fastvd 62 Posted 2016-02-10 16:26:15 Share Posted 2016-02-10 16:26:15 (edited) привет.тестим БРАС МТ + абиллс с IPN на статик IPпри работе БРАСа на МТ как РРРоЕ проблем с фильтром нету, все логично:1) стоит простой RAD:Mikrotik-Address-List=negative 2) абону выдался адрес с пула адресов негатив депозита (серого как правило), его радиусом принял МТ в отдельный адрес лист и его в фаерволе по этому адрес листу в МТ и дропнуть\перебросить на страницу заглушкуа в случаи с ИПН и статическим адресом и минусе на счету как быть....???логично чтобы тоже этими же RAD:Mikrotik-Address-List=negative попадало в тот же негитив адрес лист и по кругу, но оно так не работает у меня просто или оно вообще не должно работать? как тогда статику перебрасывать на заглушку? Edited 2016-02-10 16:27:19 by fastvd Link to post Share on other sites
Lynx100 90 Posted 2016-02-10 16:38:33 Share Posted 2016-02-10 16:38:33 (edited) привет.[/size] тестим БРАС МТ + абиллс с IPN на статик IP[/size] при работе БРАСа на МТ как РРРоЕ проблем с фильтром нету, все логично:[/size] 1) стоит простой RAD:Mikrotik-Address-List=negative [/size] 2) абону выдался адрес с пула адресов негатив депозита (серого как правило), его радиусом принял МТ в отдельный адрес лист и его в фаерволе по этому адрес листу в МТ и дропнуть\перебросить на страницу заглушку[/size] а в случаи с ИПН и статическим адресом и минусе на счету как быть....???[/size] логично чтобы тоже этими же RAD:Mikrotik-Address-List=negative попадало в тот же негитив адрес лист и по кругу, но оно так не работает у меня просто или оно вообще не должно работать? как тогда статику перебрасывать на заглушку?[/size] там вроде как вариант можна выдавать с другого пула адреса .... с пула который как раз и закручен перменентно редиректом на заглушку ... Edited 2016-02-10 16:38:47 by Lynx100 Link to post Share on other sites
fastvd 62 Posted 2016-02-10 16:42:56 Author Share Posted 2016-02-10 16:42:56 (edited) привет.[/size] тестим БРАС МТ + абиллс с IPN на статик IP[/size] при работе БРАСа на МТ как РРРоЕ проблем с фильтром нету, все логично:[/size] 1) стоит простой RAD:Mikrotik-Address-List=negative [/size] 2) абону выдался адрес с пула адресов негатив депозита (серого как правило), его радиусом принял МТ в отдельный адрес лист и его в фаерволе по этому адрес листу в МТ и дропнуть\перебросить на страницу заглушку[/size] а в случаи с ИПН и статическим адресом и минусе на счету как быть....???[/size] логично чтобы тоже этими же RAD:Mikrotik-Address-List=negative попадало в тот же негитив адрес лист и по кругу, но оно так не работает у меня просто или оно вообще не должно работать? как тогда статику перебрасывать на заглушку?[/size] там вроде как вариант можна выдавать с другого пула адреса .... с пула который как раз и закручен перменентно редиректом на заглушку ... в абона статический адрес = это же IpoE - что и как ему выдать если у неговручную забито на сетевой\на роутер адрес, это не дшсп или рррое что там другой пул при переподключении выдал... Edited 2016-02-10 16:43:35 by fastvd Link to post Share on other sites
l1ght 377 Posted 2016-02-10 16:54:43 Share Posted 2016-02-10 16:54:43 пересмотреть логику фаервола например у вас с пппое получается "всё что не запрещено - разрешить" делайте "все что не разрешено - запретить" и всё у абона есть деньги на счету - значит он в каком-то адрес-листе остальных - дроп Link to post Share on other sites
fastvd 62 Posted 2016-02-10 17:14:58 Author Share Posted 2016-02-10 17:14:58 (edited) пересмотреть логику фаервола например у вас с пппое получается "всё что не запрещено - разрешить" делайте "все что не разрешено - запретить" и всё у абона есть деньги на счету - значит он в каком-то адрес-листе остальных - дроп делал , не получается, точнее получается, Но: 1) абиллс делает сколько адрес листов = сколько тарифных планов - логично, так как потом по этим адрес листам создаются шейпы в МТ 2) создаю правило что дропать всех кроме вышеупомянутых листов - инет закрывается\открывается - тут проблем нет 3) а вот с переадрессацией так не проходит: 4) правило ДСТ-ната на переадресацию страници делаю - перенаправлять ВСЕХ КРОМЕ вышеупомянутых адрес листов - работает если адрес лист\тарифный план один, а если несколько , то правило не работает - все равно перенаправляет ВСЕХ на страницу.... как бы не логично - но факт есть фактом... П.С,: как идея - есди ТП например 5, то как в МТ собрать эти 5 списков адресов в отдельный 6-ой адрес лист, и тогда ноу проблем... Edited 2016-02-10 17:16:02 by fastvd Link to post Share on other sites
fastvd 62 Posted 2016-02-10 18:51:29 Author Share Posted 2016-02-10 18:51:29 придумал - промаркировал все приходящие абилсом списки в один большой список - и этим списком управляю) тему можно закрывать, НО все равно должен быть способ получить негитив список средством абилса - разработчику это в задачу), а то недоделочка получается) Link to post Share on other sites
John_Doe 301 Posted 2016-02-10 20:16:21 Share Posted 2016-02-10 20:16:21 в абона статический адрес = это же IpoE Это как раз таки не IpoE,да и сама по себе статика на абонентах зло Микротик для ипое не самая подходящая платформа Link to post Share on other sites
fastvd 62 Posted 2016-02-10 20:42:29 Author Share Posted 2016-02-10 20:42:29 в абона статический адрес = это же IpoE Это как раз таки не IpoE,да и сама по себе статика на абонентах зло Микротик для ипое не самая подходящая платформа я знаю,я уже писал в соседней теме - просто отрабатываем механизм как абиллс работает не с РРРоЕ Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now