Nodeny 49 и Mikrotik

[klu41k]

ну так буде відповідь на  питання : http://forum.nodeny.com.ua/index.php?topic=7.msg1611#msg1611
Скільки можна чекати ?
Люди сидять без інтернету

[versus]

следом за твоим вопросом, шли вопросы от разработчика, как только на них ответите, так сразу вам ответят на ваш. Мы не можем предлагать решение абстрактно.

[Unix]

в направлении "Ноудени+Микротик" есть что то новое?

[dimia]

По просьбе пользователей выкладываю все файлы относящиеся к связке нодени с микротиком

вложения недоступны ... можно залить еще раз?

[stix]

у вас сколько пользователей?

[tramX]

как установить модуль mikrotik чтоб он отображался в админке?
http://nodeny.googlegroups.com/web/operacii.JPG?gda=g2XERT4AAABVt6lV-c9oP9LWGPHo2jIudTo1Zde0lgYq5fn5-ii4OXa6syYrVzpAPtSUf3iT4H3jsKXVs-X7bdXZc5buSfmx

[Maks]

У меня работает сервер под управлением FreeBSD + mpd5 = PPPoE )
Вот и я решил настроить вторым Сателитом Микротик.
По поводу как быть с 2 сателитами мне помогли тут
http://forum.nodeny.com.ua/index.php?topic=448.0
Полной пошаговой инсткции нет, да мне и не нужно, но что-то не выходит.
Опишу все свои шаги.
Надеюсь с вашей помощью получится инструкция связки Nodeny+Mikrotik

Тестовый сеталит находится внутри сети (в биллинге всегда онайн)
Прочёл mikrotik_radius настроял как было написано.
Пробую конектится (для проверки настройки радиуса) ошибка 691.
Микротик пишет радиус таймаут (  что не так?)
Как проверить что Тик нормально соединяется с радиусом?
hw_mikrotik.pl и nofire.pl еще не трогал.
Тут /var/log/radacct/ только 127.0.0.1

В radius.log ничего не пишется, как будто ничего не происходит

/usr/local/etc/raddb/clients.conf
client 127.0.0.1 {
secret      = hardpass5
shortname   = NoDenyDB
nastype     = cisco
}

client 192.168.254.123 {
        secret      = hardpass5
        shortname   = NoDenyDB
        nastype     = cisco

[Maks]

Какие правила ipfw добавить чтоб микротик соединялся с freeradius на nodeny.
${f} add 52 allow tcp from any to me 1812
${f} add 53 allow tcp from me 1812 to any
${f} add 54 allow tcp from any to me 1813
${f} add 55 allow tcp from me 1813 to any
дописал эти не помогло. Авторизация клиентов на микротик не проходит. при отключенном ipfw клиент подключается.

как ты с этим разобрался?

[poxy.]

У меня работает сервер под управлением FreeBSD + mpd5 = PPPoE )
Вот и я решил настроить вторым Сателитом Микротик.
По поводу как быть с 2 сателитами мне помогли тут
http://forum.nodeny.com.ua/index.php?topic=448.0
Полной пошаговой инсткции нет, да мне и не нужно, но что-то не выходит.
Опишу все свои шаги.
Надеюсь с вашей помощью получится инструкция связки Nodeny+Mikrotik

Тестовый сеталит находится внутри сети (в биллинге всегда онайн)
Прочёл mikrotik_radius настроял как было написано.
Пробую конектится (для проверки настройки радиуса) ошибка 691.
Микротик пишет радиус таймаут (   что не так?)
Как проверить что Тик нормально соединяется с радиусом?
hw_mikrotik.pl и nofire.pl еще не трогал.
Тут /var/log/radacct/ только 127.0.0.1

В radius.log ничего не пишется, как будто ничего не происходит

/usr/local/etc/raddb/clients.conf
client 127.0.0.1 {
secret      = hardpass5
shortname   = NoDenyDB
nastype     = cisco
}

client 192.168.254.123 {
        secret      = hardpass5
        shortname   = NoDenyDB
        nastype     = cisco

У меня так:
на Микротике поднят нат
включен api
на фряхе в usr/local/nodeny/mikrotik/ лежит mikrotik.pl (noserver.pl в нем изменено название на mikrotik) hw_mikrotik.pl nofire.pl(который под микротик) nosat.pm sat.cfg
работает без радиуса ,т.е. hw_mikrotik.pl  подсовывает микротику address list ,queue
статистику фряха принимает через flow-tools а микротик отдает через traf flow
аторизацию через pppoe +radius заменена на авторизатор (где тупое) и на порту (где умное) железо
может чем то поможет)

[Maks]

 В hw_mikrotik.pl есть строки
my $HW_nas_user='nodeny';
my $HW_nas_pass='33';
Это нужно создать юзера на тике с таким логином / паролем ?
А какие дать права?

[Maks]

И что как правельно заполнить конфигурации сателлита?

Я тут чувствую себя полным нубом.. т.к столько людей настояло, а я как ребенок.

[VitalVas]

В hw_mikrotik.pl есть строки
my $HW_nas_user='nodeny';
my $HW_nas_pass='33';
Это нужно создать юзера на тике с таким логином / паролем ?
А какие дать права?

создаеш на мктике какой хочеш логин/пароль, а там меняешь

И что как правельно заполнить конфигурации сателлита?

Я тут чувствую себя полным нубом.. т.к столько людей настояло, а я как ребенок.

правельно, ето когда ти настроил, и через пару дней оно не слитело
ну и чувствуй дальше, никто не мешает пополнить знания гуглом

[Maks]

А там про ноудени тоже написано, и как правильно создавать сателит под микротиком для ноудени?

[Maks]

Какие правила ipfw добавить чтоб микротик соединялся с freeradius на nodeny.
${f} add 52 allow tcp from any to me 1812
${f} add 53 allow tcp from me 1812 to any
${f} add 54 allow tcp from any to me 1813
${f} add 55 allow tcp from me 1813 to any
дописал эти не помогло. Авторизация клиентов на микротик не проходит. при отключенном ipfw клиент подключается.

как ты с этим разобрался?

Отвечаю Радиус Юзает udp. Спасибо VitalVas за наводку.
Правельно так
${f} add 52 allow udp from any to me 1812
${f} add 53 allow udp from me 1812 to any
${f} add 54 allow udp from any to me 1813
${f} add 55 allow udp from me 1813 to any

В Авторизация прошла..
Просьба правила разрешающие Радиус запросы включить в Мануал. Я думаю таких как я будет еще не мало.

[goletsa]

Хм. У меня например есть доверенная зона между серверами где я просто не блокирую трафик.