а что ее описывать? при включении авторизатора в режим "сеть", скрипт управления фаерволом блочит инет, но разрешает трафик между зарегистрированными в биллинге ip. Если сервера с контентом находятся за сервером - этим мона регулировать к ним доступ (и считать трафик, походу). Тоже относится и к клиентам - если есть изолированные сегменты, то разрешится трафик только между сегментами
В связи с этим очень не хватает настройки в карточке пользователя. Авторизация , Всегда онлайн Не хватает опции Только сеть.
рассматривайте "всегда онлайн" как тестовую вещь, только для проверки. Любой узел, должен быть авторизирован! Где у тебя не получается сделать авторизацию?
Поясню на простом примере:
Отказываемся впринципе от авторизатора (аксиома) Авторизуемся с помощью только PPPoE
Создадим три вилана, в каждый вилан поместим один дом ( не можем мы чисто финансово каждому пользователю дать вилан)
сведем три вилана на 3 порта cisco 3-го уровня
в четвертый порт воткнем сервер нодени (для упрощения примера он один)
Итак маршрутизировать виланы мы можем либо на киско либо на сервере с нодени.
Маршрутизируем на сервере:В нодени каждому пользователю назначаем ип который он будет получать по пппое, каждый пользователь авторизуется все красиво работает, пока они (пользователи не начинают гонять трафик между собой), тут наш сервер и умирает. Трафик большой комп понятно не тянет.
Маршрутизируем на кошке, самой дешевой 450 баксов за 48 портов, cisco 3550 13,5 Гбит/сек по внутренней шинеКаждому вилану назначаем свою подсеть адресов, каждому пользователю выдаем адрес из этой подсети и заводим алиас для пппое. По пппое каждый пользователь будет ходить в инет через сервер нодени, по адресам внутренних подсетей между собой через кошку. По ДХЦП передаем не только ип, но и маршруты. На сервере запрещаем маршрутизацию выданных подсетей. Все красиво, все работает за исключением пользователи с отрицательными балансами без проблем маршрутизируются нашей кошкой, а нам очень этого не хочется....
Достаем из поставки нодени модуль для работы с киской, настраиваем акцесс листы, запускаем все и обламываемся.... поскольку внутренние адреса у нас не авторизованы..... ( а от авторизатора мы отказались) поставив все эти адреса всегда онлайн, мы рискуем выпустить толпу в инет... Вот тут бы нам ввести третью степень авторизации
локальная сеть....
а сейчас вышли из положения следующим образом, пишем на баше скрипт и выгребаем в текстовый файл все ип имеющие положительные балансы и 1 раз в 5 мин по крону грузим этот лист в кошку. (не красиво, лист огромных размеров и еще много всяких бяк) Но все работает.
