то как будут отрабатываться правила fir...