mikrotik+dhcp+динамика+radius+много вланов

[Cell]

что пишет лог микротика?
По картинке видно, что адреса интересующих случаев получены динамически без использования радиуса. Я бы сделал для начала таймаут у радиуса чуток побольше до 2000 мс. это раз и в качестве эксперимента выставил бы в дхцп режим "статик онли" без указания пула дхцп.

[k291]

Поставил как сказали. В Leases(в микротике) стабильно светится 66-68 МАСов. Но их должно быть примерно 75.
10.0.1.6 постоянно выдает ошибку, напротив адреса светится МАС 00:00:00:00:00:00.
Адрес 10.0.1.71 получил 2-й микротик, но в списке Leases его нет. В билинге не появляется зеленый ключик, IP адрес не попадает в группу goodboy и соответственно у 10.0.1.71 нет интернета.

PS: Все же, в группу goodboy надо отправлять все IP адреса которые имеют доступ, не зависимо от того, авторизован ли он или нет.

[k291]

10.0.1.6 в данный момент заблокирован(на счету долг), роутер в сети. Выдал кредит, проблему с авторизацией не решило. Также в логах ошибка ".... declines IP address 10.0.1.6"
Может быть проблема в линке? Но при получении адреса от DHCP во FreeBSD проблем нет.

[k291]

У данного клиента добавлено несколько МАС адресов в личном кабинете:

Мак e8:94:f6:b0:f4:41
Искать мак в сети
Мак 00:11:05:51:24:4b
Искать мак в сети
Мак 00:11:05:e7:f4:b2
Искать мак в сети
Мак fc:4b:bc:12:7b:76
Искать мак в сети

В микротике в /ip arp  видно как напротив 10.0.1.6 периодически меняются МАСи(причем только первый в списке и последний). То есть, микротик(через Радиус) выдает 1-н IP адрес на одну учетную запись. В случае с FreeBSD, такой проблемы нет, каждому МАСу выдается свой IP адрес, сколько бы МАСо не было в 1-й учетной записи.
Надо процедуру править?

[Cell]

видимо да

[k291]

видимо да

Можешь посмотреть что не так.
Всем клиентам у которых несколько МАСов в учетке, не может выдать адрес. Точней в Leasese адрес есть, но постоянно светится МАС 00:00:00:00:00:00 и периодически мигает МАС клиента.

[Cell]

Всем клиентам у которых несколько МАСов в учетке

Правильнее ликвидировать это безобразие. Хочешь много устройств? - ставь роутер и не трахай  мозг провайдеру. Так поступает большинство крупных провайдеров и я в том числе стремлюсь к этому.

[k291]

Есть клиенты у которых стоят несколько телевизионных ТВ приставок(U2C) на которые можно удаленно зайти, подправить список каналов и т.д. Доступ к приставкам по одному порту, роутер не сможет пробросить порт на несколько адресов. Для таких клиентов приходится добавлять несколько МАСов в учетку.
Если заводить несколько учеток, то клиенту придется оплачивать по каджой отдельно,что добавит неудобств.
В веду выше сказанного, прошу добавить возможность выдачи адресов всем МАС`ам в учетной записи.

[Cell]

Есть клиенты у которых стоят несколько телевизионных ТВ приставок(U2C) на которые можно удаленно зайти, подправить список каналов и т.д. Доступ к приставкам по одному порту, роутер не сможет пробросить порт на несколько адресов. Для таких клиентов приходится добавлять несколько МАСов в учетку.
Если заводить несколько учеток, то клиенту придется оплачивать по каджой отдельно,что добавит неудобств.

Да это все бред и галимые отмазки.
делаете 8081 -> 80 ип 1, 8082 -> 80 ип2, 8083-> 80 ип3. Если какой-то гомно-роутер этого не умеет, то проще поменять роутер - они сейчас уже не роскошь и стоят копейки.

В веду выше сказанного, прошу добавить возможность выдачи адресов всем МАС`ам в учетной записи.

Это вам в "Спорт-лото" нужно обратиться или взять себя в руки и исправить процедуры под ваши персональные требования. Автор биллинга неоднократно заявлял, что ушел от понятия "алиас" и больше не будет их поддерживать.

[k291]

Автор биллинга неоднократно заявлял, что ушел от понятия "алиас" и больше не будет их поддерживать.

Понятно,что в "алиасах" есть свои нюансы, но "алиас" работает из коробки, или его вообще убрать или дайте возможность создавать суб аккаунт с общим счетом. Уверен, что из за отсутствия суб аккаунтов, многим приходится добавлять несколько МАСов в учетку. Тем более, после массового внедрения IPTV, возможности новых приставок удаленно корректировать настройки(требует IP на устройсво) и необходимости отключать IPTV по окончанию средств на счету. И как бы они не хотели перейте на Микротики(или т.п.) они этого сделать не смогут.

[Cell]

Вот только не надо драматизировать. Корректировать настройки тв приставок вообще не входит в задачу провайдеров. На себя это может взять только провайдер с очень маленькой абонентской базой да и то до поры до времени. Никакой проблемы нет с иптв через роутер ))) ну вообще никакой ))) даже мультикасты прекрасно настраиваются, не говоря о юникастовых потоках.

[k291]

Конечно можно и через роутер, но идея больше в мониторинге, в сети тюнер или нет. pingserver и добавление всех МАСов в учетку идеально подходило. Теперь:
а) Создавать кучу учеток и разбрасывать все МАС`и. На каждую добавлять новую платную услугу. А клиенту платить по каждому счету отдельно. Пока клиент не пошлет.
а.а) Создавать кучу учеток и разбрасывать все МАС`и. На каждую добавлять БЕСплатную услугу с авто продлением за 0грн. Клиент будет платить по основному счету. Завтра клиент перестанет платить, а интернет на тюнера не перестанет работать. И устанешь следить за всеми.
б) Идти по всем клиентам или им звонить, говорить,чтобы все тюнера включали через роутеры, убирали мосты на роутерах. И если какиета проблемы с ТВ, идти к клиенту.
По поводу редактирования списка каналов, это очень редкий случай. Я ставлю приставки U2C M2(спутниковое ТВ),iptv второстепенное,если надо клиент сам плейлист добавляет. Например сейчас куча каналов меняют частоту. Можно конечно каждого ждать когда они принесут тюнера и на каждого потом тратить по 20минут, а можно не ждать и за 2е минуты обновить список удаленно.

Хоть дайте возможность создавать доп учетку,чтобы клиент мог платить по одному счету.

[k291]

Сейчас по одному дому/Микротику, разделил все МАСи по отдельным учеткам.
Включаю DHCP на микротике+радиус, большинство клиентов работают нормально. Но есть проблемы:
1) у некоторых(хаотично) в Leases появляется IP и МАС адрес со статусом offered. В логах "offering lease 10.0.1.2 for 01:02:03:04:05:06 without". В /ip arp, MAC светится 00:00:00:00:00:00. Сегодня тестирую целый день, интернет у клиента ни разу не заработал.
2) Получают время(Expires After) от микротика в MAC Address 00:00:00:00:00:00, Status "busy". В логах не чего не пишет.
Во всех случаях IP появляется в кабинете клиента с зеленым ключиком. В /ip arp, MAC светится правильный.

3) Реальные адреса в кабинете прописаны статически. У некоторых светится зеленый ключик у некоторых нет. Но все они в сети и у всех работает интернет.

По п.1,2, много раз перезагружали клиентские роутеры, не помогает. Адреса постоянно появляются снова. В DHCP выключаю радиус и включаю прозрачный NAT, всем нормально выдает адреса и у всех работает интернет.

[k291]

Опишу пару нюансов возникшие во время работы.
1) Назначил клиенту статический серый адрес, он не выдался клиенту. Назначил реальный адрес, через пару минут клиент его получил. Удалил реальный адрес, клиент опять получил динамический IP.
Клиенту не назначается статический IP из серого пулла.

[k291]

2) У некоторых клиентов, которым статически назначен реальный адрес, не появляется зеленый ключик или появляется но через время пропадает. Или дело в "Авторизация" "Включена" или "Всегда онлайн"?
PS: главное не у всех. Пару клиентов с Микротиком с зеленым ключиком. Камеры, видео регистратор без зеленого ключика. Телевизор SmartLG некоторое время с ключиком потом без, но адрес по DHCP не меняется. У всех МАСов своя учетная запись.
Это довольно частая проблема : 3) 1-й клиент получил 10.0.1.48. Через некоторое время, у него пропадает зеленый ключ. Еще через время, 2-й клиент получает 10.0.1.48(в виду того,что билинг считает,что адрес свободен). У обоих клиентов начинает глючить инет.
В Микротике в DHCP Leases 10.0.1.48 со статусом busy. В IP > ARP напротив 10.0.1.48 периодически меняется МАС адрес(1-го и 2-го клиента).
Приходится просить 2-х клиентов отключить роутеры на 10минут. После этого они получают разные адреса.
Фото ниже.