IPoE управление ipset списками

[nop]

Как по мне, не лишьним было бы добваить возможность при авторизации пользователя, добавлять его ip в определённые в Radius параметре, ipset списки через какой то разделитель.
Например:

Code: Select all

Radius-Attr-IpSet-Lists = set-name1:set-name2: ... set-name n

Думаю удобно будет если кто то ещё ограничивает списками доступ абонентов к определённым доп. ресурсам да и вообще, как по мне добавляет гибкости.

[Абрамчук Вадим]

IMHO такие вещи нужно делать в ip-up. Напишите себе там скрипт и заносите всё куда нужно.

[nop]

IMHO такие вещи нужно делать в ip-up. Напишите себе там скрипт и заносите всё куда нужно.

Согласен. Как то запамятовал об этом. Вот только как туда передать параметром, необходимые названия списков из радиуса?

[Dmitry]

любым своим радиус атрибутом
переданные атрибуты доступны для скрипта в файле /var/run/radattr.pppX

[nop]

Dmitry, понял. Спасибо.

[boco]

немного непонятно. а что за X будет у /var/run/radattr.pppX, если у нас ipoe?

[Dmitry]

/var/run/radattr.$1