Гостевая книгаНовое сообщение.Записи гостевой книги(29.04.2010 23:23:09) Max> Подсчет dhcp пакетов в секунду работает неправильно. Количество пакетов в сек. до срабатывания защиты radius-client-freq*5, т.е. получается что 20 пакетов в секунду сервер примет. (16.04.2010 09:19:49) Gunner> rad_recv: Access-Request packet from host 127.0.0.1 port 67, id=183, length=85 User-Name = "001e33088985" User-Password = "\300\356P\364}\221\261KI\306\366\3443b\354b" NAS-Port = 3232299839 DHCP-Relay-Agent-Information = 0x010600040003000902080006001e58a6eb53 Из за чего непечатываемые символы в пароле могут быть ? (16.03.2010 13:31:53) Павел> Спасибо большое за труд! Очень помогает! (27.02.2010 14:52:06) Frigerfree> Доброе время суток!Помоги выяснить один вопрос.В общем надо выполнить удаленную проверку алгоритма маршрутизации с помощь ICMP Redirect host сообщения,в котором надо указать конечный ip маршрута.Потом задать ip нового маршутизатора,потом передать это сообщение на тестируемый хост от имени маршрутизатора,обслуживающий данный хост в той эе сети по умолчанию. 1)Находясь в том же сегменте сети, что и хост создать и отправить ICMP сообщение в качестве ip нового хаба,(Ip произвольный из инета( 2)Находясь в другом сегменте сети относительно хоста, отправить icmp - сообщение в качестве ip нового хаба,из адреса сегмента сети хаба. Все это возможно сделатб через cmd? И подскажите в каком направлении ров похать. С Уважением,Nager frigerfree@rambler.ru Admin> Почему-то мне кажется что вы слабо представляете о чём просите. Ну или я не могу понять что конкретно нужно. Вспомнилась опция "маршрутизация от источника", но не уверен что это то что надо, но посмотреть стоит туда. Можно-ли "это" сделать через cmd - не могу сказать потому что не очень понимаю что всё-таки надо сделать. (25.01.2010 11:01:41) Саматов Д.> Здравствуйте. Интересует пересборка вашей программы ultranet_test под нужды другого провайдера. Пожалуйста, свяжитесь со мной. MAMBA-mail@Ramblerточкару Admin> Отписался. (24.01.2010 07:38:24) zloidemon> Все отлично чувак ;) Admin> Спасибо :-) (21.12.2009 17:15:13) спасибо за dhcp2radius> столкнулся с проблемой. на linux 2.6.18-164.el5, если freeradius установлен на этом же сервере dhcpd не получает ответов от радиус сервера. freeradius покет отправляет. точно такая же конфигурация разнесенная по разным серверам работает. как искать проблему? Admin> К сожалению нормальная работа на loopback интерфейсе по сути вообще является багом ISC DHCP (судя по коду он не должен уметь слушать loopback), некоторые дистрибьютеры ОС патчат этот баг (как и много других), попробуйте взять оригинальные исходники с сайта ISC - не исключено что заработает. (14.12.2009 02:26:37) спасибо> спасибо! (01.12.2009 18:21:33) спасибо за dhcp2radius> возможно ли сконфигурировать dhcpd так, что бы при получении access-reject из радиуса dhcp выдал адрес из какого-то пула заданного в dhcpd.conf? или это надо дописывать? Admin> В данной конфигурации невозможно. Нужно доделывать. (16.10.2009 10:04:08) nicolas> А не подскажете, где задается пароль, который указывается в dhcpd.conf? (15.10.2009 17:49:41) nicolas> Добрый день! я новичек..пытаюсь реализовать Вашу схему (DHCP+SQL БД)...не совсем получается... поставил postgresql 8.3, freeradius 2.1.4..ноут отслыает запрос. В логах dhcp вижу: dhcpd: Convert DHCPDISCOVER 00:1d:60:02:59:c0/10.1.10.253 to RADIUS and forwarded to 127.0.0.1 В логах радиуса вижу: Auth: Login incorrect: [001d600259c0/!п╛\313e\232C\335\376v\223\002K,Q\350] (from client localhost port 167840509) Совсем не понимаю, почему подставляется МАК ноута((( Разъясните пожалуйста. Спасибо Admin> Доброго времени, вижу вы написали на мыло. В ближайшее время отвечу. Но на первый взгляд - проблема с параметром radius-secret либо radius-password. (26.08.2009 19:55:53) Энон> dhcdrop просто сказка. очень помогает в борьбе с абонентскими роутерами. огромное вам спасибо... (26.08.2009 13:19:19) Sin> отписал на почту Admin> Кстати разобрался почему тормозило выполнение запросов. Проблема появлялась при выполнении запроса authorize_check_query из-за не правильного вызова функции get_id(). Следует вызывать функцию через подзапрос, т.е. ...WHERE id = (SELECT get_id(...)), а не непосредственно WHERE id = get_id(...). В последнем случае функция выполнялась столько раз, сколько проводилась проверка условия. Следовательно общее время выполнения запроса вырастало в линейной зависимости от числа записей в БД. Исправил запрос.
(24.08.2009 18:32:45) Sin> dhcp2radius. Понравилась идея, переделал под свою сеть, интегрировал в биллинг, все отлично. Клиентов порядка 4500. И вот проблема - запросы выполняются по 25-40 секунд :( это естественно не приемлемо.. не знаю что делать, есть идеи? ЗЫ: концепция проекта переделана под vlan id, который прилетает в option 82, server_addr полностью убран. Прошу помощи!!! Admin> Доброго времени. На данный момент идея перетекла в новое воплощение. Пока практических результатов нет, но будут в обозримом будущем. От Вас было бы интересно узнать некоторую подробность касательно опции 82. Как будет время - напишите пожалуйста на почту. (24.08.2009 10:49:54) anonymous> В скрипте на странице http://netpatch.ru/dhcdrop.html нашел ошибку вместо 08 $DROPPER -i eth1 -l $LEGAL_SERVER -y надо 08 $DROPPER -i $IFNAME -l $LEGAL_SERVER -y Admin> Спасибо, исправлено. |