DemonidZe

когда абон заморожен скрипты OnConnect не исполняются......

люди, для сбора данных у кого эдк кор можете выдать мне ответ snmp по этому oid snmpwalk -c public -v2c $IP 1.3.6.1.2.1.17.7.1.4.3 ато есть все из той солянки по которой опрашиваем а эджами не разжились

ipoe + freebsd или linux + Ubilling ^))))

тоесть микротик как маршрутизатор+ комп с билингом не вытянет? или что ты имел ввиду. можно как то более расширено дать ответ ну 450 микротик не вытянитк 200-300 а системник вытянит кстати даже такого может и хватит только сетевую поставить интел хотяб pt ну и оперативы уже поставить гига 2-4 и пойдет. в суму до ваших 10000 грн покупаете системник и все вам хватит, а когда выростите купите еще один системник сделаете с него отдельный нас.

freebsd можно linux что удобней тазик на 200-300 абонов пойдет что нить даже на 775 кор квад + 4гб + сетевая интел + http://ubilling.net.ua/ бесплатно и в два клика!

и как наблюдается?

ну при 80м помоему вообще не должно быть проблем то. ставьте 9.2 и пробуйте , сетевую менять не пробовали ?

ой! и сколько вы через него жуете ? и модель сетевой поконкретней можете глянуть что-то типа i82576 ну скорее всего 82571, если хотите через него много проживать то он жешь старенький да и freebsd 7.2 ну както уныло , 9.2 веселее работает

если можно , железо еще раз можно озвучить?

я тоже из той темы ) закрытие портов помогало но до определенного кол-во трафика а дальше только deny-in , и все проблем ни каких забываешь что у тебя вообще стоят насы. но все равно интересно почему это не у всех поголовно происходит а как лучше:net.isr.direct ? пакеты, приходящие через драйвер сетевой карты, могут обрабатываться сразу при sysctl net.isr.direct=1, либо сначала укладываться в очередь при нулевом значении этого параметра; А можно правило с deny-in ? спасибо ну из защитных правил у меня вот ipfw add 2 deny ip from any to any dst-port 6881-6889,49001 via igb1 in ну

я тоже из той темы ) закрытие портов помогало но до определенного кол-во трафика а дальше только deny-in , и все проблем ни каких забываешь что у тебя вообще стоят насы. но все равно интересно почему это не у всех поголовно происходит

вас должно смущать не "UNKNOWN-SSID" , а вот это сообщение "SSH authentication failed for device 172.xx.xx.xx" неизвестный сид вытекает от сюда

ну опрос каждую секунду это ячно не хорошо , вы представьте что надо делать серверу каждую секунду конектиться по shh на все точки и опрашивать их , как думаете успеет сервер за секунду опросить все ?

12, але це недавно створені профілі користувачів . То поставте їм хоч який тариф я зрозумів , на бубунті такого не було в версії убіллінг 0.6.2 . оно было просто настройки php были другие оно не отображало .

"Новый модуль «Хранилище изображений»: позволяет получать изображения с вебкамеры или из локального файла." О теперь сфоткав мордочку абона , при разговоре с ним по телефону можно видеть и понимать какой он не хороший человек ))

вот костыль lease-script="/ip dhcp-server lease remove numbers=[find dynamic]" сделан он из-за вот этого lease-time=12h

настройки DHCP выглядят так /ip dhcp-server add address-pool=nomac authoritative=yes disabled=no interface=bridge1 \ lease-script="/ip dhcp-server lease remove numbers=[find dynamic]" \ lease-time=12h name=lan /ip dhcp-server config set store-leases-disk=immediatel /ip dhcp-server network add address=10.10.10.0/24 dns-server=10.10.10.1 gateway=10.10.10.1 netmask=24 add address=192.168.20.0/24 dns-server=8.8.8.8 gateway=\ 192.168.20.254 netmask=24 смысл такой цепляешь пул на дхп сервер с ипишками которые будут у тебя для гостевой сети, также цепляешь на интерфейс еще один ип с

может ! у меня с небольшим костыликом в пол строки все ок работает. выдает статику и выдает динамику неизвестным и неизвестных редиректит на uhw а отключеных на кабинет все как и на обычной фре или линухе

какбы вот написано как подружить микротик с билингом http://wiki.ubilling.net.ua/doku.php?id=mikrotikapi ну а как редиректить уже от вашей фантазии зависит, тут кстати недавно была тема по этому поводу.

Хм че-то поиск из боковой менюшки я не понял по каким полям ищит ?!?! так и не заставил его найти что нить ! О и да, я тут первый )) !

продано!

А если вдруг пользователей станет 256, тогда альяс городить для новой сети или маску расширять? Ну можно конечно /22 взять, но тогда есть риск где-то перепутать /24 и /22. А с /16 - не спутаешь ) Вообще это пока стенд на столе и под столом) По проблеме. Сервер подключен к бриджу микротика (LAN), туда же включен и комп пользователя. Все находятся в одной 10.12.0.0/16. Все хосты знают маршрут в свою сеть и шлюз. Я так понимаю, если бы сервер был шлюзом, то указанной в моем предыдущем посте проблемы бы не было. Я так сразу и пытался сделать, но не получилось и начал ковырять роутинг маркированн

ок работает , но не хватает хотяб кнопки обновить я так думаю. работает , даже при авторицазии по логину паролю, надо только один раз зайти . но думаю минимум нужна конопка обновить .

Спасибо за ответ. Попробовал. Может какие-то не те свои параметры прописал в правила микротика, но проблема в следующем: 2787 101.379988000 10.12.0.254 81.19.70.3 TCP 74 [TCP Retransmission] 50492 > http [SYN] Seq=0 Win=29200 Len=0 2788 101.380372000 10.12.255.254 10.12.0.254 TCP 74 [TCP Previous segment not captured] http > 50492 [SYN, ACK] Seq=1212807420 Ack=1 Win=65535 Len=0 2789 101.380446000 10.12.0.254 10.12.255.254 TCP 54 50492 > http [RST] Seq=1 Win=0 Len=0 ИМХО, я думаю что запрос от юзера (10.12.0.254) на установку соед

ну можете попробовать так , работает без проблем: /ip firewall filter add chain=forward src-address-list=ALLOW add chain=forward dst-address-list=ALLOW add action=add-src-to-address-list address-list=DISCON address-list-timeout=\ 30s chain=forward in-interface=bridge1 src-address-list=!ALLOW add chain=forward dst-address-list=LAN src-address-list=DISCON add chain=forward dst-address-list=DISCON src-address-list=LAN add action=drop chain=forward comment="DROP FORWARD" /ip firewall nat add action=src-nat chain=srcnat comment=NAT dst-address-list=!LAN \ out-interface=server2 src-addre