inco

Итак! По сути дела: 1. Нехер сеять панику!!! 2. Проконсультировался с бухами и налоговиками. Результат до 20 декабря паниковать не стоит, т.к. будет внесены дополнения и изменения относительно даного законопроекта. 3. В случае полного "говна" для ФОП - имеет смысл организации ООО "Рога и Копыта" плюс нормальный БУХ и как результат меньше налогов. 4. Можно рассмотреть вариант Обьединения нескольких маленьких ФОП в ООО - имхо так проще будет выжыть!! 5. Мое личное мнение - ПИЗДОВАТЬ НА МАЙДАН И ОТСТАИВАТЬ СВОЙ БИЗНЕС!!! Походу сказал всё, если что не так поправьте.

Сделай полный ресет! Мне помогло.

Нда! Побежал советоваться с бухом!

iptables -I PREROUTING -t mangle -i "имя вашего интерфейса" -j TTL --ttl-set 10 так будет лучше, даже если вам сменят ip-адресс.

проверьте включен ли поллинг на интерфейсах

http://www.qtech.ru/catalog/metro/

Були. Одного монтажника підвісили за яйця. Тепер проблем немає. а нам монтажник говорит в какой порт вставляет юзера, соответственно конфиг меняется через биллинг!

Мы выдаем статический айпи по дхцп в связке с Option 82 + ipmb. Сторонние дхцп режем ацлкой на свичах!

отправил. скинь 15 для теста ЗЫ: в 16 проблему с ПППоЕ и тегами не побороли (или не боролись вообще) отправил!

мне саппорт высылал В015, там был пофиксен DHCP Relay, Option 82, DHCP local relay! Причем это все было оттестировано лично. Свич стал более "умным", в плане - не виснет по управлению. По поводу прошивки В016, если у кого нить есть то киньте на мыло incokeeper-at-gmail-dot-com Если кому-то надо В015 - в ЛС!

Це як? о_О по свободной паре!

Мы сделали проще, сфотографировали и связались с конкурентами, предоставили графический материал их "халатности и невежества". те в свою очередь отреагировали соответственно - виновников наказали! Извинились! конкуренция должна быть правильной!

Кто-то уже ставил на агрегацию???

напишите в личку wermer

торенты режуться просто, что не на 80 порту то и торент! по-поводу вланов, так делать и надо, а лучше отдать влан на абонента, но только с учетом того, что МТ на тазике будет собран!

у меня htc desire hd + ssh + web вполне устраивает! ))

Как настраивал Option 82 на DES-1210-28 описано ЗДЕСЬ! Приступил к написанию скрипта для Нодени...

немного продвинулся! при включении igmp-snooping в лог сыпануло вот что: Mar 30 10:54:52 dhcpd: DHCPDISCOVER from 00:22:15:7f:12:45 via bge1: network XZ: no free leases Mar 30 10:54:52 dhcpd: DHCPDISCOVER from 00:22:15:7f:12:45 via 192.168.2.170: network XZ: no free leases т.е. релей типо работает но айпи не выдает, на клиенте (Убунту) при попытке получения айпи фигурирует: DHCPDISCOVER on eth0 to 225.255.255.255 port 67 interval 3 смущает 255.255.255.255 вроде так не должно быть? Подскажите хоть кто-то хоть что-нибудь, а то идеи заканчиваються!!

переработал конфиг дхцп теперь так: dhcpd.conf #option domain-name "xz.ua"; #option interface-mtu 1500; option domain-name-servers 10.100.10.1; #option subnet-mask 255.255.255.0; lease-file-name "/var/log/dhcpd.leases"; log-facility local7; default-lease-time 1200; max-lease-time 2400; ddns-update-style none; #local-address 192.168.2.1; #authoritative; include "/usr/local/etc/dhcp/sw-170.conf"; if exists agent.circuit-id { log(info, concat("Lease"," IP ",binary-to-ascii(10, 8,".",leased-address), " MAC ",binary-to-ascii(16,8,":",substring(hardware,1, 6)), " port ",binary-to-ascii(10,16, "",substring(option agent.circuit-id, 4, 2)), " VLAN ",binary-to-ascii(10, 16,"",substring(option agent.circuit-id, 2, 2)) ) ); } ############################################################################################################### # shared-network XZ { ############################################################################# subnet 192.168.2.0 netmask 255.255.255.0 { allow unknown-clients; } ############################################################################# subnet 10.100.10.0 netmask 255.255.255.0 { option broadcast-address 10.100.10.255; option domain-name-servers 10.100.10.1; option routers 10.100.10.1; ######################################################## pool { range 10.100.10.101; allow members of "sw170-1";} pool { range 10.100.10.102; allow members of "sw170-2";} pool { range 10.100.10.103; allow members of "sw170-3";} pool { range 10.100.10.104; allow members of "sw170-4";} pool { range 10.100.10.105; allow members of "sw170-5";} pool { range 10.100.10.106; allow members of "sw170-6";} pool { range 10.100.10.107; allow members of "sw170-7";} pool { range 10.100.10.108; allow members of "sw170-8";} pool { range 10.100.10.109; allow members of "sw170-9";} pool { range 10.100.10.110; allow members of "sw170-10";} pool { range 10.100.10.111; allow members of "sw170-11";} pool { range 10.100.10.112; allow members of "sw170-12";} pool { range 10.100.10.113; allow members of "sw170-13";} pool { range 10.100.10.114; allow members of "sw170-14";} pool { range 10.100.10.115; allow members of "sw170-15";} pool { range 10.100.10.116; allow members of "sw170-16";} pool { range 10.100.10.117; allow members of "sw170-17";} pool { ra2nge 10.100.10.118; allow members of "sw170-18";} pool { range 10.100.10.119; allow members of "sw170-19";} pool { range 10.100.10.120; allow members of "sw170-20";} pool { range 10.100.10.121; allow members of "sw170-21";} pool { range 10.100.10.122; allow members of "sw170-22";} pool { range 10.100.10.123; allow members of "sw170-23";} pool { range 10.100.10.124; allow members of "sw170-24";} } } sw-170.conf #Device Type : DES-1210-28 Fast Ethernet Switch #MAC Address : 1C-AF-F7-C9-31-59 #IP Address : 192.168.2.170 (Manual) #VLAN Name : #Subnet Mask : 255.255.255.0 #Default Gateway : 192.168.2.1 #Boot PROM Version : 1.00.002 #Firmware Version : 5.20.B005 #Hardware Version : A1 #System Name :sw-170 class "sw170-1" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "1"; } class "sw170-2" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "2"; } class "sw170-3" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "3"; } class "sw170-4" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "4"; } class "sw170-5" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "5"; } class "sw170-6" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "6"; } class "sw170-7" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "7"; } class "sw170-8" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "8"; } class "sw170-9" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "9"; } class "sw170-10" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "10"; } class "sw170-11" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "11"; } class "sw170-12" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "12"; } class "sw170-13" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "13"; } class "sw170-14" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "14"; } class "sw170-15" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "15"; } class "sw170-16" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "16"; } class "sw170-17" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "17"; } class "sw170-18" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "18"; } class "sw170-19" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "19"; } class "sw170-20" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "20"; } class "sw170-21" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "21"; } class "sw170-22" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "22"; } class "sw170-23" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "23"; } class "sw170-24" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 6)) = "1c:af:f7:c9:31:59" and binary-to-ascii(10, 8, "", suffix(option agent.circuit-id, 1)) = "24"; } таже хрень в логах Mar 29 16:07:20 dhcpd: All rights reserved. Mar 29 16:07:20 dhcpd: For info, please visit https://www.isc.org/software/dhcp/ Mar 29 16:07:20 dhcpd: Wrote 0 class decls to leases file. Mar 29 16:07:20 dhcpd: Wrote 0 leases to leases file. Mar 29 16:07:20 dhcpd: Listening on BPF/bge1/00:17:31:23:10:61/XZnet Mar 29 16:07:20 dhcpd: Sending on BPF/bge1/00:17:31:23:10:61/XZnet Mar 29 16:07:20 dhcpd: Sending on Socket/fallback/fallback-net Mar 29 16:07:27 dhcpd: DHCPDISCOVER from 00:22:15:7f:12:45 via bge1: network XZ: no free leases Mar 29 16:08:10 last message repeated 4 times Mar 29 16:08:18 dhcpd: DHCPDISCOVER from 00:22:15:7f:12:45 via bge1: network XZ: no free leases Mar 29 16:16:23 last message repeated 16 times У кого какие идеи?

при использовании опции 82 не обязательно задавать диапазон. можно также так range 10.2.2.100 10.2.2.100; так что баг не в этом

Большое спасибо всем кто откликнулся. На доступе в данный момент полный зоопарк, но планируется ставить DES-1210-28 c "операторской прошивкой". Для этих целей и был собран это тестовый стенд. В даный момент основной задачей стоит настроить option 82 на выдачу айпишника в порт. Прикручивать ЭТО ДЕЛО к биллингу задача второстепенная. Вот какие грабли повылазили: Конфиг дхцп: ddns-update-style none; default-lease-time 600; max-lease-time 1200; log-facility local7; local-address 192.168.2.1; if exists agent.circuit-id { log ( info, concat( " Lease for ", binary-to-ascii (10, 8, ".", leased-address), " Switch port: ", binary-to-ascii (10, 8, ".", option agent.circuit-id), " Switch MAC: ", binary-to-ascii(16, 8, ".", option agent.remote-id))); } subnet 10.100.10.0 netmask 255.255.255.0 { class "port-1" { match if binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "1"; } pool { range 10.100.10.101; allow members of "port-1"; } class "port-2" { match if binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "2"; } pool { range 10.100.10.102; allow members of "port-2"; } } вихлоп DES-1210-28: DES-1210-28:5# show dhcp_relay Command: show dhcp_relay DHCP/BOOTP Relay Status : Enabled DHCP/BOOTP Hops Count Limit : 4 DHCP/BOOTP Relay Time Threshold : 0 DHCP Relay Agent Information Option 82 State : Enabled DHCP Relay Agent Information Option 82 Check : Disabled DHCP Relay Agent Information Option 82 Policy : Keep DHCP Relay Agent Information Option 82 ID : 00-00-12-52-0A-0B Interface Server 1 Server 2 Server 3 Server 4 --------- --------------- --------------- --------------- --------------- System 10.100.10.1 192.168.2.1 DES-1210-28:5# но клиент не получает айпишку, а в логе ДХЦП Mar 29 12:03:31 dhcpd: DHCPDISCOVER from 00:22:15:7f:12:45 via bge1: network 10.100.10.0/24: no free leases

Исходные данные: Сервер FreeBSD 8.2-STABLE Биллинг NoDeny 50.28 работающий Установлены все необходимые пакеты. Топология сети - дерево (Server --> D-Link DGS-3100-24TG ---> DES-3200-28F ----> Many Access Switches) |--> DES-3200-28F ----> Many Access Switches) : |--> DES-3200-28F ----> Many Access Switches) Большое желание заставить все это работать Задача: Настроить nomake.pl для генерации конфигурационного файла DHCP-сервера с поддержкой Option 82 P.S. Если есть примеры конфигурационных файлов - поделитесь, буду очень признателен! Маны курил, доку читал! Нужно просто чтоб ткнули носом кудЫ кАпать! Заранее всем огромное спасибо! P.S.S Чуть не забыл, сеть сегментирована ВЛАНами по /24, т.е. через DGS-3100-24TG пробегает только тегированый трафик.

Комплектация (только в сборе): RB433AH х 2 шт. R52N х 2 шт. CM9 х 4 шт.(для нстрима мож так кто-то захочет строить) Пигтейлы U.fl х 4 шт. Пигтейлы Nmale x 4 шт. (кабель Belden) Гермобоксы х 2 шт. (оригинальные алюминивые) Антенны х 4 шт. (на 5ГГц 23дБ InterLine) плюс лицензия Еxtrachannels Цена договорная. Писать в ЛС.

вот эти http://proline.biz.ua/product_details147.html