Онлайновое изменение привязки к MAC.

gravis · Сообщение **gravis** » Вт окт 04, 2005 11:27

Если кому интересно, предлагаю вариант "онлайнового" обновления привязки к MAC-адресам. Суть заключается в том, что обновление MAC проиходит при включении интернета у пользователя. В данном варианте, в качестве файрвола, используется ipfw (для FreeBSD). В принципе его легко подправить под iptables.

1. Создаем исполняемый файл, который будет выполнять все необходимые действия. Для примера его путь: /root/bin/utm_cmd.sh

Код: Выделить всё

#!/bin/sh

if &#91; $1 = "1" &#93;; then
        /sbin/ipfw add $2 allow ip from $3/$4 to any
        /usr/sbin/arp -S $3 $5 pub
else
        /sbin/ipfw delete $2
        /usr/sbin/arp -d $3
fi

Строчку /usr/sbin/arp -d $3 можно заменить или удалить в зависимости от потребностей. Например, чтобы выключенному пользователю полностью заблокировать доступ в сеть нужно заменить ее на
/usr/sbin/arp -S ff:ff:ff:ff:ff:ff pub
В моём же случае, она просто убирает привязку к MAC если пользователь заблокирован.

2. Корректируем rfw5.cfg:
По сути, мы заменяем исполняемый файл файрвола на наш собственный, созданный выше.

Код: Выделить всё

...
## firewall_path
##  Description&#58; Firewall path.
##  Allowable values&#58; path to the executable.
##  Required parameter.
firewall_path=/root/bin/utm_cmd.sh
...

3. Прописываем "правила файрволов" в биллинге:
Включение: 1 RULE_ID UIP UBITS MAC
Выключение: 0 RULE_ID UIP
Эти "правила" будут передавать всю необходимую информацию нашему скрипту.

Таким же образом можно добавлять любые необходимые комманды в utm_cmd.sh.

Chris · Сообщение **Chris** » Вт окт 04, 2005 11:41

Браво! Браво (хлопает в ладоши)

odvinc · Сообщение **odvinc** » Вт окт 04, 2005 13:29

Очень приятно, что кто то делится готовыми решениями.
Очень хороший и наглядный пример для работы с внешним скриптом rfw. Думаю многим это будет полезной информацией.
Спасибо!

satana · Сообщение **satana** » Вт ноя 01, 2005 13:31

MAC не передается...
вместо MAC - пустое поле
при добалении услуги юзеру mac забивался

Xel_Naga · UTM 5.1.10-13 FreeBsd 4.11-STABLE

Насколько мне известно. В УТМ идёт утилита, которая прописывает все маки клиентов. Прописать её в крон и всё.

gravis · Сообщение **gravis** » Вт ноя 01, 2005 14:57

А вот инструкции как правильно объяснить Абоненту почему он дожен ждать ХЗэнное количество времени пока обновятся MAC'и в поставке UTM'a нет