Golthana

Сервера доступа, там рядом с надписью есть кнопка

Попробуйте /ip firewall nat add action=dst-nat chain=dstnat comment="Redirect for debitors" dst-address-list=!OurAS protocol=tcp src-address-list=!ALLOW to-addresses=172.20.0.1 to-ports=80 Список OurAS там у меня айпишники куда пернаправляется должник. 172.20.0.1 - ip billing

Разносить их в разные списки acl и перенаправлять трафик.

Можно и оно даже работает. Вы, когда создаете или создавали сеть, там есть "Использовать Radius" и после этого у вас появятся Radius аттр для этой сети.

Напишите потом.

https://www.eriklundblad.com/log/post/lets-encrypt-on-freebsd/ Вот Вам

Если я правильно помню, то там перевыпускать серты надо раз в 3 месяца. Есть ОЧЕНЬ много примеров в нете, так не должно вызвать проблем. А с самоподписным сертификатом все равно далеко у уедите

Только что выяснил, что wosign временно не выдает серты Копайте в сторону letsencrypt

Отдельно на mysite.com и на openpayz.mysite.com

3 года Но ничего не мешает потом перегенерировать его. Также есть проект letsencrypt

ПриватБанку не нравится такой сертификат. Получите серт на http://www.wosign.com/English/freeSSL.htm. Бесплатный... У меня все работает и проходит проверку валидности во всех браузерах

Да. Тоже была такая проблема, когда NIC был перегружен, особенно в вечернее время (один и тот же интерфейс был и для абонентов, и для связи ч биллингом (разые VLAN), то время отклика было "приличное", timeout должен помочь

Может не тот интерфейс слушал.

Смотрите firewall.conf

Нажмите на графики и посмотрите в браузере какую ссылку он дает и проверьте есть ли на серваке в той директории то, что вам надо

Это где столько "нападало" ?

В России операторов связи обязывают хранить такую информацию. Если я не ошибаюсь, то сбор информации законно, вопрос о только как ее будут использовать.

Хорошо бы)

Правда у меня микротик, но думаю, что разница не принципиальная. Можно написать скрипт, который проверяет доступность (icmp) основного шлюза и в случае отсутствия пинга, запускать скрипт, который с помощью модуля remoteapi выполнить изменения тарифной политики. Предварительно в модуль нужно прописать функцию. Большой минус, что после обновления все слетает. Можно, конечно, нужные модули прописать в качестве исключения в скрипте обновления. Тогда будет проблема, если были какие-то изменения со стороны разработчиков в этих самых модулях... Так что ручками каждый раз дописывать неудобно, но прихо

mgo, а в качества серверов доступа что используете?

) Нет. В любом случае, такую информацию (netflow) лучше хранить на отдельной машине, хотя нужно знать сколько пользователей, какой трафик и т.п.

function zb_UserCreateSpeedOverride($login, $speed) { $login = vf($login); $speed = vf($speed, 3); $query = "INSERT INTO `userspeeds` (`id` ,`login` ,`speed`) VALUES (NULL , '" . $login . "', '" . $speed . "');"; nr_query($query); log_register('CREATE UserSpeedOverride (' . $login . ') `' . $speed . '`'); } Вот нашел такую функцию

NAS какой? Можно написать скрип, который выставить переназначение скорости 2048, а вторым все вернуть как было. Тогда не будет проблем с возвращением пользователям их текущих тарифов. Первое, что в голову пришло.

Странно, у меня, при условии, что таблица постоянно обновляется, CPU 15% а RAM 99.9%

В модуле детальной статистики вы не увидите заголовки ресурсов, на которые заходили пользователи. Кроме того, хранение подобного рода информация в БД очень накладный процесс и требует большого количества ОЗУ. Так что, если есть возможность, зеркалируйте трафик и разбирайте его.