Vlan-per-usr, qinq, linux

[xaoc_nsk 0]

про ifcfg=1 понятно)))это и нужно, только вот почему прописывается роут на 10.28.2.29, а не на 192.168.0.1

[KaYot 3 707]

Так а где ж ему ip брать? Вообще баг вероятно, но он смысла и не имеет в любом случае. Для vlan-per-user нужно делать ifcfg=0, адреса на вланах не нужны.

Роут прописывается на неверный ip, если ip не будет, будет правильный роут и все заработает)

Відредаговано 2014-10-02 06:41:59 KaYot

[Abram 98]

Гм.

 

$ grep -ir ifcfg /etc/accel-ppp.conf
ifcfg=1

[KaYot 3 707]

Он при shared=0 вообще не должен работать. Значит баг.

[xaoc_nsk 0]

такс, вроде все заработало, только когда в секции ipoe сменил

ifcfg с 1 на 0

start c up на dhcpv4

 

Еще кое что всплыло, при этой настройке, когда скажем клиент вырубает комп, vlan не удаляется и остается висеть до перезагрузки

 

vlan-timeout=10

 

И еще кое что, если я пропишу настройки клиента вручную, то он не авторизуется. собственно инет и не начнет работать

[John_Doe 301]

И еще кое что, если я пропишу настройки клиента вручную, то он не авторизуется. собственно инет и не начнет работать

Авторизация идет по дшсп запросу,нет запроса - нет инета

[xaoc_nsk 0]

На самам деле это зашибись))) меньше головняков с клиентами

 

Осталось только придумать, что делать с теми у кого в одной квартире по два-три ип выдано. Это юр. лица в основном.

Ну значит будут ставить себе нормально управляемое оборудование наконец, а не лепить хабы

[KaYot 3 707]

Осталось только придумать, что делать с теми у кого в одной квартире по два-три ип выдано. Это юр. лица в основном.

Ничто не мешает выдавать любое число IP в один клиенсткий влан, это скорее вопрос к биллингу.

[xaoc_nsk 0]

Еще один вопрос всплыл.

 

Ацель отдает клиенту ип с маской 32. Все работает впринципе, проблем замечено небыло

 

Ничего страшного в этом? По идее народ на форумах описывает, мол с 24 маской должно выдаваться. Как не пытался с 24 маской он мне так и не выдал

[KaYot 3 707]

В смысле? Accel отдает так, как вы настроите.

Лучше использовать большую маску(не /24, а соответствующую блоку из которого выдаете адреса) + proxy arp, у /32 иногда вылезают чудеса с говно-роутерами и кривыми ОС.

[xaoc_nsk 0]

вово, я где-только не пробовал прописывать, не хочет он отдавать мне 24, другую тоже пробовал

 

[chap-secrets]

gw-ip-address=192.168.0.1/24

chap-secrets=/etc/ppp/chap-secrets

 

все как посоветовал Xeb, все равно хрен. 

Пока копаю дальше

 

Повторюсь, пытаюсь реализовать ip unnumbered + vlan per user

Відредаговано 2014-10-22 07:36:17 xaoc_nsk

[Abram 98]

xaoc_nsk,

Аттрибут Framed-Netmask.

[xaoc_nsk 0]

xaoc_nsk,

Аттрибут Framed-Netmask.

этот атрибут работает и здесь? тоесть без использования радиуса?

Відредаговано 2014-10-22 09:22:26 xaoc_nsk

[John_Doe 301]

это  радиус атрибут.

а смысл акселя без радиуса?

[NiTr0 584]

Ацель отдает клиенту ип с маской 32. Все работает впринципе, проблем замечено небыло

Проблемы будут на *никсах (обходится передачей роута на шлюз с гейтвеем 0.0.0.0), и с некоторыми роутерами. Лучше так не делать.

[Abram 98]

этот атрибут работает и здесь? тоесть без использования радиуса?

С радиусом, конечно.

[KaYot 3 707]

вово, я где-только не пробовал прописывать, не хочет он отдавать мне 24, другую тоже пробовал

 

[chap-secrets]

gw-ip-address=192.168.0.1/24

chap-secrets=/etc/ppp/chap-secrets

 

все как посоветовал Xeb, все равно хрен. 

Пока копаю дальше

Очень сомневаюсь что xeb советовал вставить IPOE-параметр gw-ip-address в секцию [chap-secrets]. Все беды от нежелания читать документацию..

[xaoc_nsk 0]

http://forum.nag.ru/forum/index.php?showtopic=45266&st=3600

 

Вот пожалуйста...

смысл мне такое придумывать, увидел и попробовал

[KaYot 3 707]

Ага, есть такой изврат. Может недопиленно(ибо никто не использует и не тестировал), а может нужно и в [ipoe] и в [chap] указать. Попробуйте.