Ромка

так і працюєм печалька)

Собственно не ясно, реально ли как-то автоматизировать процесс авторегистрации ONU? Например, если появилась первая ONU на первом EPON порту (EPON0/1:1) чтоб ей значился vlan например 101, на вторую ONU - 102, и т. д... Или нужно каждую ONU при подключении прописывать вручную в конфиге OLTa? Я так понимаю что шаблоны в такой схеме не прокатят, или создавать 256 шаблонов? Сорри если где-то уже обсуждалось, но за день по локалу так ничего и не нашел, реально уже много по PON-у на локале написано)

Смысл если проще натить в адрес со своей AS (тот же датагруп к примеру блокирует доступ из уа-икс к своим подсетям отведенным на пиры к клиентам, хотя в уа-икс блок анонсится)...Ну и да, можно и маскарадинг тогда уже, если натить в ип аплинков. Одно правило. Смысл? Я бы просто заапгрейдил тазики на иви бридж/хасвелл... Ну и 2-4 штука 6СТ-180 на стойку кинул. Та и так приедет завтра 2х 6СТ-200, а тут ещё и эл. энергия для предприятий дорожает... Хочется иметь всё в одном. Мы не особо крупные, трафа в районе 1Г +-, так что думаю можно и одним тазом всё разрулить, вместо трёх. Выбор пал н

Да нет никаких граблей. У меня на бордюре с парой аплинков одно правило для ната (пул серых адресов для тех кому реальных не хватило + несколько залов с серыми адресами) - никаких проблем. Идентичная проблема, кому не хватило белых, даем серые. На данный момент есть отдельно бордер, и парочка НАСов, но с нынешними тенденциями о возможных веерных отключениях эл. энергии озаботились экономией эл. энергии (вернее экономии на бесперебойном питании), решили заменить 3 тазика, на один мочный, вот и встал вопрос SNAT на бордере...

"Слышал звон, да не знаю где он"... В pf патчсете (pf-kernel) нет НИЧЕГО, что касается сетевой подсистемы. И к бздевому pf он никакого отношения не имеет. А упомянутый вами пакет pf для дебиана - он ставится ТОЛЬКО на дебиан с бздевым ядром. ТС не указал явно какое ядро использует pf-kernel - я сужу по презентации 2012 года, там заявлен все-таки некий сетевой функционал. В каком объеме на сегодняшний день - хз. Ядро linux. Нужно было бы ядро FreeBSD, наверно поставил бы OS FreeBSD... Не сунул бы движек от москвича в жигули... Либо Жигули, либо Москвич!

И при чем тут BGP? Маскарадьте под аплинка по принципу - если сюда, то тогда ты вася и таких 4 правила и все будет работать. Маскарадинг идет то после маршрутизации. Маскарадинг не вариант, потому как нужно несколько серых блоков проНАТить в несколько белых адресов.

Т. е. получается без разницы на какой интерфейс адреса прописать? -o interface я так понимаю, можно вообще не указывать?

Ну хотя бы то, что адреса эти пинговаться не будут... А ещё, если эти адреса попадают в blackhole route, оно вообще будет работать? Не особо просто хочется эксперементы ставить на работающем бордере... А если на lo адреса прописать, будет работать?

Какой pf ?) У меня Linux Debian, собственно в названии темы указано... По идее в дебиане тоже можно адреса не прописывать, но как вы правильно заметили, можно отгрести проблем...

Подскажите. Понадобилось на пограничнике на котором крутиться 4 FW BGP сессий (Quagga) замутить SNAT, несколько серых пулов, в несколько белых адресов. Собственно какой возник вопрос: Нужно на какой-то интерфейс прописать адреса в которые будет этот самый SNAT, на какой? Если бы на машине не было бы BGP то естественно на аплинк интерфейс прописал бы... Реально ли вообще, или только MASQUERADE?

А бы де не будь тему создать... Вы обратили внимание, что это раздел "Local →Настройка →Кабель" ??? Вообще c такими темами в торговлю, но прежде, прочтите правила раздела!

Sasplanet

Может стоит потюнить ФС и БД, сталкивался с таким, биллинг под дебианом клеил ласты на 3й сотне абонов, немного поправить fstab, немножко тюнига БД, и летает на 3й тысяче... а можно подробней про тюнинг БД ? Имелось ввиду тюнинг mysql-server)

Может стоит потюнить ФС и БД, сталкивался с таким, биллинг под дебианом клеил ласты на 3й сотне абонов, немного поправить fstab, немножко тюнига БД, и летает на 3й тысяче...

я ченжлог не читал, для того чтобы посмотреть мне хватило закоментировать .... Чтобы посмотреть, достаточно было на демку на сайте зайти.)

Та приаттачте к сообщению архивчик, чего уж тут. Кому будет нужно, скачают сами, и вас напрягать не будут.

этот тик давно стоит, глюк появился после обновление до 6 версиину так откати назад, лучшее враг хорошего. Хотя сам на такие грабли постоянно наступаю когда заняться особо нечем.Если такое повториться посмотрю логи, может это не тик мой а вообще на стороне провайдера2 вопроса: 1. Микротик не мог после обрыва РРРоЕ сессии пересоединиться? 2. IP адрес постоянный? Ссксия была активна, да ип статическийПеред перезапуском я пробывал пинговать,пинги не проходили Тогда хз... Не было такого ни разу на RB2011 с 6.хх софтом.

да - там нет полей в таблице.... когда поставил посмотреть просто закоментил чтобы они не запрашивались - завелось опиши пожалуйста подробнее что именно закоментил, я уже пол дня играюсь... а в perl как свинья в апельнинах в Admins.pm 192 строка # a.max_credit, 193 строка #a.credit_days, А если поля в таблицу добавить, не пробовали? У меня так с чем-то, уже не помню с чем, в абиллсе прокатило...

отключили на AP. С уважением, Капитан Очевидность)

этот тик давно стоит, глюк появился после обновление до 6 версиину так откати назад, лучшее враг хорошего. Хотя сам на такие грабли постоянно наступаю когда заняться особо нечем.Если такое повториться посмотрю логи, может это не тик мой а вообще на стороне провайдера 2 вопроса: 1. Микротик не мог после обрыва РРРоЕ сессии пересоединиться? 2. IP адрес постоянный?

А модель по точней можно?

Еб@ный хлам... Более крутейшей станции КТВ я еще не видел!!! А по поводу каналов, лишить лицензий провайдера програмной послугы, а лучше вообще показательно закрыть годиков на 7-10, чтоб другим не повадно было...

1 Генерится на основе серийника винта (флешки)2 Слетит А если я не буду флешку форматировать но заново поставлю роутерОС? Не пойму смысла? Зачем переустанавливать ROS?

Наверно под MS DOS...

1 Генерится на основе серийника винта (флешки) 2 Слетит