Код: Выделить всё
ERX-Service-Activate:1 = "svc-pppoe-policer-10m"Код: Выделить всё
echo "User-Name='tester', ERX-Service-Activate:1=svc-pppoe-policer-10m" | radclient -x IP coa PASSWORDКод: Выделить всё
echo "User-Name='tester', ERX-Service-Deactivate=svc-pppoe-policer-10m" | radclient -x IP coa PASSWORDКод: Выделить всё
#!/bin/bash
if [[ -z "$1" || -z "$2" ]]
then
echo "Usage: $0 <Session ID> <NAS-IP>"
exit 1
fi
/bin/echo "Acct-Session-Id='$1', ERX-Service-Activate:1=svc-pppoe-policer-10m" | /usr/bin/radclient -x $2 coa PASSWORDНу я как-бы сослался на RFC 2868, который и есть тегированные аттребуты, по-этому пока такой костыль, год+ аптайма - полет нормальный, завести в режиме прокси я freeradius пытался, но работал "через раз" может у меня руки из задницы, но стабильной работы добиться не удалось, часть клиентов сидели без шейперов в случайном порядке, а вот на костыле, как говорится, ни единого разрыва.netup_user писал(а):Ну вы наверное уже в курсе, что не получалось у вас потому, что UTM5 не поддерживает тэгированные атрибуты.
И поэтому либо так как показано, либо прикрутить freeradius proxy.
У меня статические, но под динамику переделать не очень сложно.pingz писал(а):Добрый день Rico-X
Вы у себя реализовали с динамических шейпером или на каждый тариф статический шейпер навешивали?
Могли бы скинуть конфиг шейпера?
Код: Выделить всё
svc-pppoe-policer-10m {
interfaces {
pp0 {
unit "$junos-interface-unit" {
family inet {
filter {
input policer-10m;
output policer-10m;
}
}
}
}
}
}
firewall {
family inet {
filter policer-10m {
interface-specific;
term 1 {
from {
destination-address {
УУУ.ХХХ.6.38/32;
УУУ.ХХХ.6.6/32;
}
source-prefix-list {
NoMoneyHosts;
}
protocol [ tcp udp ];
destination-port [ 80 53 ];
}
then accept;
}
term 2 {
from {
source-prefix-list {
NoMoneyHosts;
}
protocol [ tcp udp ];
destination-port [ 80 53 ];
}
then {
routing-instance neg_dep;
}
}
term 3 {
from {
source-prefix-list {
NoMoneyHosts;
}
}
then {
discard;
}
}
term default {
then policer 10m;
}
}
policer 10m {
if-exceeding {
bandwidth-limit 10m;
burst-size-limit 640k;
}
then discard;
}Ну есть много тарифов с одной скоростью, так что шейперов не так уж и много, а так да для каждой скорости свое правило. Если у вас более 10 возможных скоростей для пользователя, расскажите зачем?pingz писал(а):Т.е. у вас на каждый тариф создано такое правило?
Вы CGNAT используете или внешний?
Спасибо за кусочек конфига буду дальше постигать джунос.
Нет, не так, есть динамические профили, а уже на них вешаются полисеры, пример профиля PPPoE:pingz писал(а):Но вся на англиканском и и ее реально много.У джунос отличная официальная дока с кучей примеров.
Вы реализовали создав под каждый полисер свой динамический профайл и динамически вешаете на на основной профаил правило верно?
Код: Выделить всё
dynamic-profiles {
ppp-profile {
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 60;
family inet {
unnumbered-address lo0.0;
}
}
}
}
}
Auto-VLAN-Demux {
interfaces {
demux0 {
unit "$junos-interface-unit" {
vlan-id "$junos-vlan-id";
demux-options {
underlying-interface "$junos-interface-ifd-name";
}
family pppoe {
duplicate-protection;
dynamic-profile ppp-profile;
}
}
}
}
}
Код: Выделить всё
dhcp-user-profile {
interfaces {
"$junos-interface-ifd-name" {
unit "$junos-underlying-interface-unit" {
proxy-arp;
family inet;
}
}
}
}
Auto-DHCP-Demux {
interfaces {
demux0 {
unit "$junos-interface-unit" {
demux-source inet;
proxy-arp;
vlan-id "$junos-vlan-id";
demux-options {
underlying-interface "$junos-interface-ifd-name";
}
family inet {
unnumbered-address lo0.0 preferred-source-address XXX.XXX.XXX.128;
}
}
}
}
}
Код: Выделить всё
xe-1/3/0 {
description -=PPPoE=-;
flexible-vlan-tagging;
auto-configure {
vlan-ranges {
dynamic-profile Auto-VLAN-Demux {
accept pppoe;
ranges {
200-230;
}
}
}
remove-when-no-subscribers;
}
encapsulation flexible-ethernet-services;
}
Код: Выделить всё
Type: PPPoE
User Name: usertest
IP Address: ХХХ.ХХХ.114.207
IP Netmask: 255.255.248.0
Primary DNS Address: ХХХ.ХХХ.6.38
Secondary DNS Address: ХХХ.ХХХ.52.193
Logical System: default
Routing Instance: default
Interface: pp0.1073863975
Interface type: Dynamic
Underlying Interface: demux0.1073743714
Dynamic Profile Name: ppp-profile
Dynamic Profile Version: 1
MAC Address: 54:e6:fc:e5:61:7b
Session Timeout (seconds): 86400
Idle Timeout (seconds): 600
State: Active
Radius Accounting ID: 2854271
Session ID: 2854271
VLAN Id: 204
Login Time: 2016-02-08 21:40:12 GMT-3
Service Sessions: 1
IP Address Pool: POOL4
Service Session ID: 2854272
Service Session Name: svc-pppoe-policer-50m
Service Session Version: 1
State: Active
Family: inet
IPv4 Input Filter Name: policer-50m-pp0.1073863975-in
IPv4 Output Filter Name: policer-50m-pp0.1073863975-outКод: Выделить всё
Type: DHCP
User Name: Opt82.FCFAF7C57A3E
IP Address: ХХХ.ХХХ.233.238
IP Netmask: 255.255.252.0
Primary DNS Address: ХХХ.ХХХ.6.38
Secondary DNS Address: ХХХ.ХХХ.52.193
Logical System: default
Routing Instance: default
Interface: demux0.250
Interface type: Static
Underlying Interface: demux0.250
Dynamic Profile Name: dhcp-user-profile
Dynamic Profile Version: 1
MAC Address: 90:f6:52:bc:9a:77
Idle Timeout (seconds): 600
State: Active
Radius Accounting ID: 2445077
Session ID: 2445077
VLAN Id: 250
Agent Circuit ID: len 5
00 fa 00 0a 03
Agent Remote ID: len 6
fc fa f7 c5 7a 3e
Login Time: 2016-01-25 17:54:25 GMT-3
Service Sessions: 1
DHCP Options: len 96
35 01 01 39 02 04 00 3d 07 01 90 f6 52 bc 9a 77 0c 0a 54 4c
2d 57 52 37 34 31 4e 44 3c 08 4d 53 46 54 20 35 2e 30 32 04
5f d7 71 61 37 0b 01 03 06 0f 21 2b 2c 2e 2f 79 f9 52 25 01
05 00 fa 00 0a 03 02 06 fc fa f7 c5 7a 3e 09 14 00 00 0c f8
0f 01 0d 4f 4c 54 5f 41 76 74 6f 64 65 6c 5f 33
IP Address Pool: POOL1
Service Session ID: 2445213
Service Session Name: svc-pppoe-policer-100m
Service Session Version: 1
State: Active
Family: inet
IPv4 Input Filter Name: policer-100m-pp0.1073967263-in
IPv4 Output Filter Name: policer-100m-pp0.1073967263-out
Код: Выделить всё
/bin/echo "Acct-Session-Id='сюда ID сессии', ERX-Service-Activate:1=svc-pppoe-policer-10m" | /usr/bin/radclient -x $2 coa PASSWORD
Я вот всё пытаюсь добиться от кого нибудь способ использования их из коробки, но похоже из коробки их никто ещё не использует(по всей видимости потому, что из коробки их еще нельзя использовать), просто получил ответ от одного из команды utm "К остальным атрибутам тэги как-то же передают", но теперь всё больше убеждаюсь что никак не передают.Пока нет документации по тегированным атрибутам