l1ght

во первых, радиус читает список клиентов при старте так что если добавляете\меняете\удаляете насы нужно перезапускать radiusd -X во вторых нужно сгенерировать аттрибуты для того что бы увидеть что-то внятное в ответе, по выводу выше я вижу что аттрибутов там нет

вы просто тычетесь наугад?

для таких тестов очевидно нужно добавить нас с ипишкой локалхоста

Одессая обл., г.Беляевка не далеко, не?

спроси у флая сколько лет этим пресетам и зачем это всё и то что оно там из коробки никак не влияет на то что нужно понимать что ты делаешь и статья очень актуальная, на календарь глянь, там 2019 год

не 65к, даже меньше, но упрется не в нат, а в лимит исходящих соединений с клиентской стороны # cat /proc/sys/net/ipv4/ip_local_port_range 32768 60999 ну теоретический лимит это (примерно) все айпи адреса - 4294967296 исключаем пулы rfc1918 192.168.0.0/16 - 65534 172.16.10.0/12 - 1048574 10.0.0.0/8 - 16777214 исключаем пул для CG-NAT 100.64.0.0/10 - 4194302 well-known not routed 0.0.0.0/8 - 16777214 127.0.0.0/8 - 16777214 198.18.0.0/15 - 131070 240.0.0.0/4 - 268435454 итого на вскидку - 3 970 760 720 по дефолту пул портов для исходящих соединений примерно 30к (от 30 000 до 61 000) итак, теоретический лимит - 3 970 760 720 * 30 000 = 119 122 821 600 000‬ ну там довольно много неточностей, но в целом думаю понятно там есть вредная опция для этого у ipfw nat называется same_ports, её надо включать принудительно и не рекомендуется так делать, да

ну добавить исключение для ната в сторону биллингового сервера кто ж за вас будет ваш фаервол настраивать то

новый некропостер месяца

a lot of guides in the internet how relay and server should be configured to work

потому что дамп для радиуса заливаете два или больше раз, вот он на ALTER TABLE и ругается

ну это плата за то что раздаешь адреса и "неизвестным" в том числе

для dhcp relay, подсеть где живут свичи с которых dhcp трафик отправляется unicast-ом и если она не directly connected (влан какой-то на сервере например) то до нее ещё нужен маршрут

начните с проверки конденсаторов

необязательно, потому что по умолчанию отключена опция которая включает фильтр выбирушки в понизаторе по этому магическому слову

модельку для онушки создай

82574L для малых нагрузок (до 500 мегабит) которые продавали вагонами за копейки работали на ура, уж всяко лучше любого реалтека, а с 82576 ты и так согласился так что личное твое отношение тут сильно не в тему

абоны в подсети 10.79.0.0/16 ? ipfw show со счетчиками бы увидеть

с аср-а самого то не пингуются, биллинг и его фаервол ни при чем надо смотреть чего там накручено на аср-е

ну только в начале темы было "кроме QFX"

ну с 4+ 40ж проблемы доступим... huawei S6320-30C на борту 2 40ж порта и 24 десятки и слот под расширение на ещё 4 порта есть ещё свежий huawei CloudEngine S6730-S24X6Q 24 x 10 Gig SFP+, 6 x 40 Gig QSFP а так я бы на аристы какие-то смотрел типо 7150S-64/7150SC-64: 48x1/10GbE and 4 x 10/40GbE

чинится через dummy virtual host у которого DocumentRoot такой же как и глобальный DocumentRoot а и он должен быть первый в списке виртуал хостов

никак требования платежек, которые могут меняться - проблемы ваших с ними отношений пилите сайт или вовсе откажитесь от ликпея как от очень плохой платежки, в пользу... есть из чего выбрать, те же ipay/easypay/ukrpaysys/etc

там же софтовая заплатка, которая снижает проблему, но да, не лечит полностью qfx 5110 как ex 4550 только без болячек емнип

ай ты советчик, молодец прямо по рукам за такие советы, да и за мысли

никакой туда пишет динамический шейпер http://wiki.ubilling.net.ua/doku.php?id=dnswitch