UTM4 Radius

[Victor]

Когда-то давно задавал Вам вопрос, как избежать выдачи радиусом одинаковых ip-адресов двум клиентам примерно в одинаковое время (+-1 секунда), был дан совет оптимизировать настройки MySQL, оптимизация была произведена, проблема не исчезла. Да и черт бы с ней, если бы не претензия одного пользователя, у котого ни за что списалось 150Мб локального трафика. Проверка через прямой запрос в MySQL запросом:

Код: Выделить всё

SELECT inet_ntoa(ip_to), sum(bytes_all) FROM traffic WHERE t_class=1000 AND uid=43 AND ftime BETWEEN unix_timestamp("2005-01-25 22:00:00") AND unix_timestamp("2005-01-25 23:00:00") GROUP BY t_class ORDER BY bytes_all;

дает около 2-х мегабайт. Порывшись в отчете по ВПН-сессиям, увидел, что ему и еще одному пользователю был назначен один и тот же сетевой адрес. Причем протарифицироваись те же 150Мб.
Что мне делать дальше??? Биллинг не должен допускать таких огрех в подсчете!

[tariely]

А ты каким Radius'ом то пользуещся?

[Victor]

А подпись теперь немодно смотреть?

[tariely]

АА, этот радиус выбрасывать нуна Ж)
Ставь freeradius.

http://www.netap.ru/phorum/viewthread.php?tid=1357

[Victor]

Собсно за него были деньги уплачены... поэтому почему я должен плясать с бубном пристраивая разные софтины...
Админы, ау?

[tariely]

Собсно за него были деньги уплачены... поэтому почему
Rgbnm электрошокер превосходного качество.я должен плясать с бубном пристраивая разные софтины...
Админы, ау?

А netup_radius многое не умеет. Например MsChapv2 и mppe 128, ну тебе рещать

[Victor]

Да собсно не треба мне ни mppe128, ни ms-chap-v2...
Вот кстати не пойму, в чем его преимущество перед chap?

[Victor]

Чувствую, что если сейчас не поругаюсь, то ответа так и не дождусь...
Ув. разработчики, коли не хотите исправлять свои баги, дайте исходники мне, дабы я поправил их сам. И не говорите мне про оптимизацию MySQL, мускуль едва на 10% двухпроцесорный Xeon загружает...
Или мне покупать Техническую поддержку + Техническое сопровождение (для эффекта), чтобы еб...ь мозги за уплоченые денюжки?

ЗЫ: Извиняюсь за резкость, но это реально начинает напрягать...

[Lindows]

Нечто похожее происходит и у меня. Правда с дайлапшиками. Непонятно с какого боку на одного юзера создаются до 40 сессий. И все это с одним IP адресом. В результате у юзера снимается куча денег и он попадает в блокированные. В последнее время это происходит все чаще и чаще. Перезапуск радиуса ничего не дает. Приходится перегружать биллинг. Начало глюков можно наблюдать и в отчетах-Использование дополнительных IP. Один и тот же адрес, время одинаковое или с интервалом 1-2 сек. Похоже придется переходить на freeradius. Хотя за NetupRadius тоже деньги платили.
Вообщем танцы с бубном за свои деньги.

Linux Fedora2. UTM4.

[Lindows]

Вот так может выглядеть типичный баг NetupRadius'a
840 это секунд, за которые с юзера снято 5.04 Сами понимаете веселого мало, особенно, если дежурный не уследит и первым позвонит юзер, который будет говорить, что все мошенники и он не может быть должен -200 с копейкми

Dp052914 Mon Jan 31 23:36:56 2005 Mon Jan 31 23:50:56 2005 840 x.x.x.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:56 2005 Mon Jan 31 23:50:56 2005 840 x.x.x.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:57 2005 Mon Jan 31 23:50:57 2005 840 x.x.x.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:57 2005 Mon Jan 31 23:50:57 2005 840 x.x.x.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:57 2005 Mon Jan 31 23:50:57 2005 840 x.x.x.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:57 2005 Mon Jan 31 23:50:57 2005 840 x.x.x.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:57 2005 Mon Jan 31 23:50:57 2005 840 x.x.x.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:57 2005 Mon Jan 31 23:50:57 2005 840 xxx.xxx.xx.103 0 0 5.04
Info
Dp052914 Mon Jan 31 23:36:57 2005 Mon Jan 31 23:50:57 2005 840 xxx.xxx.xx.103 0 0 5.04

[Victor]

Слово за разработчиками. И не советуйте перейти на 5-ую версию. Пока не будет нормально обсчета динамических ip на VPN, я даже и смотреть не буду.
Сегодня я позвоню наверно :-/ Меня что-то не прельщает еще раз пообщаться с разъяренным юзером...

[tariely]

Да собсно не треба мне ни mppe128, ни ms-chap-v2...
Вот кстати не пойму, в чем его преимущество перед chap?

Когда будут VPN соединения через локальную сеть, сам узнаешь

[Victor]

Собсно звонок состоялся, было обещенно ответить.... но как всегда ответа нет

[Skylord]

Собсно звонок состоялся, было обещенно ответить.... но как всегда ответа нет

Эта... Слушай... Вылези ко мне в аську. Скажу кое чего полезное.