Maks
NoDeny
Ветеран
Карма: 13
Offline
Сообщений: 575
Скажи спасибо - подними карму.
|
|
« : 27 Января 2015, 23:14:22 » |
|
Доброго всем времени. Сразу извиняюсь если повторюсь, я на этом форуме не был более 2х лет. Сразу оговорюсь разговор о 49.32 версии, она стоит и работает и не мешает. Обновляться ни времени ни желания нет.
Есть сеть с N кол-во абонов, абоненты авторизируются на Nodeny, через PPPoE. Создадим Еще один отдел в сети где будет до 30 абонентов.
Эти абоненты будут авторизироваться на Микротике по средством Радиуса -PPPoE Тут проблем нет. Мне не нужно управлением скоростями, не нужен общий список абонентов. Мне нужно чтоб Nodeny по API передавал только список IP для которых разрешен доступ.
Я знаю что есть скрипт, который создает списки goodboys и allboys . Но ранее с я ним работал. и столкнулся как он быстро ест память.
А микторик у меня на RB750 памяти там не много. Хочется упростить, чтоб была только синхроннизация этих 30 абонентов. Без скоростей.
Возможно есть более новые версии скрипта, или кто то переделывал под себя, либо кто поможет подпилить.
Повторюсь, мне нужно чтоб Nodeny заливал на Mikrotik только IP с определенного отдела.
Выслушаю все предложения и критику. Спасибо
|
|
|
Записан
|
|
|
|
Cell
NoDeny
Спец
Карма: 52
Offline
Сообщений: 1407
|
|
« Ответ #1 : 28 Января 2015, 13:23:32 » |
|
Предложение подкупающее своей новизной... забить болт на АПИ и не авторизовывать абонентов на микротике, если доступ им запрещен. Для этого всего лишь подшаманить слегка процедуру мускула, которую дергает радиус И... ВСЕ )) Да, не по феншую... зато уж о4ень просто! Кстати скорости тоже 4ерез радиус атрибуты передавать можно. Не знаю, по4ему это до сих пор не реализовано.
|
|
|
Записан
|
|
|
|
Maks
NoDeny
Ветеран
Карма: 13
Offline
Сообщений: 575
Скажи спасибо - подними карму.
|
|
« Ответ #2 : 28 Января 2015, 13:35:39 » |
|
Предложение подкупающее своей новизной... забить болт на АПИ и не авторизовывать абонентов на микротике, если доступ им запрещен. Для этого всего лишь подшаманить слегка процедуру мускула, которую дергает радиус И... ВСЕ )) Да, не по феншую... зато уж о4ень просто! Кстати скорости тоже 4ерез радиус атрибуты передавать можно. Не знаю, по4ему это до сих пор не реализовано.
Спасибо. Это как крайний вариант. Т.к в таком случае будет куча звоноков, у одних 691 если не правильные логин/пас А у других если нет денег, которые в свою очередь подумают что у них не правильный логин/пас попробуют его написать еще раз, тупанут и у них когда уже и будут деньги будет всеравно 691 ))) А так. нет денег, подключился и попал на заглушку, заплати. И Все ясно.
|
|
|
Записан
|
|
|
|
Cell
NoDeny
Спец
Карма: 52
Offline
Сообщений: 1407
|
|
« Ответ #3 : 28 Января 2015, 13:54:32 » |
|
Ну... я же предупреждал, 4то не по феншую. Еще один вариант более веселый - выдавать ипы запрещенным к эксплуатации юзерам из другого пула адресов - можно динами4ески, с показом заглушки на этот пул. Вообще красота. Я кстати так делал, на МПД правда, и давно было, процедуры не сохранились.
|
|
|
Записан
|
|
|
|
ser970
NoDeny
Спец
Карма: 70
Offline
Сообщений: 1323
|
|
« Ответ #4 : 28 Января 2015, 16:39:54 » |
|
Предложение подкупающее своей новизной... забить болт на АПИ и не авторизовывать абонентов на микротике, если доступ им запрещен. Для этого всего лишь подшаманить слегка процедуру мускула, которую дергает радиус И... ВСЕ )) Да, не по феншую... зато уж о4ень просто! Кстати скорости тоже 4ерез радиус атрибуты передавать можно. Не знаю, по4ему это до сих пор не реализовано.
Спасибо. Это как крайний вариант. Т.к в таком случае будет куча звоноков, у одних 691 если не правильные логин/пас А у других если нет денег, которые в свою очередь подумают что у них не правильный логин/пас попробуют его написать еще раз, тупанут и у них когда уже и будут деньги будет всеравно 691 ))) А так. нет денег, подключился и попал на заглушку, заплати. И Все ясно. да не будет кучи звонков так как при доступе запрещен - можно выдавать айпи из другой подсети и за вернуть ее на страничку....
|
|
|
Записан
|
|
|
|
Maks
NoDeny
Ветеран
Карма: 13
Offline
Сообщений: 575
Скажи спасибо - подними карму.
|
|
« Ответ #5 : 28 Января 2015, 18:56:29 » |
|
Предложение подкупающее своей новизной... забить болт на АПИ и не авторизовывать абонентов на микротике, если доступ им запрещен. Для этого всего лишь подшаманить слегка процедуру мускула, которую дергает радиус И... ВСЕ )) Да, не по феншую... зато уж о4ень просто! Кстати скорости тоже 4ерез радиус атрибуты передавать можно. Не знаю, по4ему это до сих пор не реализовано.
Спасибо. Это как крайний вариант. Т.к в таком случае будет куча звоноков, у одних 691 если не правильные логин/пас А у других если нет денег, которые в свою очередь подумают что у них не правильный логин/пас попробуют его написать еще раз, тупанут и у них когда уже и будут деньги будет всеравно 691 ))) А так. нет денег, подключился и попал на заглушку, заплати. И Все ясно. да не будет кучи звонков так как при доступе запрещен - можно выдавать айпи из другой подсети и за вернуть ее на страничку.... Хороший вариант, но опять недостаток. Как абон поймет. толи денег нет, толи пас не верный. Правда тут сразу придумал, решение. На заглушке сделать поле ввода, логина, пароля где они смогут и проверить данные учётки и баланс.
|
|
|
Записан
|
|
|
|
ser970
NoDeny
Спец
Карма: 70
Offline
Сообщений: 1323
|
|
« Ответ #6 : 28 Января 2015, 22:31:45 » |
|
Предложение подкупающее своей новизной... забить болт на АПИ и не авторизовывать абонентов на микротике, если доступ им запрещен. Для этого всего лишь подшаманить слегка процедуру мускула, которую дергает радиус И... ВСЕ )) Да, не по феншую... зато уж о4ень просто! Кстати скорости тоже 4ерез радиус атрибуты передавать можно. Не знаю, по4ему это до сих пор не реализовано.
Спасибо. Это как крайний вариант. Т.к в таком случае будет куча звоноков, у одних 691 если не правильные логин/пас А у других если нет денег, которые в свою очередь подумают что у них не правильный логин/пас попробуют его написать еще раз, тупанут и у них когда уже и будут деньги будет всеравно 691 ))) А так. нет денег, подключился и попал на заглушку, заплати. И Все ясно. да не будет кучи звонков так как при доступе запрещен - можно выдавать айпи из другой подсети и за вернуть ее на страничку.... Хороший вариант, но опять недостаток. Как абон поймет. толи денег нет, толи пас не верный. Правда тут сразу придумал, решение. На заглушке сделать поле ввода, логина, пароля где они смогут и проверить данные учётки и баланс. зачем ? если в билинге айпи 10.0.17.16 то радиус выдаст 172.16.17.16 и зразу сылка в лк ..... чуть переделать Smain.pl.... и хранимку.... + скорость нарезать и ... убить сессию после оплаты тоже через радиус...
|
|
|
Записан
|
|
|
|
Cell
NoDeny
Спец
Карма: 52
Offline
Сообщений: 1407
|
|
« Ответ #7 : 29 Января 2015, 01:34:47 » |
|
Хороший вариант, но опять недостаток. Как абон поймет. толи денег нет, толи пас не верный.
Ну я же тоже самое и предлагал. А как поймет? ))) если нет денег - заглушка, а если пасс не верный - то 691 ))) все просто ) Не доводите простые вещи до фанатизма! Переделать ли4ный кабинет.... логин и пароль в заглушке... Это ни4его не изменит ))) у них все равно везде жопа будет, куда не целуй ))
|
|
|
Записан
|
|
|
|
Maks
NoDeny
Ветеран
Карма: 13
Offline
Сообщений: 575
Скажи спасибо - подними карму.
|
|
« Ответ #8 : 29 Января 2015, 10:58:41 » |
|
Хорошо. а кто поможет такое реализовать, и за сколько.?
|
|
|
Записан
|
|
|
|
|