accel-ppp.org

а как же оно раньше работало ? не припомню чтобы там когдато адреса были. и какой там должен быть адрес ? можно пофиксить ?

нет. и небыло никогда. если речь про ipoeX интерфейсах.

может както отследить соединение в conntrack ? или дождаться fin ? мегаполезная фича же.

не работает правило при запущеном accel-ppp:
iptables -t nat -A PREROUTING -p TCP --dport 80 -m set --match-set l4-redirect src -j REDIRECT --to-ports 8001

такое уже как то давненько было. ещё на наге писал. исправляли. сейчас только заметил что на этой версии не работает.

а в vlan-mon нельзя залезть в пакет и посмотреть destination port ? ip-адреса то он как то берёт. из пакетов небось.

ну или другая фича. возможность по coa атрибуту занести ip в таблицу и вынести ip из таблицы.

на Redback SE100 есть фича temporary redirect. разовая переадрессая. возможно такое реализовать ? типа я шлю coa с атрибутом времменная таблица такая то.
дальше после первого соединения на 80-ый порт удаляем ip-адрес из таблицы.

почитал https://www.ietf.org/rfc/rfc3576.txt
научился делать disconnect. всем спасибо.

всё не так просто. судя по мануалу нужен таки net-snmp. его мне нормально работать заставить не удалось. на большом количестве интерфейсов грузит проц в 100%. на наге есть тема об этом, но мне не один совет оттуда не помог. да и советы там типа "отключить мониторинг интерфейсов". а в данно...

Абрамчук Вадим wrote:Для удаленного сброса сессий лучше всего PoD (см. dae в конфигурации и man).

PoD же вроде из ppp. у меня ipoe. coa бы подошло, но чтото не припомню чтобы были атрибуты для дисконнекта.

Dmitry wrote:снмп умеет
подроюности тут http://accel-ppp.org/wiki/doku.php?id=snmp

вот спасибо. то что надо!