Перейти до

fastvd

Сitizens
  • Всього повідомлень

    1 234
  • Приєднався

  • Останній візит

  • Дней в лидерах

    1

Все, що було написано fastvd

  1. Рррое до 1.5 к юзеров и 1-1.5 гб Ірое до 3 гб Бгп бордер 3-4 должен скушать
  2. fastvd

    mikrotik ccr1016-12s-1s+ и vlan'ы

    /interface bridge - объединяете в бридж нужные порты или вланы (но так не надо делать без крайней необходимости, это не свитч все-таки) что означет не нужно - а как снять тег если надо? )))
  3. fastvd

    mikrotik ccr1016-12s-1s+ и vlan'ы

    http://wiki.mikrotik.com/wiki/%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%B0:%D0%98%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81/VLAN а это с картинками http://asp24.com.ua/blog/mikrotik-and-vlan/ а в двух словах - тупо заходите в интерфейси - влан и тыскаете плюсик и вводите с какого интерфейса прилетел влан , его назву и ИД..все -управление готово...а вот чтобы снят ТЕГ - то только через бриджы...а чтобы пробросить ВЛАН дальше - опять бриджы... П.С,: МТ чтобы принять ТЕГ, отдать антег -ещ плюс минус..а чтобы пробросить дальше- секс )))
  4. аналог... http://local.com.ua/forum/topic/85724-%D0%B8%D1%89%D1%83-%D1%87%D0%B5%D0%BB%D0%BE%D0%B2%D0%B5%D0%BA%D0%B0-%D0%B4%D0%BB%D1%8F-%D0%BD%D0%B0%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D1%8F-%D1%81%D1%82%D0%B0%D1%82%D0%B5%D0%B9-%D0%BE-%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%BC-%D0%BE%D0%B1%D0%BE/?hl=fastvd&do=findComment&comment=899471
  5. fastvd

    autobackup config

    и так вот что придумал бекапы 100% проверены на длинках dgs-1100,dgs-3100,dgs-3120,des-3200-28аf, еджкорах 3528-m,bdcom p3310b, UBNT (в основном для базовых станций сделал), но думаю для всех UBNT вообще подойдет скрипт... и так что надо сделать:: 1) делаем файл dlink-ip.txt с всеми IP допустим длинка: 10.10.111.47 10.10.111.51 10.10.111.26 2) делаем шел скрипт dlink.sh скрипт который хавает адреса с файла dlink-ip.txt и отдает их экспект скрипту: #!/bin/sh cat /usr/script/dlink-ip.txt | while read line do echo "$line" expect /usr/script/dlink.exp $line done echo 3) делаем сам експект скрипт dlinks.exp который а) заходит телнетом на комутаттор б) подтягивает адрес с файла dlink-ip.txt в) вводит логин\пароль г) делает аплод конфигурации на удаланный тфтп сервера и в назву файла подставляет IP и дату создания – чтобы на удаленном сервере було понятно что за файл #!/usr/bin/expect ##############_________Dlinks:3120,3200-28f_________###################### spawn telnet [lindex $argv 0] expect "UserName:" send "admin\n" expect "PassWord:" send "yourpass\n" sleep 1 expect "fastvd:admin#" sleep 1 send "upload cfg_toTFTP 10.10.111.199 dest_file dlink_[clock format [clock seconds] -format {%b-%d}]_[lindex $argv 0].cfg\n" sleep 1 expect "fastvd:admin" send "logout\n" expect eof 4) и того мы создали 3 файла , а одном прописали все IP всех длинков, во втором связали IP с самим экспект скриптом….для других брендов делаем все аналогичные 3 файла…в основном меняем только в экспект скрипте… вот те экспект скрипты что 100% работают: #!/usr/bin/expect -f ####################________EdgeCore_ES-3528-M___________################ spawn telnet [lindex $argv 0] expect "Username:" send "admin\n" expect "Password:" send "yourpass\n" sleep 1 expect "fastvd:admin#" sleep 1 send "copy running-config tftp\n" sleep 1 expect "TFTP server IP address:" send "10.10.111.199\n" expect "Destination file name:" send "edgecore_[clock format [clock seconds] -format {%b-%d}]_[lindex $argv 0].cfg\n" expect "fastvd:admin" send "exit\n" expect eof #!/usr/bin/expect ##########___________DGS-1100-ME______############# spawn telnet [lindex $argv 0] expect "UserName:" send "admin\n" expect "PassWord:" send "yourpass\n" #sleep 1 expect "fastvd:admin#" #sleep 1 send "upload cfg_toTFTP 10.10.111.199 dgs1100_[clock format [clock seconds] -format {%b-%d}]_[lindex $argv 0].cfg config_id 1\n" #sleep 1 expect "fastvd:admin" send "logout\n" expect eof #!/usr/bin/expect ##############___________DGS-3100____________ ####################### spawn telnet [lindex $argv 0] expect "UserName:" send "admin\n" expect "PassWord:" send "yourpass\n" #sleep 1 expect "fastvd:admin#" #sleep 1 send "upload configuration 10.10.111.199 dgs3100_[clock format [clock seconds] -format {%b-%d}]_[lindex $argv 0].cfg\n" #sleep 1 expect "fastvd:admin" send "logout\n" expect eof #!/usr/bin/expect -f #####################________NETGEAR-7212______##################### spawn telnet [lindex $argv 0] #exp_internal 1 expect "User:" send "admin\r" expect "Password:" send "yourpass\r" expect "%" send "enable\n" expect "Password:\n" send "\n" expect "%" send "copy nvram:startup-config tftp://10.10.111.199/GSM7212_[clockformat [clock seconds] -format {%b-%d}]_[lindex $argv 0].cfg \n" send "y\n" expect "%" send "exit\r" expect eof !/usr/bin/expect ####################__________UBNT____________####################### #exp_internal 1 spawn ssh ubnt@[lindex $argv 0] expect "yes/no" { send "yes\r" expect "*?assword" { send "yourpass\r" } } "*?assword" { send "yourpass\r" } expect "%" send "cd /tmp\n" expect "%" send "tftp -p -l system.cfg -r ubnt_[clock format [clock seconds] -format {%b-%d}]_[lindex $argv 0].cfg 10.1.111.199\n" expect "%" send "exit\n" expect eof #!/usr/bin/expect -f #####################________BDCOM_OLT______##################### spawn telnet [lindex $argv 0] #exp_internal 1 expect "Username:" send "admin\r" expect "Password:" send "yourpass\r" expect "%" send "su\r" expect "%" send "copy startup-config tftp\r" expect "%" send "10.10.111.199\r" expect "%" send "bdcom_[clock format [clock seconds] -format {%b-%d}]_[lindex $argv 0].cfg\n" expect "%" send "exit\r" expect "%" send "exit\r" expect eof ну как то так)))
  6. fastvd

    autobackup config

    я так понял чтобы он работал то нужны у.е....
  7. fastvd

    autobackup config

    привет коллеги. подскажите - кто чем - программой\скриптом сливает конфиги с длинков, эджкоров, бдкомов? а то в инете как бы есть, но ничего до конца не допилено... буду очень благодарен!
  8. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    почитайте о dhcdrop нах@ра dhcdrop когда есть умные свитчи и снупинг? 2ТС - пробовали прошивку менять или свитч другой, не ежика поставить? не особо нормальное поведение прошивка уже поставил самую свежую...точне сказать чтобы понимали картину в целом- на этом порту ужика стоит мост на мт потом мыльница в которой другой мост на мт, потом мыльница в которой 2 БС и ещё 1 мост и там мыльница и еще 2 БС...получаеться целая траса...и вот потому так все сложно..буде сегментировать счас сеть чтобы понять откуда точно... ну а какие методы поиска легого дшсп вообще есть ? а то так дядя гугл конкретно много выдает, но ничего толкового!
  9. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    точнее сказать - я дал в сторону абонов траст порт- а он доложен быть антраст...при трасте понятно что все пролитело,..значит логично - что кто-то в этом порт\влане срал другим дшсп сервером и оно рубало запросы от других дшсп серверов, теперь я включил траст и туда все полетелело, но есть шанс что там реально другой дшсп сервак и тогда у абонов на этом порту не факти что будут коректно добегать запросы до настоящего дшсп сервера..вывод - искать кто гадит...теперь вопрос - как узнать мак\порт откуда приходять левые дшсп сервера и вообше какой способ искать сколько дшсп серворов слушается в данном влане?
  10. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    нашел причину...коллега NiTr0 был прав - не указан траст порт...НООООО...траст порт в документации пишет что нужно указывать только в сторону сервера(грубо говоря приходящий порт), а тут не запустилось пока не указал и прием и передачу....вот такой ежик...и часть абонов то получало свой адрес и без даунлинк траст порта! и на других ежиках которые транзитные есть в сети - также указан только аплинк порт - и все работает!
  11. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    tcpdump. скорее всего траст порт на ежике забыли указать, ответы дхцп до клиента не доходят. указан...я же говорю-на этом же порте на этой же БС - у других клиентов все ок.. 1) ещ раз проверил - на ежике траст указан правильно- и это доказывет тем что на этом порту уже есть несколько ipoe клиентов которые успешно работают 2 в абилсе вижу что абон в онлайне с адресом 192.168.14.56 3) вот я тоже вижу что он в аццеле есть: root@nas4-ubuntu-214:/var/log/accel-ppp# accel-cmd show sessions | grep 192.168.14.56 ipoe12 | 00:27:22:38:ff:e5 | 00:27:22:38:ff:e5 | 192.168.14.56 | 4096/2048 | ipoe | | active | 00:02:54 root@nas4-ubuntu-214:/var/log/accel-ppp# 4) но на самой антенне сесси нету: Throughput | AP Information | Interfaces | DHCP Client | ARP Table | Routes | Port Forward | DHCP Leases | Log DHCP Client Information Refresh Interface:WLAN0 Status:Not connected. 5) в логах аццеля с фильтром по его маку как бы все стандрартно(ну для меня как минимум): [2016-04-18 13:35:55]: info: ipoe12: send [DHCPv4 Ack xid=7c2b8f4b yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Ack> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:35:58]: info: ipoe12: recv [DHCPv4 Discover xid=b3539d70 chaddr=00:27:22:38:ff:e5 <Message-Type Discover> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Max-Message-Size 576> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:35:58]: info: ipoe12: send [DHCPv4 Offer xid=b3539d70 yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Offer> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:35:58]: info: ipoe12: recv [DHCPv4 Request xid=b3539d70 chaddr=00:27:22:38:ff:e5 <Message-Type Request> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Request-IP 192.168.14.56> <Server-ID 192.168.14.1> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:35:58]: info: ipoe12: send [DHCPv4 Ack xid=b3539d70 yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Ack> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:36:01]: info: ipoe12: recv [DHCPv4 Discover xid=510fb433 chaddr=00:27:22:38:ff:e5 <Message-Type Discover> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Max-Message-Size 576> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:36:01]: info: ipoe12: send [DHCPv4 Offer xid=510fb433 yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Offer> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:36:01]: info: ipoe12: recv [DHCPv4 Request xid=510fb433 chaddr=00:27:22:38:ff:e5 <Message-Type Request> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Request-IP 192.168.14.56> <Server-ID 192.168.14.1> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:36:01]: info: ipoe12: send [DHCPv4 Ack xid=510fb433 yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Ack> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:36:04]: info: ipoe12: recv [DHCPv4 Discover xid=78112e26 chaddr=00:27:22:38:ff:e5 <Message-Type Discover> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Max-Message-Size 576> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:36:04]: info: ipoe12: send [DHCPv4 Offer xid=78112e26 yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Offer> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:36:04]: info: ipoe12: recv [DHCPv4 Request xid=78112e26 chaddr=00:27:22:38:ff:e5 <Message-Type Request> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Request-IP 192.168.14.56> <Server-ID 192.168.14.1> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:36:04]: info: ipoe12: send [DHCPv4 Ack xid=78112e26 yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Ack> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:36:07]: info: ipoe12: recv [DHCPv4 Discover xid=b109373d chaddr=00:27:22:38:ff:e5 <Message-Type Discover> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Max-Message-Size 576> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:36:07]: info: ipoe12: send [DHCPv4 Offer xid=b109373d yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Offer> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] [2016-04-18 13:36:07]: info: ipoe12: recv [DHCPv4 Request xid=b109373d chaddr=00:27:22:38:ff:e5 <Message-Type Request> <Client-ID 0100272238ffe5> <Host-Name syn-balan1> <Vendor-Class 756468637020312e31312e32> <Request-IP 192.168.14.56> <Server-ID 192.168.14.1> <Request-List Subnet,Router,DNS,Host-Name,Domain-Name,Broadcast,NTP> <Relay-Agent {Agent-Circuit-ID _000400570101} {Agent-Remote-ID _00067072cf581ee0}>] [2016-04-18 13:36:07]: info: ipoe12: send [DHCPv4 Ack xid=b109373d yiaddr=192.168.14.56 chaddr=00:27:22:38:ff:e5 <Message-Type Ack> <Server-ID 192.168.14.1> <Lease-Time 300> <T1 150> <Router 192.168.14.1> <Subnet 255.255.255.0> <DNS 8.8.8.8,91.217.13.224>] root@nas4-ubuntu-214:/var/log/accel-ppp# 6) dhcpdump с его мака, при чем запросы получить адрес бегут и бегут-логично так как на атенне как небыло адреса, так его и нету,потому она хочет и хочет его получить: TIME: 2016-04-18 13:39:09.086 IP: 192.168.14.1 (0:1b:21:c5:71:69) > 192.168.14.56 (0:27:22:38:ff:e5) OP: 2 (BOOTPREPLY) HTYPE: 1 (Ethernet) HLEN: 6 HOPS: 0 XID: 4ba610c3 SECS: 0 FLAGS: 0 CIADDR: 0.0.0.0 YIADDR: 192.168.14.56 SIADDR: 0.0.0.0 GIADDR: 0.0.0.0 CHADDR: 00:27:22:38:ff:e5:00:00:00:00:00:00:00:00:00:00 SNAME: . FNAME: . OPTION: 53 ( 1) DHCP message type 5 (DHCPACK) OPTION: 54 ( 4) Server identifier 192.168.14.1 OPTION: 51 ( 4) IP address leasetime 300 (5m) OPTION: 58 ( 4) T1 150 (2m30s) OPTION: 3 ( 4) Routers 192.168.14.1 OPTION: 1 ( 4) Subnet mask 255.255.255.0 OPTION: 6 ( 8) DNS server 8.8.8.8,91.217.13.224 --------------------------------------------------------------------------- куда рыть друзья??? тспдамп с каким ключем запускать?
  12. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    tcpdump. скорее всего траст порт на ежике забыли указать, ответы дхцп до клиента не доходят. указан...я же говорю-на этом же порте на этой же БС - у других клиентов все ок..
  13. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    значит есть проблемка...переводу одну из базовых станций (бс) - все антенны клиентсткие с рррое на ірое, и вот на той же БС, перевел штук 5-7 антенн, все работает, все моиторится,пингается , инет работает кароче , а потом на след.клиенте - перевожу его в дшсп(на убнт нету опции82, потому БС включена в еджкор 3528, на нем включен снуппинг, в биллинге ежик заведен как сервер доступа с авторизацией только по маку), в биллинге завожу его мак, смотрю в биллинге сессия есть, в аццеле сессия в режиме ipoe тоже есть, но смотрю а он в биллинге просить ещё раз авторизироваться (в абилсе стоит одновременно подключений=1)...такое впечатление что антенна хочет ещё одну сессию...я захожу на антенну- а РЕАЛЬНО на антенне сессии ВООБЩЕ нету и она раз за разом посылает дискавер\реквест запросы....и если я ставлю одновременно 2, или хоть 100, то антенна не подключается хоть ты тресни...в логах - что просто абон хочет свой адрес...надо может ещ какие логи? или куда рыть вообще?
  14. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    спс...будем юзать..в конце дня отпишусь , чтобы никто на грабли больше не наступали! ну что..все работает...2 сервера на аццеле, и 2 этих сервера в гибридном режиме PPPoE+IPoE..вот 100% рабочий конфиг(может кому пригидится) : #ABillS [modules] log_file radius ipoe ippool shaper pptp pppoe ppp auth_mschap_v2 auth_pap #auth_chap auth_chap_md5 #auth_mschap_v1 #chap-secrets sigchld pppd_compat #shaper_tbf [core] log-error=/var/log/accel-ppp/core.log thread-count=4 #[common] #single-session=replace #sid-case=upper #sid-source=seq [radius] dictionary=/usr/local/share/accel-ppp/radius/dictionary nas-ip-address=91.xxx.yyy.214 gw-ip-address=91.xxx.yyy.214 server=91.xxx.yyy.247,radsecret,auth-port=1812,acct-port=1813,req-limit=50,fail-timeout=0,max-fail=10,weight=1 dae-server=91.xxx.yyy.214:3799,radsecret verbose=1 timeout=3 max-try=3 acct-on=1 acct-interim-interval=600 acct-timeout=0 attr-tunnel-type=NAS-Identifier [pptp] echo-interval=30 verbose=1 [ppp] verbose=1 mtu=1492 check-ip=1 single-session=replace ipv6=deny [ipoe] verbose=1 username=lua:username password=empty lua-file=/etc/accel-ppp.lua lease-time=300 renew-time=150 max-lease-time=600 attr-dhcp-client-ip=Framed-IP-Address attr-dhcp-router-ip=DHCP-Router-IP-Address attr-dhcp-mask=DHCP-Mask attr-l4-redirect=L4-Redirect ###REAL POOL### gw-ip-address=91.xxx.yyy.214/24 gw-ip-address=91.xxx.yyy.1/24 gw-ip-address=91.xxx.yyy.1/23 ###NAT POOL### gw-ip-address=10.90.0.1/24 gw-ip-address=192.168.11.1/24 gw-ip-address=192.168.12.1/24 gw-ip-address=192.168.13.1/24 gw-ip-address=192.168.14.1/24 gw-ip-address=192.168.15.1/24 gw-ip-address=192.168.16.1/24 gw-ip-address=192.168.17.1/24 gw-ip-address=192.168.18.1/24 gw-ip-address=192.168.19.1/24 gw-ip-address=192.168.20.1/24 gw-ip-address=192.168.21.1/24 gw-ip-address=192.168.22.1/24 gw-ip-address=192.168.23.1/24 gw-ip-address=192.168.24.1/24 gw-ip-address=192.168.25.1/24 gw-ip-address=192.168.26.1/24 gw-ip-address=192.168.27.1/24 gw-ip-address=192.168.28.1/24 gw-ip-address=192.168.29.1/24 gw-ip-address=192.168.30.1/24 gw-ip-address=192.168.31.1/24 gw-ip-address=192.168.32.1/24 gw-ip-address=192.168.33.1/24 gw-ip-address=192.168.34.1/24 gw-ip-address=192.168.35.1/24 gw-ip-address=192.168.36.1/24 gw-ip-address=192.168.37.1/24 gw-ip-address=192.168.38.1/24 gw-ip-address=192.168.39.1/24 gw-ip-address=192.168.40.1/24 gw-ip-address=192.168.41.1/24 gw-ip-address=192.168.42.1/24 gw-ip-address=192.168.43.1/24 gw-ip-address=192.168.44.1/24 gw-ip-address=192.168.45.1/24 gw-ip-address=192.168.46.1/24 gw-ip-address=192.168.47.1/24 gw-ip-address=192.168.48.1/24 gw-ip-address=192.168.49.1/24 ###Negativ POOL### gw-ip-address=192.168.50.1/24 gw-ip-address=192.168.51.1/24 gw-ip-address=192.168.52.1/24 gw-ip-address=192.168.52.1/24 ###Guest POOL### gw-ip-address=10.111.0.1/22 check-mac-change=0 proxy-arp=1 shared=1 ifcfg=1 mode=L2 start=dhcpv4 #IPoE xxx-1 L2 switch interface=vlan90 interface=vlan31 interface=vlan30 interface=vlan100 interface=vlan26 interface=vlan29 #IPoE xxx-2 OLT_226 interface=vlan4 interface=vlan95 interface=vlan96 interface=vlan97 interface=vlan98 interface=vlan99 interface=vlan102 interface=vlan104 interface=vlan105 interface=vlan106 interface=vlan107 interface=vlan108 interface=vlan109 interface=vlan110 interface=vlan115 interface=vlan116 interface=vlan117 interface=vlan118 interface=vlan119 interface=vlan120 interface=vlan121 interface=vlan122 interface=vlan123 interface=vlan124 interface=vlan125 interface=vlan129 interface=vlan130 interface=vlan131 interface=vlan132 interface=vlan133 interface=vlan134 interface=vlan135 #IPoE_AP# interface=vlan5 interface=vlan7 interface=vlan69 interface=vlan87 interface=vlan88 interface=vlan89 interface=vlan140 interface=vlan141 interface=vlan156 interface=vlan188 interface=vlan241 interface=vlan215 #IPoE xxx-3 OLT_227 interface=vlan91 interface=vlan92 interface=vlan93 interface=vlan94 #IPoE xxx-4 OLT_48+FTTH_47+Acces_127 interface=vlan70 interface=vlan71 interface=vlan72 interface=vlan73 interface=vlan65 interface=vlan127 #IPoE xxx-5 OLT_45+OLT_46+FTTH_51 interface=vlan40 interface=vlan41 interface=vlan42 interface=vlan43 interface=vlan46 interface=vlan47 interface=vlan48 interface=vlan49 interface=vlan50 #IPoE xxx-6 OLT_224 interface=vlan74 interface=vlan75 interface=vlan76 interface=vlan77 #agent-remote-id=accel-ppp attr-dhcp-opt82=DHCP-Option82 [pppoe] verbose=1 pado-delay=100:1000,200:1200 interface=vlan3 interface=vlan4 interface=vlan5 interface=vlan6 interface=vlan7 interface=vlan8 interface=vlan9 interface=vlan10 interface=vlan11 interface=vlan12 interface=vlan13 interface=vlan14 interface=vlan15 interface=vlan16 interface=vlan17 interface=vlan18 interface=vlan19 interface=vlan20 interface=vlan21 interface=vlan22 interface=vlan23 interface=vlan24 interface=vlan25 interface=vlan26 interface=vlan27 interface=vlan28 interface=vlan29 interface=vlan30 interface=vlan31 interface=vlan32 interface=vlan33 interface=vlan35 interface=vlan36 interface=vlan37 interface=vlan38 interface=vlan39 interface=vlan40 interface=vlan41 interface=vlan42 interface=vlan43 interface=vlan44 interface=vlan45 interface=vlan46 interface=vlan47 interface=vlan48 interface=vlan49 interface=vlan50 interface=vlan51 interface=vlan52 interface=vlan53 interface=vlan54 interface=vlan55 interface=vlan56 interface=vlan57 interface=vlan58 interface=vlan59 interface=vlan60 interface=vlan61 interface=vlan62 interface=vlan63 interface=vlan64 interface=vlan65 interface=vlan66 interface=vlan67 interface=vlan68 interface=vlan69 interface=vlan70 interface=vlan71 interface=vlan72 interface=vlan73 interface=vlan74 interface=vlan75 interface=vlan76 interface=vlan77 interface=vlan78 interface=vlan79 interface=vlan80 interface=vlan81 interface=vlan82 interface=vlan83 interface=vlan84 interface=vlan85 interface=vlan86 interface=vlan87 interface=vlan88 interface=vlan89 interface=vlan90 interface=vlan91 interface=vlan92 interface=vlan93 interface=vlan94 interface=vlan95 interface=vlan96 interface=vlan97 interface=vlan98 interface=vlan99 interface=vlan100 interface=vlan101 interface=vlan102 interface=vlan103 interface=vlan104 interface=vlan105 interface=vlan106 interface=vlan107 interface=vlan108 interface=vlan109 interface=vlan110 interface=vlan112 interface=vlan113 interface=vlan114 interface=vlan115 interface=vlan116 interface=vlan117 interface=vlan118 interface=vlan119 interface=vlan120 interface=vlan121 interface=vlan122 interface=vlan123 interface=vlan124 interface=vlan125 interface=vlan126 interface=vlan127 interface=vlan128 interface=vlan129 interface=vlan130 interface=vlan131 interface=vlan132 interface=vlan133 interface=vlan134 interface=vlan141 interface=vlan197 interface=vlan143 interface=vlan156 interface=vlan215 interface=vlan217 interface=vlan187 interface=vlan157 interface=vlan216 interface=vlan218 interface=vlan177 interface=vlan188 interface=vlan142 interface=vlan140 interface=vlan241 #attr-l4-redirect=L4-Redirect #l4-redirect-table=100 gw-ip-address=10.1.0.2/22 gw-ip-address=91.xxx.yyy.214/24 nas-identifier=accel-pppoe #ac-name=xxx #service-name=test #pado-delay=0 #pado-delay=0,100:100,200:200,-1:500 #ifname-in-sid=called-sid #tr101=1 verbose=1 #[ip-pool] #gw-ip-address=192.168.0.1/24 #attr=Framed-Pool #192.168.111.2-254,name=pool1 #[client-ip-range] #10.0.0.0/8 [dns] dns1=8.8.8.8 #dns2=91.xxx.yyy.224 [log] log-file=/var/log/accel-ppp/accel-ppp.log log-emerg=/var/log/accel-ppp/emerg.log log-fail-file=/var/log/accel-ppp/auth-fail.log copy=1 color=1 #per-user-dir=per_user #per-session-dir=per_session #per-session=1 level=5 [shaper] attr=Filter-Id ifb=ifb0 cburst=1534 up-limiter=htb down-limiter=htb attr-down=PPPD-Downstream-Speed-Limit attr-up=PPPD-Upstream-Speed-Limit verbose=10 [pppd-compat] #ip-pre-up=/etc/ppp/ip-pre-up #ip-up=/etc/ppp/ip-up #ip-down=/etc/ppp/ip-down #ip-change=/etc/ppp/ip-change #radattr-prefix=/var/run/radattr verbose=1 [cli] verbose=100 telnet=127.0.0.1:2000 tcp=127.0.0.1:2001 #password=radsecret [snmp] master=0 agent-name=accel-ppp net-snmp [connlimit] limit=10/min burst=3 timeout=60
  15. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    спс...будем юзать..в конце дня отпишусь , чтобы никто на грабли больше не наступали!
  16. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    в общем выловил гада,точнее гадов...нашел закономерность, такая странная хрень делалась только с роутерами, только тп-линки 740(90%) и несколько 841-ых,..по ходу ещё со старой какой-то глюкавовй антеной... дшспдампом смотрю, а он зараза получил свой адрес и мало того что он renew-time не кушает и спрашивает адрес в когда уже закончился ЛИЗ, а он ещё потом логично снова отсылает броадкаст запрос на все сервера,так как бы первый раз конектится..получается юникастом не умеет переспрашивать в своего сервера нада ли ему жить дальше...ну это такое- прошьем роутер да и делов.... значит аццель настроили правильно, и это четко на других абонах вижу - получил лизу на 5 минут, в дшспдампе вижу сразу что и подтянул опцию 58 - через половину лиза переспросит жить мне дальше с адресом, если да то лиза снова на 5 минут , через 2.5 минут снова переспросил..и так по кругу, все в юникасте... П.С.: остался вопрос только к абилсу - ну шлет сраный 740-ой тплинк свой запрос на все сервера в конце лизы - но почему More then allow login с другого сервера вижу что просит адрес? П.С.2: max-lease-time=300 - так и оставлять 300 секунд, а то смотрел другие конфиги - именно этот параметр иногда ставлят больше max-lease-time=300 +10%, а некоторые вообще 3600
  17. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    1) да разные 2) не могу найти где это посмотреть..все логи от радиуса молчат о таком значении...возможно просто не включено логирование такого уровня лога...
  18. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    tcpdump в помощь. клиент обновляет ип юникастом - а юникаст по определению на другой дхцп сервер попасть не может. хоя если время лизы сильно маленькое, некоторым клиентам может сносить крышу. + посмотрите значение опции 58 в акселе в конфиге (не помню точно как зовется строка, вроде renew time), должна быть половина от lease time. хммм....спасибо за идею... я так понял это оно: https://accel-ppp.org/forum/viewtopic.php?t=59&start=10 П.С,: у нас renew time вообще нету...вот потому так и получается... будем ковырять..спасибо!!
  19. fastvd

    2 ipoe сервера в одной сети...accel-ppp

    можно по подробней? 1) что озн. - работать через релей? а куда он будет дальше их релеить?на другой dhcp (третий тогда уже)... 2)у нас accel-ppp работет в режиме - адреса ему раздает радиус, который в свою очередь берет их с базы биллинга... 3) какая у вас логика работы всего этого хозяйства тогда? 4)биллинг какой?
  20. привет. значит что есть: 1) 2 НАСа на accel-ppp в режиме pppoe и 1 НАС на accel-ppp в режиме ipoe+pppoe 2) биллинг нами всемя любимой абиллс 0.59 3) вся эта связка отрабатывает прекрасно, но для полного продакшина хотелось бы иметь 2 IPoE НАСа в одной сети для отказоустойчивости 4) как выяснилось - запустить хоть на всех 3 НАСах гибридный режим не проблема, но работает оно криво когда в тех же VLANах живет более чем 1 DHCP сервер... 5) проблему пока сложно локализировать, но суть в том что абон получил свой адрес, и через некоторое время(время до времени ЛИЗа не имеет значение-все полностью по разному) хочет его снова пролонгировать дальше, и такое впечатление что уже просит его у не своего родного DHCP сервера, а попадает на соседний DHCP, и тут начинаются качели - в логах биллинга четко видно что на абоне как бы сессия есть, на НАСе к которому он реально подключен вижу тоже что сессия висит, но в логах абилса вижу что он пытается подключится к другому DHCP\IPoE серваку...проходит 1-2 часа и он стучится и стучится... 6) при чем это не у всех абонов, а только у некоторых...то ли ПК\роутер глюкнутый, то ли абиллс не отрабатывает - так как логично что если абон стучится опять то это работа биллинга знать что ему делать...но тут кольцо - биллинг наверное видит что приходят алив пакеты и оно не хочет сбрасывать существующею сессию...но почему тогда пк\роутер долбит что хочет подключится, если он реально подключен??? 7) у кого то есть опыт работы 2-ух DHCP сервера в одной сети? 8) у кого то работают 2 IPoE сервера в одной сети?
  21. fastvd

    ANYK firmware

    ничего странного нету, бдком с зоопарком работате нормально...вот года 4 уже)
  22. fastvd

    ANYK firmware

    привет коллеги. не прилетает опция82 с некоторых ОНУ,(ОЛТ бдком 3310) начали разбираться..не прилетает из: EPON0/1:30 ANYK 0211 a0c6.ec00.501c N/A static auto-configured N/A и вот конкретно: OLT_Cherep_48#sh ep interface epoN 0/1:30 onu ctc basic-info ONU Vender ID : ANYK ONU MODEL ID : 0211 ONU ID : a0c6.ec00.501c Hardware Version : v1.0.0 Software Version : V1.1.9 Firmware Version : 0x0006000f00080016 Chipset Vendor ID : f2 Chipset MODEL ID : 0x8032 Chipset Revision : 160 Chipset Date : 11/01/29 Onu type : SFU Support multillid : Not supported Protection type : Not supported Number of Pon : 1 Number of slot : 0 Support 1 types of port: Number of GE port : 1 Battery Backup : 0 ВОПРОС: чем её прошить чтобы работала опция82 и остальной софт..и что это за ону такая 0211....и есть ещё от АНУКа модель детектится как 0212...
  23. и я не думаю, 7А\Ч должно хавать без проблем, только смысла мало от 1ч без питания, ибо больше 7а\ч не вытянет...
  24. От 2х до 5 часов, в зависимости от нагрузки на олт. в среднем ОЛТ хавает 45-50 ВАТ, вот и считайте сами: 17*12=204 *0.8(как бы кпд всего этого дела найденный опытным путем)=163\50ват=3,2 часа
  25. fastvd

    Выбор оборудования

    1г в 2016 году по радио? П.С: не купить
×
×
  • Створити нове...