Биллинговая система Nodeny

Знаю что тема про разделения мира и Украины заездили.
На форуме куча тем по этому поводу,  но все таки перелопатил всю инфу прочитал маны все сделал как описано а оно не пашит.
Таксь ситуевина такая, есть канал с Украина(100 мб), Мир(100 мб), IpTV, Сервера данных(Файл-обменник) все приходит к нам кучей.
Нужно на сервере разделить мир и Украину(IpTV и сервера данных просто маршрутить через сервер)  только Режим мир по тарифу, а в Украину вываливаем как есть.
Только нужно если у клиента заблокирован доступ блокировало и IpTV и лакалку провайдера.
В вебки что смогли настроить сами настроили все есть на скрине(Правильно ли?).
Сервер под линуксой.
Потолкались лбами с администраторами сервера(Сервер наш но т.к. нет своего админа админит фирма) и Нашим провайдером.
Админы просят для реализации такой схемы чтоб Украину, Мир(1 Украина 2 Мир анансировать нам UA-IX и 0) и IpTv+Лакалка подали в отделенных вланах тогда все сделают на сервере.
Провайдер не может разделить так, предлагает схему Мир+Укр, IpTv+Лакалка в отделенных вланах.
Админы не могут разделить все как предлагает провайдер т.к. типа все пойдет через один шейпер и резать будет все( имеется в виду Укр,Мир) Лакалку мы пробросить смогли.
Кто сталкивался с такими проблемами может отписаться как решить ее.
L3-Нет.
И если идти по схеме с форума про разделения Укрю и мира и загонять Ip Украины в 126 таблицу, как сделать или откуда лучше тянуть Ip автоматически.
Потом еще сваей AS нет Но нужны белые Ip.
Будем скоро брать фейковый номер.
Ну примерно так.

нет не верно приоритеты  измени

IpTv+Лакалка  правило отдельно allow

нофире сож чуть изменить что бы лишние не создавать

это все довольно днгко реализуемо - что вланами что без

да, поскольку ORDER BY непредсказуем если приоритет одинаков (т.е. 100), здесь в такой последовательности сети,  а в скриптах окажется в другой

P.S. Присмотрелся - даже больше, приоритеты вообще неправильно расставлены

Так поправил сделал шаг 50.

IpTv+Лакалка  правило отдельно allow [/quote]
Это отделенным вланом принять так.?

[/quote]нофире сож чуть изменить что бы лишние не создавать [/quote]
Чуть не понял.

Ну хз хз чет мы уже 2 недели не можем определится со схемой,
Админы хотят все во вланах - Мол нагрузка на сервер меньше чем если загонять всю Укр. в 126 таблицу мол сколко это правил для шейпера. Проста я сам далек от этого и не знаю кто там прав. И нужен совет кого пнуть и как правильно настроить.

pfw add allow ip from 10.25.25.0/24 to "table(0)"
ipfw add allow ip from "table(0)" to 10.25.25.0/24
...
ipfw add allow ip from "table(0)" to "table(126)"
ipfw add allow ip from "table(126)" to "table(0)"

где то так...
учтите что пайпы даже если не используются все равно жрут ресурсы

з.ы. хотеть не вредно ...  но не всегда получаеи что хочем .  не вижу тут ничего сложного.

сори сам не понял что написал.
звучать должно было бы так-
можно чуть изменить nofire.pl , что бы не создавались лишние пайпы для украины.
пинать нужно админов - они же рулят - и посоветуй почитать им маны.

Та да. Пойду завтра тыкать и им в лицо этим постом пусть что то думают.
А как проще обновлять список сетей в таблице и откуда. а то сейчас  руками из файла как то так.

по уму, надо из бгп получать список префиксов :)
а то украина у всех разная бывает

Я так понимаю что нужно анансировать нам UA-IX из BGP от провайдера.
Так сейчас задам этот вопрос провайдеру.(Разницы нет Укр и мир 1 влан или разные?)

лучше разные

Вот и завтык. Не могут они чегот так подать...(((

лучше да в разные - но не сильно потеряете ели таблицами оперировать...

это например есть в доке
12   1     *    *     * /usr/local/bin/wget -q -b -nd -P /usr/local/nodeny -m http://www.colocall.net/uaix/prefixes.txt

не факт, что у гиганета такой же состав украины, как у колокола
вернее, факт, что совсем не такой :)

 Файл /usr /local / nodeny / http: // www .colocall. net/ uaix/ prefixes.txt, указанный в описании списка сетей, не открывается на чтение!
Где трабла.

а откуда бы ему взяться там :)

права


это понятно что не кошерно . лучше бгп - не спорю -- но не всегда можно иметь то что хочешь - пров может префиксы сливать куда-то ...
вариантов море....
я просто плохо представляю что простую задачу решают уже две недели.....

видимо, такие "админы" попались человеку :)

Та да ситуёвина пипец...
Такс вывод пака такой еще потрепать провайдера пусть попробует подать укр и мир в отдел вланах, и анансировать укр из BGP.
а после уже думать как это все на сервере принять.
Но, а если не выйдет пробовать у себя на сервере все разделить.

да все проще - нанять нормального админа - возможно и дороже но ....

+1 :)

Скоро наверное наймем.
Нубский вопрос  ммм... Что такое Фейковый номер?
и нужен он нам..))?

что вы понимаете под фейковым номером?

это если нет своей ас-ки, можно взять фейковую :)
6500, например :)

Я ваше хз что эт такое но. сказали попросить у провайдера..)))

6500 ет что?))) $  ??? ))

нет :) к счастью :)

вы че прикалываетесь?

Сидел себе с тазиком на 3 пне и проблем не знал как разделить 50 мб мира..))) теперь столько всякой хреновины над узнать и настроить...
никогда не вникал а теперь нужно все наверстать...  Теперь еще и фряху пробую на вкус....

делается все намного проще
1.задача админам
2.номер провайдера админам
3.условие админам - через 2 часа нужен результат

нет результата нет зарплаты за два месяца

Ну завтра будем пробовать.

А сколько нынче as стоит? Нужна она? Проблемно получить?
И где вообще ее брать?

/24
регистрации от  200 USD
Поддержка от 100 USD в год.
ну где то так  , а вообще как повезет договорится
зверей сколько?

можно и с провом договориться.

ну там 100 баков за PI + 100 за AS :)

http://noc.ua-ix.net.ua/ua-list.txt
здесь православней брать.

с роутеров рефлекторов