Nodeny + MikroTik

[norsim94]

Здравствуйте народ ! Хочу реализовать связку Nodeny + MikroTik

Для примера есть MikroTik RB750

Nodeny стоит "в стороне" от всего транзита - обеспечивает лишь авторизацию абонента по IP

Задача: На  MikroTik приходит свой интернет, необходимо по IP авторизации  пускать пользователей в интернет, и не пускать при достижении минусового баланса(MikroTik в цикле опрашивает сервер Nodeny на изменение цепочек и корректирует правила файрвола )

Прошу помочь сделать это, тот кто поможет обещаю не забываемый отдых в Армении

[Cell]

Жестяная жесть. Поиском пользоваться в Армении не умеют? Тут про микротик тем 20 наверное уже и в документации все написано доступно.
P.S. С шейперами RB750 выдержит у вас клиентов 10 от силы. И сдохнет.

[norsim94]

в документациях не нашел авторизацию по IP.
 RB750 это для тестирования работы

[Cell]

Авторизация по ip - это БЕЗ авторизации вообще, т.е. всегда онлайн.

[norsim94]

Да, надо что бы по дате выключал MikroTik.

Дату надо выставлять на Nodeny , а микротик уже должен менять файрвол и открывать или закрывать доступ клиента.

[Cell]

версия биллинга какая? под Н+ существует прекрасный модуль для микротика, а для старых версий.... куку

[elite]

версия биллинга какая? под Н+ существует прекрасный модуль для микротика, а для старых версий.... куку

для старых версий через радиус

[Cell]

версия биллинга какая? под Н+ существует прекрасный модуль для микротика, а для старых версий.... куку

для старых версий через радиус

А как доступ коммутировать на микротике? Радиус через дхцп не передаст на файрвол аксесс-листы. Там или ппп какое-то надо или хотспот мастырить... но живых вариантов еще не видел на эту тему.
Без модуля никак (((

[elite]

dhcp передает access-list )

[Cell]

dhcp передает access-list )

обоснуй цитатой из документации))) я ее доооолго курил

[elite]

это же найти надо )))

[Cell]

это же найти надо )))

дада, в этом и прикол собсно.... найти суслика, особенно когда его нет )
П.С.
Пришла шальная мысль, что это можно сделать через скрипт после выдачи ипа. Правда тогда процедуру нужно поменять слегка, чтобы выдавало ипы только авторизованным. Но имхо, это фиговая идея.

[elite]

Даже, если adress-list не умеет, можно через фреймд пул выдавать ип должников )

[Tooreagen]

Капец! Человек вам отдых в Армении предлагает, а вы его документацию читать заставляете.

[Warlock]

Капец! Человек вам отдых в Армении предлагает, а вы его документацию читать заставляете.

Все просто.. человек прочтёт, вникнет, настроит. Если не получится - сделает ещё раз.. но зато потом не будет спрашивать почему у него со всего биллинга не работают несколько рандомных учёткок.