accel-ppp.org

Дело даже не во vlan-mon, проверил и на статически созданных vlan, интерфейс все так же уходит в down. Кстати.. Это случаем, не из одного ли флакона? Тогда у меня были подозрения на кривой дизайн сети, плюс PPPoE "параллельно". Сейчас PPPoE в этом сегменте отсутствует - фильтруется ACL на...

На стенде так же воспроизвел, до клиента перестает долетать offer, так как интерфейс (у вас eth1.3612.2504) находится в состоянии down. Да, я тоже заметил отсутствие интерфейса в выводе ifconfig в это время, но посчитал, что наблюдаю это в момент "terminate". accel кстати, этот интерфейс ...

Однако проблема... Теперь, после срабатывания check-mac-change, ни одна железка не может поднять сессию, ни "гостевую", ни "рабочую". Даже после возврата в "легальное состояние". В логе это выглядит так - [2018-05-26 10:40:55]: info: eth1.3612.2504: recv [DHCPv4 Discove...

commit 5f2e9d6b4bc00a74bcdf32ff86c32b1d6e874235 Первый "прогон" показал положительный результат. К сожалению, сегодня не было достаточно времени, чтобы всё пощупать тщательно.. Обнаружил только некоторую ощутимую задержку в выдаче "гостевого IP" после смены порта подключения. Во...

dimka88 wrote: ↑15 May 2018, 19:27 KovAI, вы правы. На стенде воспроизвел проблему, нужно подумать как исправлять.

А как скоро можно ожидать решение?

P.S. При необходимости, готов принять участие в тестировании.

2) или можете разнести на 2-а accel-ppp: на свитче доступа 2 vlan - первый vlan заводите на первый accel-ppp по штатной схеме "один клиент"="один порт", второй vlan заводите на второй accel-ppp для "колхозов"... И там вылезет проблема с "реверсом" портов .. В...

Все верно тут сработано, если бы вы проверяли в биллинге (ifname+calling-sid) оно же для лигального eth1.3612.2504+4c:00:10:3a:3e:dc, то "нелегал" не получил бы доступ, но и у легального увы, доступа в интернет тоже бы не было. Нет, НЕ верно! В биллинге ИМЕННО эта связка и проверяется, но...

Похоже, что без option82 check-mac-change не работает. Соотв. проблема "реверса портов" не решается.. Вот результаты эксперимента с отключенным option82 и check-mac-change=1. Active_User - это комп(доступ в Интернет есть), Blocked_User - роутер(доступ в Интернет заблокирован). 1. "Лег...

Если убрать attr-dhcp-opt82-remote-id=AccelRemoteId и attr-dhcp-opt82-circuit-id=AccelCircuitId то по reload не применится, нужен будет рестарт. Но это если я правильно понял код. Не похоже. На "игрушечном" NAS я делал именно stop/start - не сработало - в лог по-прежнему записывалось соде...

Похоже, не всё так просто.. Поэкспериментровал на "игрушечном" NAS - изменил только конфиг - option 82 в логе есть. Пришлось отключить dhcp local relay на свитче, после чего opt 82 из лога исчезла. Получается, что просто "запретить" accel слушать opt 82 невозможно. В понедельник ...