l1ght

Щоб ще одну тему не створювати, напишу тут. Треба прикрутити перевірку по calling station id у pppoe. Мені досить добавити атрибут для мережі pppoe виду? Атрибут: Calling-Station-Id Оператор: = Значення: {MAC} Чи треба ще щось змінити?

Тоді все сумно з цими БДКОМАМ-и Дійсно хтось скаже мені, при шаблоні на кожну ОНУ, тобто 256 шаблонів. Скільки рядків можно використати? Бо чув що пам'яті їй не хвата для повноцінних шаблонів на кожну ОНУ.

Апйтай цього чуда який? Цеж мікротік - перегружати пробували?

Ужс, як це читати? По ділу: це або якийсь пристрій зійшов з розуму, або хтось насильно від'єднує цей прилад, наприклад через aircrack, щоб перехватити хендшейк та підібрати пароля до вайфаю вашого.

А не пробували скільки рядків конкретно вміщяються в кожний шаблон, при використанні 256 шаблонів?

Тоже интересно!

Зробіть один на 10

предлагаю потом посчитать сколько ТС будет платить за электричество если будет стоять CCR и этот самый Celeronопередили меня с постом )Ccr до 40 ватт это его максимум А селерон я даже не знаю сколько будет кушать Я вас сильно розчарую. Мій софт роутер з Intel Pentium Sandy Bridge 2x3Ghz їсть до 100 ватт. І ніяк не кіловати, як ви могли б подумати. Нові компи жруть не так вже багато як може здатися. Те що в них блоки живлення по 300-400-500... ватт - не означає, шо він стільки буде їсти.

Хм, може не так зрозумів ТС-а. Я думаю просто треба зробити нат ціеї мережі по дст порт 443.

Залиште дурну ідею редіректити хттпс. Ця витівка приречена - тому що це хттпс! Просто робіть редірект по 80 порту і не займайтесь хвігньой.

А перевіряют, як раз через те, що вони дуже навантажені - і коли з одноієї адреси йде багато конектів - то це або дос, або нат, або дос за натом Багато сервісів лоялно ставляться до адрес на які є зворотний запис - що це нат, і такі рідко коли блокують.

Так, багато сервісів перевіряють реверс днс запис. У тому числі гугл та яндекс. При реверс днс запису живуть приблизно 1к абонів за 1 айпішкою. Я таким на займаюся В мене \25 на 1 айпішку.

+1

У pf статистика по нату дуже багата - от по ній подивіться. При яких значеннях починається проблема? І трохи офтопу: і як ПФ у десятці працює? Нормально параллелиться між ядрами?

А ви майстерно самі собі робите проблем, а потім так само майстерно їх вирішуєте Ще й з супроводом думок на форумі. Я особисто нічого не маю проти - може кому й знадобиться В мене теж буває, шо треба поміркувати "вслух".

Особисто я - не зміг з 9.3 подружитися, весь чась якась хвігня невідома вспливала.

з заворотом розібрався, спасибі Богу, документації, форуму і man. Моя проблема була в тому, що не знав отого пункту про "UNKNOWN_MASK". (тобто нерозуміння роботи механізму ПХП функціїї яка перевіряє "невідомість" користувача) Дякую за чіткі відповіді. Якщо уважно подивитися у доку по УХВ, то можна знайти наступне: А також дуже важливий пункт, без якого УХВ не працює И правильно вказати у конфігу УХВ шлях до логу дхцп.

Це проблема, але не через те відбувається циклічний редірект. В uhw.ini треба правильно вказати UNKNOWN_MASK="ххх.ххх." Де ххх.ххх - це перші, або можно і три октети адрес невідомих. Без цього фаєр буде заворачувати на ухв, а ухв скаже, шо вони не невідомі і відправить на гугля - і так по колу.

А напряму с 1050Г - усе нормально показує? Спробуйте медік вставити у інший порт.

Якщо у вас тількі одна мережева карта і сервер буде тільки під біллінг, і ніяк не біллінг+нас у одній коробці то достатьно звичайним UBinstaller-ом встановити убіллінг і відмовитися від пунтку "усе в одному", тобто біллінг+нас. Після цього сервер буде виконувати лише функції біллінгу - а далі вже ваші мікротики підключайте до біллінгу. Якщо не зовсів щось зрозуміло - то просто спробуйте встановити систему десь на віртуалці, читайте усю доку, читайте усе що пише інтсаллер і буде ваше щастя!!!

Як завжди, уроки читання від nightfly

Шановна, якщо ви погано читали, то у доці написано десь наступне Ubilling распространяется под лицензией GNU GPL v.2 с полностью открытым кодом и полностью бесплатно. Так было всегда, так и останется. Без компромиссов. THIS IS SPARTA OPENSOURCE!!!1 Обрекший себя на использование данного продукта принимает тот факт, что ему никто и ничего не должен. Вообще никаких гарантий - ни явных ни подразумеваемых. Все работает так как работает. Перед использованием Ubilling верующим рекомендуется поставить свечку в храме, атеистам - геморроидальную. Мы не несем никакой ответственности за хаос, панику, р

Боротьба за конжу мілісекунду? Я не розумію, чим вам 2 мс не подобається? В sysctl багато чого "крутанути" можна, наприклад net.inet.ip.fastforwarding=1

А супорту у компанію звернутись ніяк? Сессія рветься? Пінгі до шлюзу нормальні?

стоїть 950 та 750 валить на нього біля 10 Mb шторма і все ок працює 10 кілопакетів, котрі умістілись у 3-4 мегабіт кладуть проц у 100% та с таким самим шансом розривають беспроводний лінк на 711,433, 911 - це хвороба усіх мікровтиків! І який шторм вони витримують? Якого типу? Броадкаст точно ні! ping -f витримують, так.