l1ght

Шановні підкажіть - є така проблемка. Є тачка з FreeBSD 9.3 x64 FreeBSD 9.3-RELEASE FreeBSD 9.3-RELEASE #0 r268512: Thu Jul 10 23:44:39 UTC 2014 root@snap.freebsd.org:/usr/obj/usr/src/sys/GENERIC amd64 На ній підняті фаєр,днс (бінд), дхцп сервер, апач, усе працює нормально, але для певної діагностики потрібно підняти пптп сервер - ну то не в перше для мене, конфіг доволі стандартний в мпд startup: set user admin admin # configure the console set console self 127.0.0.1 5005 set console open # configure the web server set web self 127.0.0.1 5006 set web open default: load pptp_server pptp_server: set ippool add pool1 10.10.10.5 10.10.10.250 create bundle template B1 set iface disable proxy-arp set iface idle 0 set iface enable tcpmssfix set ipcp yes vjcomp set ipcp ranges 172.16.1.1 ippool pool1 set ipcp dns 10.0.0.1 #Enable Microsoft Point-to-Point encryption (MPPE) set bundle enable compression set ccp yes mppc set mppc yes e40 set mppc yes e56 set mppc yes e128 set mppc yes stateless set mppc yes compress # Create clonable link template named L create link template L10 pptp # Set bundle template to use set link action bundle B1 # Multilink adds some overhead, but gives full 1500 MTU set link enable multilink set link yes acfcomp protocomp set link no pap chap eap set link enable pap set link enable chap set link enable chap-msv1 set link enable chap-msv2 # We reducing link mtu to avoid GRE packet fragmentation. set link mtu 1460 set link keep-alive 10 60 # Configure PPTP and open link set pptp self хх.хх.хх.хх # Allow to accept calls set link enable incoming Проблема в тому, що коли я з'єднуюсь із цим сервером - то вмирає нат, як би то дивно не було. Тобто усі сервіси працюють, маршрутизація працює, а от нат не хоче (ipfw nat). Лікується тільки ребутом системи. В логах чисто - ядро не перезбирав, усе модулями завантажується. Підкажіть, куди копати?

только форум или и сайт тоже? Я обычно с главной захожу, вроде полагивает все. В любое время дня и ночи, иногда 2-3 раза надо ссылку нажать что б в тему форума зайти. p.s. хотя может это и у меня с браузером что-то)) Нужно подтверждение от других пользователей. время бы желательно уточнять - я на такие глюки редко попадаю, иногда локал отадет 502 bad gateway при открытии ссылки

за поствил плюс, ибо давно уде должно быть понятно - что тарифы, это не кол-во мегабит в секунду, а то какая доступность канала и какое обсбслуживание. если у меня доступен интернет 23,5 часа в сутки я готов платить 70 гривен за 15 мегабит, хотя в той же европе за такую доступность канала придется платить от 50 евро и више

кхм, ещё раз перечитал первый пост, тогда да, плюс за микротик или любой другой сохо роутер.

ну первое что на локале увидел - http://local.com.ua/forum/topic/72872-%D0%BF%D1%80%D0%BE%D0%B4%D0%B0%D0%BC-%D0%BA%D0%BE%D0%BC%D0%BC%D1%83%D1%82%D0%B0%D1%82%D0%BE%D1%80-hp-1800-24g/ если дир 100 был просто как свич - имеет смысл брать свич.

я тоже не думаю что петлю удасться найти ничего не меняя\перетыкая\перенастраивая

блин, тоже на УКОС хочу %) определяйтесь уже быстрее где будет, я поеду куда угодно %) хоть с народом познакомлюсь

перенастроить на роутер всё - дальше это проблема cpe

на наносе просто висят CPE абонентов? или там после наноса ещё свичи есть?

что в него включено? может просто проще было б поставить управляемый коммутатор с функцией лупбек детект - и найти где петля.

После моста стоит какой-то коммутатор?

Ви теперь адепт печальноизвестного Сааба? Я его большой почитатель. Почитываю иногда)) посмеялся а по сути дела - тут ещё один микротик не спасет ибо шейпер и так ложит в полку - я бы попробовал simple-queue, говорят ЦЦР под них "заточен", что-ле. И да, ТС - тут есть замечетальные вещи, например тут можно писать код и когда его читаешь не хочется вырвать себе глаза...

Ви теперь адепт печальноизвестного Сааба?

freebsd + ipfw + dummynet

Ну как бэ к длинкам уже три разных оида нашёл, это конечно печально, но и на едж коры и все остальное что в руки попадется - буду тестить

ну как варинат точки доступа + безпроводной контроллер к ним, что-то типо того, как здесь продают мотороловский безпроводной вай-вай контроллер, поищите такие решения. там и безшовный роуминг меж точек и управление АП в одном месте.

.все, влетіло через атрибути! розібрався зі словниками ну от вітаю а ще можна було взагалі прибрати по якому інтерфейсу шейпити....

чув що і 1к нормально так шейпить, в мене так не було звісно, в мене десь 400 було свого часу ng* і нормально

нащо? отака конструкція як я написав - мало того що працює, так ще й зручно, і систему не надто навантажує, нащо ви хочете ще костилів наліпити я не знаю воно вже є, додавати нічого не треба, система сама зробе за вас. або трахатися з радіусом поки у вас не вийде через атрибути назначати швидкість

${FwCMD} add 12002 pipe tablearg ip from any to table\(4\) out xmit "ng*" ${FwCMD} add 12003 pipe tablearg ip from table\(3\) to any in recv "ng*" нуууууууу, я навіть не знаю...

ммм а що в brdige0? бо є шанс що їх не ріже зовсім

Dummynet з via ng* не подобається? Доречі підозрюю, що таких атрибутів неіснує в базі радіуса і їх треба руцями в dictionary додати

ну кхм, базових знаннь англійської повинно вистачати check - перевірка reply - відповідь ось мені збоченнь захотілось, то я деяким юзерам виставив атрибут check Calling-Station-Id == {nethost[mac]} ну тобто складного нічого нема

там нема нічого складного, робив все як в доці написано - працює, залишки пппое у вигляді 65 живих коннектів аж вперед працюють, де треба - ще прикрутив доп. перевірку на мак адресу. не варто боятися нового радіусу, краще з ним працювати

надейся