Я плохо объяснил.serjk писал(а):В правилах, выполняемых при событии "Открытие сесии", "Закрытие сессии" эти параметры присутствуют.Arti писал(а):Немного офтоп.
А можно реализовать в правилах файрвола передачу ID сессии NAS, и его IP адрес? Неудобно перебирать IP адреса клиентов...
http://netup.ru/articles.php?n=39freebeer писал(а):serjk, подскажите пожалуйста, где можно посмотреть документацию по новому модулю Dynashape?
Событие "выключение интернет" не несет в себе никакой информации, связанной с сессией. Т.e. не понятно, каким образом ввести соответствие сессии NAS и этого события.Arti писал(а): Имелось ввиду событие "выключение интернета". Вот там это параметр был бы востребован больше, т.к. система не поддерживает каких либо иных способов завершения сессии.
эээ судя по скринуserjk писал(а):http://netup.ru/articles.php?n=39freebeer писал(а):serjk, подскажите пожалуйста, где можно посмотреть документацию по новому модулю Dynashape?
очень интересно! а можно поподробней осветить момент cisco (в качестве PPTP сервера + dynashapeserjk писал(а): Можно передавать параметры шейпирования на любое оборудование, поддерживающее соответствующие RADIUS-атрибуты.
Если следовать такой логике, то сделать отчет по диалапу не представляется возможным, однако он делаетсяserjk писал(а):Событие "выключение интернет" не несет в себе никакой информации, связанной с сессией. Т.e. не понятно, каким образом ввести соответствие сессии NAS и этого события.
.Это не документация а просто набор скриншотов.serjk писал(а):http://netup.ru/articles.php?n=39freebeer писал(а):serjk, подскажите пожалуйста, где можно посмотреть документацию по новому модулю Dynashape?
С группами все работает, так даже удобнее стало, правда это лучше описать в документации, а то с первого раза можно и не понять)serjk писал(а):По некоторым соображениям задание групп sum и max возможно, если границы тарификации еще не заданы. Т.е. при создании услуги сначала необходимо задать группы, затем границы. Сейчас думаем, как реализовать это более прозрачно для пользователей.В новой админке в передаче IP трафика нельзя создавать группы max и sum (все кнопки просто неактивны)
Событие "открытие сессии" имеет другой список заменяемых параметров, например IP, выданный radius, заменяется в переменной FRAMED_IP, а не UIP.Фаервол отправляет на cisco при событии "включение/выключение интернета" правильные правила, а при событии "открытие сессии" вместо айпи пользователя отправляет 0.0.0.0
хотя в настройках я просто добавил в правило включения инета событие "открытие сессии"
Таким образом, в Вашем случае необходимо задать раздельные правила для "включения-выключения" и для "открытия сесии". Список заменяемых параметров , имеющийся в админке, меняется в зависимости от выбранного набора событий.
данное поле было исключено из интерфейса, т.к. нигде не использовалось и никуда не передавалось, т.е. не имело никакого функционального значения.нельзя поставить пароль на фаервол в списке брендмауэров.
Код: Выделить всё
?Debug : May 19 12:31:58 AuthServer: Calling fill radius attributes for service. Attr storage size <1>
?Debug : May 19 12:31:58 AuthServer: fill_radius_data Vendor:<14988> Attr:<8> Val:<-168196424> Size<9>
?Debug : May 19 12:31:58 AuthServer: fill_radius_data result <0> message <Success>
?Debug : May 19 12:31:58 AuthServer: fill_radius_data verifying packet. fetched val <131k/131k> size:<9>
?Debug : May 19 12:31:58 AuthServer: Calling fill radius attributes for slink. Attr storage size <0>
?Debug : May 19 12:31:58 AuthServer: Calling fill radius attributes for NAS. Attr storage size <0>
Notice: May 19 12:31:58 AuthServer: Login OK <bigben> from NAS <127.0.0.1> CLID <1.1.1.1> Calling-station <192.168.1.249>
