Ubilling+vlan

[Poseidon]

13 минут назад, GrDEV сказал:

Зачем прописывать влані на биллинге???? На биллинге создаете сети и прописываете маршруты к сетям.

На биллинге каждая сеть привязывается к услуге как можно сделать по другому?

Вот такой конфиг прописан во фряхе. Иначе биллинг не видит мои сети

#UBilling

ifconfig_vlan22="inet 192.168.10.254 netmask 255.255.255.0 vlan 22 vlandev re0"

#BRAS Mikrotik

defaultrouter="192.168.10.1"

#CLIENTS VLAN
ifconfig_vlan10="inet 10.0.1.0/24 vlan 10 vlandev re0"
ifconfig_vlan20="inet 10.0.2.0/24 vlan 20 vlandev re0"
ifconfig_vlan30="inet 10.0.3.0/24 vlan 30 vlandev re0"
ifconfig_vlan40="inet 10.0.4.0/24 vlan 40 vlandev re0"
ifconfig_vlan50="inet 10.0.5.0/24 vlan 50 vlandev re0"
ifconfig_vlan60="inet 10.0.6.0/24 vlan 60 vlandev re0"

Изменено 19 января, 2019 пользователем Poseidon

[GrDEV]

У меня

 

ifconfig_bge0="DHCP" // Аплинк
ifconfig_bge1="inet 10.0.0.1 netmask 255.255.255.0" // Локалка

На нем же прописаны маршруты для каждой подсети.

 

Дальше L3 свич на котором уже нарезаю VLANы

[Poseidon]

Только что, GrDEV сказал:

У меня

ifconfig_bge0="DHCP" // Аплинк
ifconfig_bge1="inet 10.0.0.1 netmask 255.255.255.0" // Локалка

На нем же прописаны маршруты для каждой подсети.

Дальше L3 свич на котором уже нарезаю VLANы

Я полагаю у вас биллинг является маршрутизатором. Если так, тогда все верно. У меня же роутером является микротик, туда приходит линк от вышестоящего провайдера и на нем же нарезаются вланы и сети и выпускаются через нат. От него транк со всеми вланами идет на ядерный свитч доступа L2, от него с каждого порта уже без тега идут свои сети на тупые свитчи. Схема (влан на свитч). Биллинг висит на одном из портов свитча L2 куда приходят все вланы транком. На фряхе я уже прописываю все эти вланы и сети, тогда все хорошо, кроме биллинга, для него получается каждый влан это абонентская сеть, услуга и сервер доступа. Постарался все подробно описать, надеюсь вы меня поняли.

[GrDEV]

VLANы изолированы между собой?

[Poseidon]

6 минут назад, GrDEV сказал:

VLANы изолированы между собой?

да

[nightfly]

Я хз откуда вы столько проблем себе придумали. Открываю тайну, все отлично себе работает и так: https://github.com/nightflyza/UBinstaller/blob/master/nas_preconf/etc/firewall2.conf

 

[Poseidon]

14 минут назад, nightfly сказал:

Я хз откуда вы столько проблем себе придумали. Открываю тайну, все отлично себе работает и так: https://github.com/nightflyza/UBinstaller/blob/master/nas_preconf/etc/firewall2.conf

 

Сам в шоке. Собственно у меня стоит одна задача, чтобы биллинг выдавал ip в нужную подсеть (влан), но при этом не городить 100500 серверов доступа и сетей и услуг к ним