Связка Juniper MX80 и Nodeny Plus

[Cell]

Получается в случае отпада дхцп на ноуденай - авторизация работать не будет...

А чего оно отпадать должно?
Вот сколько не пользовался, ни разу с дхцп проблем не было )

[NodenY45]

Получается в случае отпада дхцп на ноуденай - авторизация работать не будет...

А чего оно отпадать должно?
Вот сколько не пользовался, ни разу с дхцп проблем не было )

Писал в соседних темах о проблемах с авторизацией, залипает скрипт events.pl, вроде после fsck начинает дальше работать нормально(стоят 2 ссд в gmirror), но это же не должно так быть, раз в пол года ребут..

[NodenY45]

Давно не писали в этой теме.
Есть ли у кого успехи с внедрением MX80 для NODENY?
получилось побороть отображение окончания авторизации IPoE в биллинге и мониторить количество трафика?

[Warlock]

Pppoe. Пользователи онлайн снимаются по snmp раз в минуту. А вот с трафиком беда. Можно вроде с радиуса снимать, но я пока не разбирался.

[NodenY45]

Pppoe. Пользователи онлайн снимаются по snmp раз в минуту. А вот с трафиком беда. Можно вроде с радиуса снимать, но я пока не разбирался.

Покажите, пожалуйста, каким образом вы вычисляете онлайн по снмп?

[Warlock]

Pppoe. Пользователи онлайн снимаются по snmp раз в минуту. А вот с трафиком беда. Можно вроде с радиуса снимать, но я пока не разбирался.

Покажите, пожалуйста, каким образом вы вычисляете онлайн по снмп?

.1.3.6.1.4.1.2636.3.64.1.1.1.3.1.3.0
если у тебя выдает список пользователей - тогда тебе к Стасу. Он модуль писал

[Redmen]

Помогите поднять заглушку!
есть MX5(upto80) в роли бордера,  MX80 в роли БРАСа (address 91.XX.XX.18), и Фряха с заглушкой (address 92.XX.XX.250)
на фряхе запущена стандатная заглушка на 8080 порту
вфайрволе  00001     0       0 fwd 127.0.0.1,8080 tcp from any to not me 80  via vmx0

на БРАСе конфиг в приложении,
svc-cap-pppoe для заблокированых абонов

но на заглушку трафик не идет, а при прямом обращении на заглушку всё норм
помогите пожалуйста найти трабл, уже месяц немогу осилить ее.

[Warlock]

у меня

Код:

fwd 127.0.0.1,8080 tcp from any to not me dst-port 80 via em1

Код:

    svc-guest-pppoe {
        interfaces {
            pp0 {
                unit "$junos-interface-unit" {
                    family inet {
                        filter {
                            input svc-filter-in-nomoney precedence 250;
                        }
                    }
                }
            }
        }
        firewall {
            family inet {
                filter svc-filter-in-nomoney {
                    interface-specific;
                    term 1 {
                        from {
                            destination-address {
                                x.x.x.x/32;
                                x.x.x.x/32;
                                x.x.x.x/32;
                                x.x.x.x/32;
                            }
                            protocol [ tcp udp ];
                            destination-port [ 80 443 53 8080 ];
                        }
                        then accept;
                    }
                    term 2 {
                        from {
                            protocol tcp;
                            destination-port [ 80 443 ];
                        }
                        then {
                            routing-instance neg_dep;
                        }
                    }
                    term default {
                        then {
                            discard;
                        }
                    }
                }
            }
        }
    }

[vddav]

кто то обещался инструкцию написать для джунипер+ппое, кто то по завершению настройки джунипер+ипое...
понятно что никто ни кому ни чего не должен. но если Вас не затруднит, поделитесь пожалуйста примерами настроек.
какие настройки радиуса (2 или 3 использовали?) процедур, ну и самого джуна. заранее спасибо;)

[Redmen]

Прилагаю  робочий конфиг для ПППоЕ и НАТ! Конфиг в режиме " | display set"!  Есть комментарии!
Это больше чем нужно, иначе медвежья услуга!  Лучше самим разобраться, и понимать, как ОНО работает!
Все белые ИП заменены на вымышленные, но по сетям совпадают! также присутствуют мои доработки!

P.S. 2 Warlock : Забыл поблагодарить тебя за заглушку! (оказалось, я всё делал правильно, только исправлял варнинг профиля, и он переставал работать по назначению!)
Благодарю великодушно! ("+" в карму ) )
#Juniper #MX80 #PPPoE #NAT

[vddav]

Спасибо, уже легче;) С процедурами мускула для опции 82 для радиуса есть у кого рабочее решение?

[NodenY45]

Потому что в dhcp нет четкого механизма сообщить, что комп "в сети". Вот получил комп ip и через минуту выключился. Как биллинг узнает об этом? Нет механизма keep-alive,  когда в протоколе предусмотрена периодическая посылка пакетов "я живой". Поэтому приходится биллингу действовать исходя из таких соображений: через lease-time  абон должен запросить продление аренды ip, пока он не сделал это, думаем, что он в сети. Правда в протоколе есть механизм посылки пакета освобождения ip, но это не всегда работает, как минимум не работает, если комп перегрузить через кнопку или оборвется связь

Помоги, пожалуйста, закончить наконец-то с настройкой NODENY+JUNIPER.
На текущий момент работает так: настроен дхцп сервер на джуне, далее джун через радиус общается с БД нодени, со стандартной процедурой где идет запрос только по маку, по CoА режется скорость .

Чтобы дописать мануал осталось совсем немного:
1. Нужны MYSQL процедуры, для авторизации по маку и авторизации мак+свич+порт(на выбор, смотря что вписано в биллинге).
2. Как выдавать ИП с динамического диапазона (радиус выдает ИП только зареганым макам)
3. Решить как будет заканчиваться авторизация у клиента(тут говорили, что есть какой-то модуль специально для этого snmp_chk)

Без помощи разработчика очень тяжело  

[NodenY45]

Уважаемый разработчик, назовите сумму денег за реализацию поддержки juniper bras под ключ. Спасибо.

IPoe(привязка мак, мак+порт, влан)+radius+количество трафика за месяц (нужно для понимания пользовался ли клиент инетом)+coa

[vddav]

есть какие то продвижения?

[NodenY45]

есть какие то продвижения?

Полный игнор)