Andrey75

version 15.2 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname KharinoIPoE ! boot-start-marker boot system disk2:c7200-advipservicesk9-mz.152-4.S7.bin boot-end-marker

биллинг не сертифицорован, значит резать скорость абонентов не может

ну может быть, только пока много и не надо ------------- абоненты инет---- циска------ОЛТ ----- Билинг

нет OLT Dasah на 4 порта

в свое время настраивал по такому же принципу виртуально бесплатный "carbonsoft" , там на интерфейс надо было добавить адрес сети DHCP даже с маской 32, не знаю может это поможет и данной ситуации

Круто. Теперь у вас есть декоративный и ничего не делающий isc-dhcp. Продолжайте - очень интерестно. ошибки нашел, в строке (include "/usr/local/etc/multinet/Internt") была ссылка на неправильный файл удалил сервер DHCP в биллинге и все фалы в /usr/local/etc/multinet/ кроме *host затем создал сервер DHCP поновой при настройках на коммутаторе DHCP relay на сеть отличную от абонентов и настройке сервера DHCP на отличный от сети DHCP интерфейс(10 влан на ifconfig_bce0="inet 10.X.X.2 netmask 255.255.255.0") выходит ошибка при запуске сервера когда сменил интерфейс на родной с абонентами при настройках сервера DHCP на интерфейсе (200 влан на ifconfig_bce1="inet 172.X.X.2 netmask 255.255.248.0") и смене адреса в коммутаторе DHCP relay все заработало всем спасибо! может для работы через 10 влан добавить дополнительный IP c 32 маской на интерфейс (200 влан на ifconfig_bce1="inet 172.X.X.2 netmask 255.255.248.0") !!?

итак файл настройки DHCP сети ссылается на файл настройки сети, котого у меня нет закоментировал последнюю строчку и вот root@ubilling:/ # /usr/local/etc/rc.d/isc-dhcpd restart dhcpd not running? (check /var/run/dhcpd/dhcpd.pid). Starting dhcpd. root@ubilling:/ # /usr/local/etc/rc.d/isc-dhcpd start dhcpd already running? (pid=1057). root@ubilling:/ # tcpdump -n -i bce1 port 67 or udp port 68 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on bce1, link-type EN10MB (Ethernet), capture size 65535 bytes 15:57:05.236088 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:57:14.236214 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:57:29.236430 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 ^Z Suspended root@ubilling:/ # /usr/local/etc/rc.d/isc-dhcpd restart Stopping dhcpd. Waiting for PIDS: 1057. Starting dhcpd. root@ubilling:/ # но адрес не присвоил при этом root@ubilling:/ # /usr/local/etc/rc.d/isc-dhcpd status dhcpd is running as pid 1098. root@ubilling:/ #

может это Can't open /usr/local/etc/multinet/Internt: No such file or directory где это искать?

сделал рестарт в логах подскажите где копать?

root@ubilling:/usr/home/ubilling # tcpdump -n -i bce1 port 67 or udp port 68 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on bce1, link-type EN10MB (Ethernet), capture size 65535 bytes 15:07:11.969047 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:07:16.960162 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:07:23.960091 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:07:40.959757 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:08:18.024648 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:08:22.021562 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:08:29.021441 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300 15:08:45.021192 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:e0:4c:d4:1a:b1, length 300

он не запускается root@ubilling:/usr/home/ubilling # /usr/local/etc/rc.d/isc-dhcpd start Starting dhcpd. /usr/local/etc/rc.d/isc-dhcpd: WARNING: failed to start dhcpd root@ubilling:/usr/home/ubilling # /usr/local/etc/rc.d/isc-dhcpd stop dhcpd not running? (check /var/run/dhcpd/dhcpd.pid). root@ubilling:/usr/home/ubilling #

поменял в rc.conf dhcpd_ifaces="bce0" на dhcpd_ifaces="bce1" теперь и абонент и Ubilling и DHCP на одном интерфейсе и в одной сети вставляю кабель абонента в порт Ubilling, DHCP не работает МАК адрес абонента прописан, IP биллингом присвоена

а что "говорит": /usr/local/etc/rc.d/isc-dhcpd status root@ubilling:/usr/home/ubilling # usr/local/etc/rc.d/isc-dhcpd status usr/local/etc/rc.d/isc-dhcpd: Command not found. root@ubilling:/usr/home/ubilling # root@ubilling:/usr/local/etc/rc.d # ps -ax | grep dhcpd 1031 0 S+ 0:00.00 grep dhcpd root@ubilling:/usr/local/etc/rc.d #

настроил на коммутаторе на порту 10 на ifconfig_bce0="inet 10.X.X.2 netmask 255.255.255.0" 200 на ifconfig_bce1="inet 172.X.X.2 netmask 255.255.248.0"

rc.conf hostname="ubilling" ifconfig_bce0="inet 10.X.X.2 netmask 255.255.255.0" ifconfig_bce1="inet 172.X.X.2 netmask 255.255.248.0" defaultrouter="10.1.0.1" sshd_enable="YES" # Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable dumpdev="AUTO" # ====== added by UBinstaller ==== gateway_enable="YES" #all needed services mysql_enable="YES" apache24_enable="YES" dhcpd_enable="YES" dhcpd_flags="-q" dhcpd_conf="/usr/local/etc/multinet/dhcpd.conf" dhcpd_ifaces="bce0" ubilling_enable="YES" ubilling_flags="bce1" #netflow sensor softflowd_enable="YES" softflowd_interfaces="bce1" softflowd_bce1_collector="127.0.0.1:42111" #optional services memcached_enable="NO" memcached_flags="-l 127.0.0.1 -m 64" radiusd_enable="YES" # ========== #access/shape/nat firewall_enable="YES" firewall_nat_enable="YES" dummynet_enable="YES" firewall_script="/etc/firewall.conf" # ========== dhcpd.conf # # Sample configuration file for ISC dhcpd # # option definitions common to all supported networks... option domain-name "example.org"; option domain-name-servers ns1.example.org, ns2.example.org; default-lease-time 600; max-lease-time 7200; # Use this to enble / disable dynamic dns updates globally. #ddns-update-style none; # If this DHCP server is the official DHCP server for the local # network, the authoritative directive should be uncommented. #authoritative; # Use this to send dhcp log messages to a different log file (you also # have to hack syslog.conf to complete the redirection). log-facility local7; # No service will be given on this subnet, but declaring it helps the # DHCP server to understand the network topology. subnet 10.152.187.0 netmask 255.255.255.0 { } # This is a very basic subnet declaration. subnet 10.254.239.0 netmask 255.255.255.224 { range 10.254.239.10 10.254.239.20; option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org; } # This declaration allows BOOTP clients to get dynamic addresses, # which we don't really recommend. subnet 10.254.239.32 netmask 255.255.255.224 { range dynamic-bootp 10.254.239.40 10.254.239.60; option broadcast-address 10.254.239.31; file "/usr/local/etc/dhcpd.conf", 104 lines файл конфига из настроек сети option domain-name "ourisp"; option domain-name-servers 8.8.8.8; default-lease-time 3600; max-lease-time 43200; authoritative; ddns-update-style none; log-facility local7; one-lease-per-client true; deny duplicates; shared-network ourisp { subnet 172.Х.Х.0 netmask 255.255.248.0 { default-lease-time 3600; option domain-name "ourisp"; option subnet-mask 255.255.248.0; option routers 172.Х.Х.102; include "/usr/local/etc/multinet/Internt

помогите с настройками план такой поднять на Ubilling сервер DHCP, который будет выдавать абонентам адреса связь между коммутатором и биллингом по 10 влан абоненты сидят на 200 думаю не подымается сервер DHCP на Ubillingе в настройках сеть создал, DHCP тоже создал

переустановил все заново с чистого листа восстанавливал по видео, новых пользователей нет и после попытки восстановления с измененным паролем "123456", при создании нового пользователя выходит ошибка: Подозрительная ошибка - вообще странно, что вы ее видите:EMPTY_DATABASE_USERDATA UserProfile Object ( [alterCfg:protected] => Array ( [NMLEASES] => /var/log/dhcpd.log [NMLEASEMARK] => [NMREP_INMACCHG] => 1 [sIMPLENEWMACSELECTOR] => 1 [CITY_DISPLAY] => 0 [ZERO_TOLERANCE] => 1 [DOCSIS_SUPPORT] => 0 [DOCSIS_MODEM_NETID] => 22 [docsis_cm_source] => multinet/cm_source/ [docsis_cm_bin] => multinet/cm_bin/ [AGENTS_ASSIGN] => 1 [DEFAULT_ASSIGN_AGENT] => 1 [EXPORT_ENABLED] => 0 [EXPORT_FROM_TIME] => 00:00:00 [EXPORT_TO_TIME] => 23:59:59 [EXPORT_FORMAT] => xml [EXPORT_ONLY_POSITIVE] => 1 [EXPORT_TEMPLATE] => config/1c.xml [EXPORT_TEMPLATE_HEAD] => config/head-1c.xml [EXPORT_TEMPLATE_END] => config/end-1c.xml [EXPORT_ENCODING] => utf-8 [iMPORT_ENCODING] => utf-8 [TRAFFSIZE] => float [TARIFFCHGRESET] => 1 [PASSWORDSHIDE] => 0 [DN_ONLINE_DETECT] => 0 [TRANSLATE_PAYMENTS_NOTES] => 1 [HIGHLIGHT_IMPORTANT] => 0 [NMCHANGE] => 0 [OPENPAYZ_SUPPORT] => 0 [OPENPAYZ_MANUAL] => 1 [OPENPAYZ_CASHTYPEID] => 1 [OPENPAYZ_REALID] => 0 [HIGHLIGHT_TODAY_PAYMENTS] => 1 [sTRICT_CONTRACTS_PROTECT] => 1 [sTRICT_CONTRACTS_UNIQUE] => 1 [CATV_ENABLED] => 0 [CATV_HP_MODE] => 1 [ONLINE_LAT] => 0 [MASSSEND_ENABLED] => 0 [MASSSEND_SAFE] => 1 [sTRICT_CREDIT_LIMIT] => DISABLED [uSER_LINKING_ENABLED] => 0 [uSER_LINKING_FIELD] => IP [uSER_LINKING_CFID] => 24 [uSER_LINKING_TARIFF] => 1 [uSER_LINKING_CASH] => 1 [uSER_LINKING_CREDIT] => 1 [sTG_LOG_PATH] => /var/log/stargazer.log [ARPING] => /usr/local/sbin/arping -v [ARPING_IFACE] => -I bce1 [ARPING_EXTRA_OPTIONS] => -c 10 -w 20000 [ARPDIAG_ENABLED] => 0 [ARPDIAG_LOG] => /var/log/messages [NOBACKUPTABLESLIKE] => logs_,detailstat [TB_ICONCUSTOMSIZE] => 1 [MACCHANGERANDOMDEFAULT] => 1 [RESETONCFCHANGE] => 0 [RESETONTAGCHANGE] => 0 [TB_NEWTICKETNOTIFY] => 1 [bS_ENABLED] => 0 [bS_INCHARSET] => cp866 [bS_OUTCHARSET] => utf-8 [bS_OPTIONS] => |,13,3,4,5 [bS_CASHTYPE] => 1 [ONLINE_HP_MODE] => 1 [sAFE_REGMODE] => 1 [TICKETS_PERPAGE] => 50 [NDS_ENABLED] => 0 [NDS_TAGID] => 9 [NDS_TAX_PERCENT] => 20 [FAST_CASH_LINK] => 0 [MTSIGMON_ENABLED] => 0 [sIGREQ_ENABLED] => 0 [sW_PINGTIMEOUT] => 20 [TB_SWITCHMON] => 0 [REMOTEAPI_ENABLED] => 1 [MASSRESET_ENABLED] => 0 [MACVEN_ENABLED] => 1 [CREATETASK_IN_PROFILE] => 0 [PASSPDATA_IN_PROFILE] => 0 [sUSP_PAYMENTS_NOTIFY] => 0 [TB_LABELED] => 1 [DISCOUNTS_ENABLED] => 0 [DISCOUNT_PERCENT_CFID] => 32 [DISCOUNT_OPERATION] => CORR [DISCOUNT_CASHTYPEID] => 1 [LOGIN_GENERATION] => INCREMENTFIVE [PASSWORD_GENERATION_LENGHT] => 8 [PASSWORD_TYPE] => 1 [sWYMAP_ENABLED] => 1 [CATV_BACK_FEE] => 1 [CRM_MODE] => 0 [sEARCH_STRICT] => contract [DEAD_HIDE] => 0 [DEAD_TAGID] => 34 [TB_UBIM] => 1 [TB_UBIM_REFRESH] => 0 [uBIM_REFRESH] => 60 [GRAVATAR_DEFAULT] => monsterid [DEVCON_SQL_KEEP] => 0 [DEVCON_VERBOSE_DEBUG] => 1 [FINREP_CONTRACT] => 0 [TARIFFCHGAUTOCREDIT] => 0 [sIGREP_CONTRACT] => 0 [TSMS_ENABLED] => 0 [TSMS_GATEWAY] => 94.249.146.189 [TSMS_DB] => users [TSMS_LOGIN] => mylogin [TSMS_PASSWORD] => newpassword [TSMS_PHONEPREFIX] => +38 [MIKROTIK_SUPPORT] => 1 [bURST_ENABLED] => 0 [sNMPWALK_PATH] => /usr/local/bin/snmpwalk -On -v2c [sNMPCACHE_TIME] => 60 [CONTRACT_GENERATION_DEFAULT] => 1 [ROUND_PROFILE_CASH] => 0 [sWITCHPORT_IN_PROFILE] => 0 [PAYMENTCARDS_ENABLED] => 0 [sEARCHADDR_AUTOCOMPLETE] => 1 [ASKOZIA_ENABLED] => 0 [sEARCH_CUSTOM_CONTRACT] => 0 [ASTERISK_ENABLED] => 0 [NMAP_PATH] => /usr/local/bin/nmap [FREERADIUS_ENABLED] => 0 [sETCASH_ONLY_ROOT] => 0 [DSHAPER_ENABLED] => 0 [WATCHDOG_ENABLED] => 0 [AUTOFREEZE_CASH_LIMIT] => -20 [CONTRACT_SAME_AS_LOGIN] => 0 [CAPABDIR_ENABLED] => 0 [sCREP_ENABLED] => 0 [COMPLEX_ENABLED] => 0 [COMPLEX_MASKS] => Easter [COMPLEX_CFIDS] => [DN_FULLHOSTSCAN] => 0 [DOCX_SUPPORT] => 0 [DOCX_NDS] => 20 [DOCX_SERVICES] => Интернет,Единороги [DOCX_CHECK] => 0 [ADDRESS_CACHE_TIME] => 30 [CAN_DELETE_PAYMENTS] => [bUILD_EXTENDED] => 0 [bUILD_OWNERS] => ЖЭК,Частный [bUILD_EXTOPTS] => 16,12 [uKV_ENABLED] => 0 [uKV_BS_PAYID] => 3 [uKV_BSPB_PAYID] => 2 [uKV_MONTH_DEBTLIMIT] => 2 [sIGNUP_PAYMENTS] => 0 [sIGNUP_TYPEID] => 7 [sWITCH_PING_CUSTOM_SCRIPT] => [ANNOUNCEMENTS] => 0 [AUTO_LOGOUT_IDLE] => 0 [AUTO_LOGOUT_EXCLUDE] => [VOLS_ENABLED] => 0 [CORPS_ENABLED] => 0 [FINREP_TARIFF] => 0 [NETWORKS_EXT] => 0 [EASY_CREDIT] => 0 [RBS_ENABLED] => 0 [colorIZE_PROFILE_CASH] => 0 [PROFILE_LAT] => 0 [ONLINE_SAVE_STATE] => 0 [sTICKY_NOTES_ENABLED] => 1 [CONTRACTDATE_IN_PROFILE] => 0 [ADCOMMENTS_ENABLED] => 1 [MYSQLDUMP_PATH] => /usr/local/bin/mysqldump [MYSQL_PATH] => /usr/local/bin/mysql [VLANGEN_SUPPORT] => 0 [PHOTOSTORAGE_ENABLED] => 0 [CAN_EDIT_PAYMENTS] => [GLOBALSEARCH_ENABLED] => 1 [GLOBALSEARCH_FIELDS] => address,realname,ip,mac [GLOBALSEARCH_CACHE] => 60 [VLAN_IN_PROFILE] => 0 [sWITCH_AUTOCONFIG] => 0 [sNMPSET_PATH] => /usr/local/bin/snmpset -On -v2c [sNMP_MODE] => system [sNMPWALK_BACKGROUND] => 0 [CONDET_ENABLED] => 0 [CONDET_IN_PROFILE] => 0 [CUSTMAP_ENABLED] => 0 [PON_ENABLED] => 0 [CUD_ENABLED] => 0 [CUD_PULLDAYS] => 30 [CUD_PERCENT] => 1 [CUD_PERCENTLIMIT] => 10 [CUD_PAYID] => 1 [CUD_CFID] => [CAP_ENABLED] => 0 [CAP_DAYLIMIT] => 30 [CAP_PENALTY_PERCENT] => 0 [CAP_PENALTY] => 20 [CAP_PAYID] => 1 [CAP_IGNOREFROZEN] => 1 [uBCACHE_STORAGE] => files [ONUAUTO_CONFIG] => 0 [PER_CITY_ACTION] => 0 [sALARY_ENABLED] => 0 [TB_TASKMANNOTIFY] => 0 [CEMETERY_ENABLED] => 0 [TARIFFINFO_IN_PROFILE] => 0 [PHONEBOOK_ENABLED] => 0 [WAREHOUSE_ENABLED] => 0 [REMINDER_ENABLED] => 0 [REMINDER_TAGID] => 36 [REMINDER_DAYS_THRESHOLD] => 2 [REMINDER_PREFIX] => +38 [REMINDER_TEMPLATE] => Shanovnij abonent {REALNAME} stan vashogo rahunku {CASH} hrn {CURDATE} [FRIENDSHIP_ENABLED] => 0 [FRIENDSHIP_PERCENT] => 10 [FRIENDSHIP_CASHTYPEID] => 1 [FREEZEMONTH_COST] => 20 [FREEZEMONTH_CASHTYPE] => 1 [uSERSIDE_API] => 1 [VLANMACHISTORY] => 0 [VLAN_ONLINE_IN_PROFILE] => 0 [sIGNAL_IN_PROFILE] => 0 [DEALWITHIT_ENABLED] => 0 [MG_ENABLED] => 0 [MG_PARTNERID] => testpartner [MG_PREFIX] => OurISP [MG_SALT] => guessmeifyoucan [MG_SPREAD] => 0 [MG_PERCENT] => 15 [EXHORSE_ENABLED] => 0 [uKV_ILLEGAL_TARIFFID] => 10 [uKV_COMPLEX_TARIFFID] => 11 [uKV_SOCIAL_TARIFFID] => 1 [sWITCHES_EXTENDED] => 0 [WORKING_HOURS] => 09:00-20:00 [TARIFF_REPORT_FULL] => 0 [sENDDOG_ENABLED] => 0 [TSUPPORT_API] => 0 [ADMIN_NAMES] => 1 [TASKREPORT_ENABLED] => 0 [TASKREPORT_JOBTYPES] => 19,18 [TASKREPORT_SIGNUPJOBTYPES] => 19,12 [TASKREPORT_NOTESTAGIDS] => 31,32 [TASKREPORT_SIGPAYID] => 3 [POLICEDOG_ENABLED] => 0 [bRANCHES_ENABLED] => 0 [ONUAUTO_CONFIG_DESCRIBE] => 0 [ONUAUTO_CONFIG_REBOOT] => 0 ) [userdata:protected] => [alladdress:protected] => Array ( ) [phonedata:protected] => Array ( ) [aptdata:protected] => Array ( ) [highlightStart:protected] => [highlightEnd:protected] => [plugins:protected] => [login:protected] => 00001 [useraddress:protected] => [realname:protected] => [phone:protected] => [mobile:protected] => [contract:protected] => [mail:protected] => [speedoverride:protected] => [mac:protected] => [paymentid:protected] => )

переустановил ubilling, делал бекап в панели задач разделе БД при восстановлении из файла бекапа абоненты не появляются с паролем тоже хулиганил, исправил как выше, новые абоненты создаются подскажите, что может быть ubilling-2017-05-22_14_05_59.rar

переустановил ос с FreeBSD-10.3-RELEASE-amd64-bootonly поправил время, все установилось

время не смотрел, систему ставлю с 0 ждал минут 30 тишина а этот образ должен пойти?

установил систему с образа FreeBSD-10.3-RELEASE-amd64-disc1 запускаю установку ubilling, но после закачки пакета 103_64.tar.gz выходит строчка "Binary packages download has been completed" и все на этом зависает подскажите где напортачил?

ИСГ - у вас план на будущее? можно перевести, постарел я видать. осталось непонятно куда копать при настройке IPoE (зачем PPPoE если на GPON абоненты с MAC + IP никуда не денутся) и организация ограничения скорости на определенный тариф. (По поводу радиуса - да, нужно вырабатать алгоритм, что делать с абонентов при денег =>0 и при <0) ОПЯТЬ В ШКОЛУ

Не нужно привязывать к айпи интерфейсу, можно привязать к ACL. это редирект а как привязать это class type control always event session-start 1 authorize aaa list ISG password cisco identifier source-ip-address IPoE? радиус ковырять он конект, оф коннект? или где то ошибаюсь?

примерно понял про редирект, тогда можно и новых абонентов? не пойму как привязать адресацию по IP к интерфейсу на циске. про (Вариант разве что загонять всех незаплативших в другую подсеть и по src этой подсети делать редирект.) есть где почитать? по ограничению скорости, думал загонять абонентов в группы по тарифам, но опять вопросы по циске? может можно проще? а этот вопрос (скажите, а можно в строчку значение в атрибутах вставлять что то типа rate-limit input {SPEEDDOWN} 576000 1152000 conform-action transmit exceed-action drop) совсем глупый?

конфиг cisco 2821 мой.txt в конфиге лишнее есть, учусь. переделки радиуса все в этой теме, остальное адреса под свою сеть