прикрепил

Сделал как говорили. Выпала одна ошибка:

Код:

root@base:/usr/home/sergey # notfound: 172.16.30.43/32 0
Line 7: Deleting record failed: record not found

Образовалось три файла:

Код:

ipfw_1859153.89186555
ipfw_1859224.41242774
ipfw_1859234.45142617

После запуска первого файла выдает такое:

Код:

oot@base:/usr/home/sergey # ipfw /usr/local/nodeny/logs/ipfw_1859153.89186555
18500 deny ip from any to any
46500 deny ip from any to any
60000 deny ip from any to any
32000 deny ip from any to any
05000 skipto 18501 ip from table(21) to table(11)
18501 pipe tablearg ip from table(21) to any
33000 skipto 46501 ip from table(11) to table(31)
46501 pipe tablearg ip from any to table(31)
05001 allow ip from table(41) to table(11)
33001 allow ip from table(11) to table(41)
added: 0.0.0.0/0 0
added: 172.16.30.4/32 1006
added: 172.16.30.4/32 1001
exists: 172.16.30.4/32 1006
Line 29: Adding record failed: record already exists

Больше файлы не запускал.

Еще обратил внимание в консоль выпадают сообщения:

Код:

notfound: 172.16.21.139/32 0
Line 7: Deleting record failed: record not found
notfound: 172.16.21.139/32 0
Line 5: Deleting record failed: record not found
notfound: 172.16.21.124/32 0
Line 7: Deleting record failed: record not found
notfound: 172.16.30.43/32 0
Line 7: Deleting record failed: record not found
notfound: 172.16.21.124/32 0
Line 5: Deleting record failed: record not found
notfound: 172.16.20.215/32 0
Line 7: Deleting record failed: record not found
notfound: 172.16.20.220/32 0
Line 7: Deleting record failed: record not found
notfound: 172.16.20.220/32 0
Line 5: Deleting record failed: record not found

Это те ip которые потом уже не появляются в таблицах. Что выход только старую версию системы ставить?

Не, я понял, что у вас за мпд 1000 человек, а авторизовано 80 в биллинге.


Я ушел с 11.1 на 9.2, не победил.Разделю айпи по мпд , чтобы уменьшить таблицы а потом попробую опять.
на 11.1 вроде много изменений в ipfw

Не правильно поняли))) В биллинге до 1000, авторизованы РРРоЕ 80, есть участок сети с РРРоЕ, остальные DHCP

Так получается ,что люди даже авторизоваться не могут если их в биллинге нет?

Если их в биллинге нет то они конечно не авторизуються. С чего? Логина и пароля то нету. А у меня они авторизуются, ключик зеленый, интернет у клиента работает, но работает потому как фаервол отключен (allow ip from any to any). Т.е. RADIUS и MPD срабатывает нормально.

Проблема именно в версии 11.1 потому как есть NAS
10.3-RELEASE FreeBSD 10.3-RELEASE #0 r297264: Fri Mar 25 02:10:02 UTC 2016     root@releng1.nyi.freebsd.org:/usr/obj/usr/src/sys/GENERIC  amd64

На нем в таблице есть все ip

Отлично! Пригодится. Просьба сразу перенести в инструкции.

Получается что у меня к примеру 5000 абонов и 4 мпд сервака, но носервер мне загонит всю инфу с них на каждый МПД . т.е если у меня на мпд 1000 человек, то в таблицах все равно инфа с 5000 карточек. Многовато наверное? Можно сделать привязку карточек к МПД?

Да, на всех серваках данные дублируются, но проблема этой темы не в этом. У меня в этой части до 1000 абонов. Как может быть что авторизовано в биллинге 80 человек (по этому NAS), на базе на которой установлен Nodeny в 21 таблице 22 ip абонентов, на NAS в 21 таблице ip  абонентов уже нет.

Так проблема то наверное и не в РРРоЕ, как бы из таблицы фаервола пропадают ip. РРРоЕ работает, абон подключается, т.е. логин и пароль передаются с основного сервера, а вот доступ не работает по причине отсутствия ip

Уважаемые разработчики! Прошу заняться решением нашей проблемы. Тема актуальна!

Да в таблицах. В базе они есть и авторизованы

Прошло 3 дня, в таблицах пропало более половины адресов, т.е. они по какой-то причине исчезают и больше не появляются. Помогите пожалуйста.

Есть такая еж проблема (один в один) как у sirglund.
Пропали ip из 21 и 31 таблицы, выключаю-включаю доступ в админке и ip появляется или перезагружаю noserver.pl.
К базе подключено два NASa один работает через DHCP второй через PPPoE MPD5 + RADIUS. Так вот там где PPPoE и есть проблема. То что ненадежный канал связи, я не думаю. Пинг стабильный, не пропадает. Все сервера подключены в один узел агрегации. Систему поставил последнюю:

Код:

FreeBSD nas_2 11.1-RELEASE FreeBSD 11.1-RELEASE #0 r321309: Fri Jul 21 02:08:28 UTC 2017     root@releng2.nyi.freebsd.org:/usr/obj/usr/src/sys/GENERIC  amd64

Кстати! ip пул в биллинге для этого сервера Статический

Фаер не трогали, на всякий случай перезапустил noserver.pl по поводу дамминет и диверт,вот:

Код:

kldstat -v | grep -E "(dive|dumm)"
 3    1 0xffffffff821ae000 8d40     ipdivert.ko (/boot/kernel/ipdivert.ko)
                 2 ipdivert
 4    1 0xffffffff821b7000 28dd0    dummynet.ko (/boot/kernel/dummynet.ko)
                 3 dummynet

еще непонятно почему нет таблиц:

Код:

root@server:/usr/home/sergey # ipfw table 21 list
ipfw: failed to request table info: No such process
root@server:/usr/home/sergey # ipfw table 31 list
ipfw: failed to request table info: No such process

А для чего это вообще надо?

После подключения услуги - имеется возможность ее редактирования. В том числе и времени старта. В том числе и с возможностью пересчета стоимости. Время старта после редактирования всегда 0 часов. А про неучет времени текущих суток- так сделать нельзя.

В том то и плохо, что нельзя время указывать. А еще было бы удобно сделать кнопочку +N дней, так удобно компенсировать отсутствие интернета, а то приходится в базу постоянно лезть.