assasinwar

Цены по-моему - ниже некуда. На счёт пиринга - давно уже как). Видать вы много не знаете ещё)

Рекавери через ТФТП. Как вариант - openWRT via tftp

# cat /etc/rc.conf | grep gateway gateway_enable="YES"

Юзался в канторе Juniper M7. Для приёма fv - пришлось доставлять мозги по максимуму. За те деньги... получше цыска получится.

а нат тут причём? Дальше фряшного маршрутизатора пакеты не идут?

Cisco 2811 + мозгов до 768 докинуть. 2к$ должно хватить.

Опять фильтры постфикса крути. Очевидно что стоит фильт, отшибающий неправильный хостнейм. Вообще почтовик не публичный, я так думаю, лучше прикрутить веб-интерфейс. Ато последнее время на почту халявщиков много, а сеть и интернет пользователи не юзают. Возможно я ошибаюсь в своих домыслах.

120 уе

Пора ИОС готовить под зизитру. ZverIOS сборка.) или так: ZZ3 IOS Black edition. На самом деле топистартеру следует уважительней относится к членам форума, ведь есть люди, которые не одно копьё сломали в этом направлении, и штат работников был не маленький...

Отдам в добрые руки за вознаграждение cisco CAT 2924(22CU+2FIB). катОС не держит dot1q. Доставка в любой уголок нашей страны. Цену предлагайте в личку. CAT#sh ver Cisco Internetwork Operating System Software IOS ™ C2900XL Software (C2900XL-H-M), Version 11.2(8)SA2, RELEASE SOFTWARE (f c1) Copyright © 1986-1998 by cisco Systems, Inc. Compiled Fri 24-Apr-98 10:51 by rheaton Image text-base: 0x00003000, data-base: 0x001A582C ROM: Bootstrap program is C2900XL boot loader CAT uptime is 50 minutes System restarted by power-on Running

pptpclient (rel pptp-1.7.2.tar.gz) pptpclient download page Кратко: Выкачиваешь из-под Виндовса, болванишь, на фре монтируешь привод (ты это уже умеешь), закидываешь pptp-1.7.2.tar.gz в /usr/ports/distfiles/. Дальше # cd /usr/ports/net/pptpclient # make install clean Конфигурационные файлы находятся /etc/ppp/ (гугли) Запускать: # pptp **.**.**.** [имя профиля, что прописан в /etc/ppp/ppp.conf] & Дефолт не забуть указать. По теме: mpd5 mpd Никто тебе не обязан отвечать. Посему, будь вежливым!

Благодарю за ответ. Исходя из Ваших слов составил такой набор правил ipfw table 1 add 10.18.1.2 ipfw table 1 add 10.18.1.3 ipfw pipe 1000 config bw 512Kbit/s mask src-ip 0xffffffff ipfw add 1000 pipe 1000 ip from any to "table(1)" ipfw add 1001 pipe 1000 ip from "table(1)" to any Соответственно 2 юзерам "нарежется" канал по 512 каждому.

Биллинг в зависимости от тарифного плана пишет в базу радиуса значение mpd-limit, к примеру: mysql> select * from radgroupreply; | 1 | 64k | mpd-limit | += | in#1=all shape 64000 8000 | 0 | | 2 | 64k | mpd-limit | += | out#1=all shape 64000 8000 | 0 | При авторизации пользователя радиус передаёт атрибут mpd-limit серверу mpd, который в свою очередь генерирует "пайп на юзера". Как вариант, я вижу, кромсать скрипт, который к примеру в 20.50 пишет в базу радиуса "удвоенный бендвиз" каждого юзера. А в 21.00 заставить mpd с помощью радиус параметров "перерезать" пайпы всем

Скрипт не проблема прикрутить. Что скрипт должен делать - вот проблема. Может есть какие соображения?

С вашего позволения, спрошу в даной теме: Есть VPN-сервер на основе freeradius и mpd5. Юзерам режется канал с помощью радиус атрибутов mpd-limit. НО созрел недавно вопрос следующего характера - шейпить канал юзерам, в зависимости от времени суток. Каким методом можно это реализовать? В какую сторону копать? ОС FreeBSD

офф: Наверное узнал цену цыски)

Ещё пустить по крону, резалт ложить в базу, веб-интерфейс прикрутить и тд. Нет ли готовых продуктов, где эти операции уже реализованы?

Месяц назад поставил для тестирования Opensuse. Понравилось, но были проблемы с иксами. Также понравился украинский Frenzy (на ядре FreeBSD), на нём и остановился.

Используй pf. Скомпилируй ядро для начала с поддержкой pf.

Обычно natd не рекомендуют в качестве нат, из-за черезмерной "топорности", требованию к ресурсам при большом колличестве пользователей. Гугл расскажет больше

Вы тут шутите над ним, а он с компанией, через один айпишник бегает) ПС: Надо тему отправить во флейм

Mess Зря ты так иронизируешь. План составленым мною - вполне рабочий. Всё сведено к минимуму, осталась только техническая работа: прочесть, поставить по ману, потестить. Никто тебе не даст дельного совета, если ты сам не будешь понимать о чём говоришь.

Стоит, опять же, обратится в гугл: 1) Выяснить что такое нат, способы организации. 2) Найти софтовое решение (стоит выяснить что такое pf, ipnat, natd, ipfw). 3) Найти готовый пошаговый гайд по настройке НАТа, которых на опеннете море. Помни, гугл твой друг и учитель. Удачи. А "пробежка через один айпишник" есть частичным случаем НАТа - PAT. Тут гуглим тоже. офф: Ого, ты уже до ната добрался? Живая легенда).

А какой резон? Или для личного опыта?

Подправил предыдущий пост