Ubilling + NAS на FreeBSD бортжурнал починаючого адміна

[l1ght 377]

а я б пайпы смотрел

[zaza12 2]

 

 

dummynet скомпилирован в ядре

 

возможно после перезагрузки применились параметры /etc/sysctl.conf , 

для шейпинга там должна присутствовать строчка

net.inet.ip.dummynet.io_fast=1

[ISK 259]

Доброе утро.

 

 

 

NAS  на чем? микрот?

Нет - rscriptd.

 

 

 

dummynet скомпилирован в ядре

Конечно же.

 

 

 

net.inet.ip.dummynet.io_fast=1

Так и есть, присутствует.

 

 

 

а я б пайпы смотрел

А вот том-то и дело, что ipfw pipe show ровным счётом ничего не выдаёт.

[a_n_h 607]

 

 

А вот том-то и дело, что ipfw pipe show ровным счётом ничего не выдаёт.

где смотрим? на НАСе или на билинге? 

[ISK 259]

# cat /etc/sysctl.conf

# custom NAS config

net.inet.ip.fw.one_pass=1

net.inet.tcp.nolocaltimewait=1

net.inet.ip.portrange.randomized=0

net.inet.ip.portrange.first=1024

net.inet.ip.portrange.last=65535

net.inet.ip.forwarding=1

net.inet.ip.dummynet.io_fast=1

 

# hardcore

net.inet.tcp.blackhole=2

net.inet.udp.blackhole=1

net.inet.icmp.drop_redirect=1

#net.inet.icmp.log_redirect=0

#net.inet.ip.redirect=0

#net.inet.ip.sourceroute=0

#net.inet.ip.accept_sourceroute=0

net.inet.icmp.bmcastecho=0

net.inet.icmp.maskrepl=0

net.inet.tcp.drop_synfin=1

net.inet.tcp.syncookies=1

net.inet.tcp.msl=15000

 

Тюнингов больше никаких.

 

 

# cat /boot/loader.conf

kern.hz="1000"

ipfw_load="YES"

net.inet.ip.fastforwarding=1

net.inet.ip.fw.default_to_accept="1"

libalias_load="YES"

ipfw_nat_load="YES"

dummynet_load="YES"

# ногами сильно не пинать

pf_load="YES"

 

#some tuning

hw.em.rxd=4096

hw.em.txd=4096

hw.em.rx_process_limit=4096

hw.em.max_interrupt_rate=32000

 

kern.ipc.nmbclusters=34768

kern.ipc.nmbufs=141072

 

net.link.ifqmaxlen=10240

 

net.isr.direct=1

net.isr.defaultqlimit=4096

net.isr.direct_force=1

net.isr.dispatch=direct

net.isr.bindthreads=0

net.isr.numthreads=4

net.isr.maxthreads=8

net.isr.maxprot=8

net.isr.maxqlimit=10240

 

#hw.intr_storm_threshold=9000

 

Edited 2017-07-11 07:39:24 by ISK

[ISK 259]

 

 

где смотрим? на НАСе или на билинге? 

на NAS конечно же. 

[ISK 259]

И да, напоследок же: #cat /etc/firewall.conf

 

#!/bin/sh

 

# Interfaces setup

LAN_IF="em1"

WAN_IF="em0"

 

# Netflow stats (Ubilling external IP must be here)

/usr/local/sbin/softflowd -i ${LAN_IF} -n 5.155.155.250:42111

 

# Firewall command

FwCMD="/sbin/ipfw -q"

 

${FwCMD} -f flush

${FwCMD} -f pipe flush

${FwCMD} -f queue flush

${FwCMD} table all flush

 

# Networks define

${FwCMD} table 2 add 192.168.100.0/23

${FwCMD} table 2 add 192.168.200.0/23

${FwCMD} table 9 add 192.168.100.0/23

${FwCMD} table 9 add 192.168.200.0/23

${FwCMD} table 9 add 5.155.155.3/32

${FwCMD} table 9 add 5.155.155.5/32

 

# Me and my Ubilling server

${FwCMD} table 33 add 192.168.15.2/31

${FwCMD} table 33 add 192.168.100.1/31

${FwCMD} table 33 add 192.168.200.1/31

 

# NAT2 migrated to PF

#${FwCMD} nat 1 config log ip 5.155.155.3 reset same_ports deny_in

#${FwCMD} nat 2 config log ip 5.155.155.5 reset same_ports deny_in

#${FwCMD} table 30 add 192.168.100.0/23 1

#${FwCMD} table 30 add 192.168.200.0/23 2

#${FwCMD} table 31 add 5.155.155.3 1

#${FwCMD} table 31 add 5.155.155.5 2

#${FwCMD} add 6000 nat tablearg ip from table\(30\) to not table\(9\) via ${WAN_IF}

#${FwCMD} add 6001 nat tablearg ip from any to table\(31\) via ${WAN_IF}

 

# Shape

${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out

${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

 

# Security and BitTorrent block rules

${FwCMD} add 3 deny ip6 from any to any

${FwCMD} add 3 deny all from any to any dst-port 1337,2710,3277,5351,6889-6999,7266,7272

 

# Allow access to me and my Ubilling server

${FwCMD} add 101 allow all from table\(33\) to any

${FwCMD} add 101 allow all from any to table\(33\)

 

# Allow access over SSH from LAN and deny SSH snd DNS from Internet to me

${FwCMD} add 9 allow ip from any to me dst-port 22 via ${LAN_IF}

${FwCMD} add 10 deny all from any to me dst-port 22,53 via ${WAN_IF}

 

# Debtors forwarding and DNS rule

${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80,443 via ${LAN_IF}

${FwCMD} add 4 allow ip from me to table\(2\) src-port 80,443 via ${LAN_IF}

${FwCMD} add 4 allow ip from table\(2\) to 192.168.15.2 dst-port 53 via ${LAN_IF}

${FwCMD} add 4 allow ip from 192.168.15.2 to table\(2\) src-port 53 via ${LAN_IF}

#${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80

#${FwCMD} add 7 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 443

 

${FwCMD} table 7 add 127.0.0.1

${FwCMD} table 7 add 192.168.100.1

${FwCMD} table 7 add 192.168.100.2

${FwCMD} table 7 add 192.168.200.1

${FwCMD} table 7 add 192.168.200.2

${FwCMD} add 5 skipto 8 ip from table\(47\) to table\(7\)

${FwCMD} add 5 skipto 8 ip from table\(7\) to table\(47\)

 

# Allow access to my http for all

${FwCMD} add 62000 allow tcp from any to me dst-port 80

${FwCMD} add 62000 allow tcp from me to any src-port 80

 

# Default block policy

#${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}

${FwCMD} add 65535 allow all from any to any

 

# ==== CUSTOM FIREWALL CONFIG ====

 

${FwCMD} add 62100 allow tcp from table\(2\) to table\(17\) dst-port 80

${FwCMD} add 62100 allow tcp from table\(17\) to table\(2\) src-port 80

 

Вроде же всё норм. Но пайпы пустые и шейпинг не пашет

[Dmitry2 2]

Всем добрый день

Не подскажете информация на ссилке еще актуално,можно с этой статей создать удаленный микротик нас

https://nixrecords.wordpress.com/2015/07/20/%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-remote-mikrotik-nas-%D0%B8%D0%B7-ubilling/

Не используйте бридж на микротике, а используйте встроенный свич.

Все пакеты в бридже обрабатываются программно. Была попытка сделать hw-offload для бридже на RouterOS 6.30.rc36, но она провалилась.

 

На самом микротике можно поднять кучу внутренних интерфейсов с абонентскими подсетями, как на каждом порту, так и несколько сетей на одном порту.

 

Если абоненты на микротике находятся в разных сетях с Ubilling, то не будет работать arp ping, поиск MAC адреса и т.п.

Но управление DHCP, firewall и queue работает.

[Vadimvad 0]

 

Всем добрый день

Не подскажете информация на ссилке еще актуално,можно с этой статей создать удаленный микротик нас

https://nixrecords.wordpress.com/2015/07/20/%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-remote-mikrotik-nas-%D0%B8%D0%B7-ubilling/

Не используйте бридж на микротике, а используйте встроенный свич.

Все пакеты в бридже обрабатываются программно. Была попытка сделать hw-offload для бридже на RouterOS 6.30.rc36, но она провалилась.

 

На самом микротике можно поднять кучу внутренних интерфейсов с абонентскими подсетями, как на каждом порту, так и несколько сетей на одном порту.

 

Если абоненты на микротике находятся в разных сетях с Ubilling, то не будет работать arp ping, поиск MAC адреса и т.п.

Но управление DHCP, firewall и queue работает.

 

Спасибо за ответь,сделал экперимент,на мой взглядь лучше делать нас как в доке убиллинга микротик в качестве нас,там все просто

[weekend 2]

Привет  

 

Подключили абонента все работало нормально, но в один момент начал не получать по дхцп 
в логи пишет 

Jul 22 23:23:29 Ubilling dhcpd: DHCPDISCOVER from e4:be:ed:50:6f:e5 via em0
Jul 22 23:23:29 Ubilling dhcpd: DHCPOFFER on 172.16.0.12 to e4:be:ed:50:6f:e5 via em0

куда копать ?  до этого работало нормально все

 

[weekend 2]

спасибо, проблема решилась ))

[AleksNet 0]

спасибо, проблема решилась ))

Чем решилась и в чем проблема была хотя бы напиши

[weekend 2]

Проблема с пон портом, сейчас ищем решение.  Интересная ситуация, виден мак роутера, но биллинг  не может присвоить по ДХЦП айпишку.  Впервые с таким встречаюсь. после перезагрузки всей пон карты все работает.  

[a_n_h 607]

при попытке сменить скорость тарифа в билинге выскочила ошибка:

 

wrong data input: INSERT INTO `speeds` ( `id` , `tariff` , `speeddown` , `speedup` , `burstdownload` , `burstupload` , `bursttimedownload` , `burstimetupload` ) VALUES ( NULL , 'Home_extra', '0', '0', '', '', '', '' );

 

 

и в данный момент тариф без скорости, что случилось?

[a_n_h 607]

аналогично убил еще один тариф, создал новый тариф, но при попытке установить скорость выскакивает та же ошибка..... 

[nightfly 1,259]

 

 

и в данный момент тариф без скорости, что случилось?

Криво обновились походу. Причем давно уже.

 

Покажите

1. и show create table `speeds`

2. cat /usr/local/www/apache24/data/billing/RELEASE

[a_n_h 607]

 

 

show create table `speeds`

я не "силен" в мускуле, команда не "полная"?

 

 

 

cat /usr/local/www/apache24/data/billing/RELEASE

0.8.2 rev 5482

 

в ближайшее время обновлюсь до 0.8.3 

[a_n_h 607]

 

 

Криво обновились походу.

оно!

Понадеялся на менеджер обновлений.....

Ввел вручную все рекомендации и все заработало. 

[nightfly 1,259]

1. Полная, полная. Вот ткнитее ее в девконсоль и просмотрите, чего она показывает. Мускуль так и учится

2. Та пора бы, там вагон хороших вещей, включая починки того, что мы сломали в 0.8.2.

Edited 2017-08-04 07:33:00 by nightfly

[needhelp 3]

підкажіть по абонплаті: 

якщо абонплата знімається раз в місяць, 5-го числа, чому в модулі Рух коштів, при залишку на рахунку 3грн пише: Поточний стан рахунку: 3, чого повинно вистачити, ще на 28 днів використання послуги або достатньо до 01.09.2017 згідно тарифу pon-50 (150 / місяць)

Як поправити?

[a_n_h 607]

 

 

1. Полная, полная. Вот ткнитее ее в девконсоль и просмотрите, чего она показывает. Мускуль так и учится

я пробовал через командную строку, а нужно через консоль разработчика. 

[nightfly 1,259]

 

 

я пробовал через командную строку, а нужно через консоль разработчика.

 

[a_n_h 607]

как правильно очистить старые записи UHW? в журнале DHCP пишет:

 

Aug 8 19:35:20 Billing dhcpd: uid lease 172.32.0.170 for client xx:xx:xx:xx:xx:xx is duplicate on ourisp

Aug 8 19:35:20 Billing dhcpd: DHCPREQUEST for 172.16.1.99 from xx:xx:xx:xx:xx:xx via igb1

Aug 8 19:35:20 Billing dhcpd: DHCPACK on 172.16.1.99 to xx:xx:xx:xx:xx:xx via igb1

Edited 2017-08-08 18:03:20 by a_n_h

[Pautiina 29]

как правильно очистить старые записи UHW? в журнале DHCP пишет:

 

Aug 8 19:35:20 Billing dhcpd: uid lease 172.32.0.170 for client xx:xx:xx:xx:xx:xx is duplicate on ourisp

Aug 8 19:35:20 Billing dhcpd: DHCPREQUEST for 172.16.1.99 from xx:xx:xx:xx:xx:xx via igb1

Aug 8 19:35:20 Billing dhcpd: DHCPACK on 172.16.1.99 to xx:xx:xx:xx:xx:xx via igb1

rm -rf /var/db/dhcpd.leases* && /usr/local/etc/rc.d/isc-dhcpd restart

И уменьшите время лизы

[a_n_h 607]

 

 

rm -rf /var/db/dhcpd.leases* && /usr/local/etc/rc.d/isc-dhcpd restart

 

спасибо за ответ,

а смысл:

 

 

И уменьшите время лизы

 

у меня "по умолчанию" 1 час, сколько нужно "оптимально"?