vovchokig

А dgs-3420-28pc б.у. у Вас нет?

Какой биллинг(в смысле ipfw)? В nodeny первый вариант очень хорошо работает , можно даже одного клиента направить на определенный шлюз. В ipfw нужно добавить ifOut='vlan72' ifOut1='vlan80' ${f} add 200 skipto 500 ip from any to any via ${ifOut} ${f} add 201 skipto 500 ip from any to any via ${ifOut1} ${f} add 400 skipto 450 ip from any to any recv ${ifOut} ${f} add 401 skipto 450 ip from any to any recv ${ifOut1} ${f} add 2050 deny ip from any to any via ${ifOut} ${f} add 2051 deny ip from any to any via ${ifOut1} http://forum.nodeny.com.ua/index.php?topic=635.0

Пароль fiber Нашел методом научного тыка.

А какой пароль у данного детища. Извините не нашел. Хотелось бы протестить.

https://cesbo.com/ru/astra/

У меня под Zabbix все работает. Подложки - карты . Минус, что карта не интерактивная и линки прямые(без поворотов на месности) . Но хранится вся история, все пингуется, и отсылается на почту (можно на смс, а хочу сделать через астериск). Более серьезная карта в Userside. Довелось работать на 2.6 версии , очень прилично, только не со всеми свичами работало. Сейчас намного лучше. Минус - цена. Для небольшого провайдера больно.

Очень хороший продукт для дополнения биллинга. Особенно для документации сети и онлайн мониторинга. Хоть для онлайн мониторинга используем еще и заббикс.

Вставлю свои три копейки. Купили 3 AN-SW802 . Работают около 2 - х лет. Но как работают. Во первых сначала был большой гемморой с питанием ,на родных блоках питания. Во вторых , не все spf модули воспринимает , особенно гигабитные порты. В третьих на двух уже поменяли конденсаторы. На первом сами, на втором в дружественном сервисном центре(даже не хочу приводить слова сказанные в адрес этого девайса). А сейчас третий отвалился, работает в режиме тупого свича, надо тоже менять конденсатор. Я не говорю что плохие, просто покупать больше не будем. Может это только нам такие попались, и в н

И вещает с России...

Давай так. Ти про хірурга в приватній чи державній клініці? В приватній клініці, на скільки я знаю , лівих немає... Державна... І повір, я всю кухню знаю...

Тока нинада про хирургов. Двум знакомым сделали операции. С одного взяли 3к, с другого 1.5к. Вечнозелёными, конечно. Не дети. О онкозаболеваниях молчу. Звітні вибори в колгоспі. Голова відчитується.... Ланкова Параска зібрала по 30 центнерів буряка з гектара , а ланкова Марина по 50 . Будемо вважати , що в середньому ми зібрали по 40 центнерів з гектара. І тут піднімається колгоспниця , і питає. Якщо ланкова Параска спить з зав. фермою , а ланкова Марина , з агрономом, то я тоже в середньому б***ь?

Поэтому написал... Все относительно. И не всегда деньги определяют . Главное , удовольствие от работы, а если еще и деньги, тогда совсем хорошо...

Детский ургентный хирург, высшая категория(полостные операции от новородков до 18 лет) - зарплата 3100гр. + левые от 100гр до 2к гр.в месяц. Системный администратор, 2.5к клиентов, linux, Freebsd...... - зарплата 5000гр. И там и там отличные отношения в коллективе, удовольствие от работы.... И как Вам такой дисбаланс в оплате труда? Ведь на хирурга надо учится минимум 9 лет.

Очень приличное документирование сети в Userside. Притом на ходу можно менять легко новые разварки, пигтейлы и тд. Минус, нельзя перенести в другие программы , или на бумагу. Там еще очень много плюшек. Только цена для небольших провайдеров кусается.

Использую zabbix . Очень удобная система для онлайн просмотра , истории трафика, связей,линков. Нет правда интерактивной карты(типа google). Но вот для документирования сети(коробки, волс, распайки) присматриваюсь к userside. Очень неплохая система, но дороговато.

Можна поигратся и с сессиями на pfnat Пример pf.conf set limit states 128000 set optimization aggressive table <all_ips> persist file "/etc/all.pf" nat pass on em0 from 10.0.0.0/8 to any -> em0 nat pass on em0 from 192.168.0.0/16 to any -> em0 pass in on em1 proto tcp from any to 192.168.6.1 port 22 no state pass in quick from <all_ips> to any keep state (source-track rule, max-src-states 300) # 300 сессий А количество вычислить эмпирическим путем. Но клиенты платят деньги, и за них требуют комфортной работы.

Вдруг Вы житель той самой общаги. Я в 40 лет даже не знал что такое Freebsd и сеть. А сейчас мне 45 , и я сисадмин с сеткой в 2к клиентов. Почти на все вопросы уже ответили на разных форумах. Просто надо постоянно читать и анализировать. По поводу роутеров 2 года назад очень много перелопатил. И самое простое решение с ttl. Хоть после нового года откажемся от ловли роутеров , и от разделения мира-украины.

Подскажите что то более действенное, не теоретическое, а именно рабочее. У Вас всего 10 сообщений на этом форуме... 10 это мало , или много? (понимаю что мало) Больше читаю, набиваю базу знаний. Никого обидеть не хотел. Просто поделился наработками.

хитрый авторизатор писать или купить Надо писать под различные платформы. Очень геморно, и недешево. Реально - сеть 100 человек. Соответственно бюджет невелик. Попугать людей можно, но общага.... Все равно найдут обходной путь. у Ну у меня такой есть. За так не дам. работает на всем в том числе и планшеты всех мастей. и сеть у него не 100 человека а только кусок) Если не секрет, то к какому биллингу авторизатор?

Примерно так и делаем в удаленной деревне. Пакет с роутером стоит дороже. В nodeny через nomake.pl все автоматизировано, и привязка mac-ip.

хитрый авторизатор писать или купить Надо писать под различные платформы. Очень геморно, и недешево. Реально - сеть 100 человек. Соответственно бюджет невелик. Попугать людей можно, но общага.... Все равно найдут обходной путь.

Подскажите что то более действенное, не теоретическое, а именно рабочее.

Сам же сказал "это навряд ли .... там нет таких интеллектуалов"...

Можно боротся.... Если в логах заглушки промелькнет IP , брать на заметку , и проверять. А проще за свои деньги поставить роутеры, и рулить.

а если нат поднять и раздать через комп При прохождении ната ,уменьшается ttl на единицу. Те же яйца , что и роутер. А есть очень продвинутые , которые могут ttl машины изменить....