The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"ISG, policy-map  и глюк ACL !!! help"
Отправлено ATeam, 02-Дек-07 16:30 
>[оверквотинг удален]
>>Может есть где то примеры ?
>>Все доки по этому поводу уже перерыл в доль и поперёк ((
>>все по примерам делаю ... но не бегает ((
>>хотя по приоритетам всё правильно для ACL поставлено ((
>
>ПРивет!
>
>Во первых, какая версия софта ? 30 декабря должын появиться новый софт,
>там много вкусностей будет!
>

c7200p-a3jk91s-mz.122-31.SB9.bin


>Где конфиг припейда ?

subscriber feature prepaid default
threshold time 10 seconds
threshold volume 0 bytes
interim-interval 2 minutes
method-list author default
method-list accounting default
password cisco
!

>Как включить debug редиректа сейчас не помню,завтра отпишу станет понятно.
>

хмм ... было бы интересно ... а так видно , что он пытается редиректить , но не ставит как я пнял флаг FIN , и пакеты не отправляются на портал ..

>Если в режиме припейда определен Idle-Timeoute, то сначала генерируется событие Quota-Depleted -
>это время когда у абонента кончились деньги и ему дается Idle-Timeoute
>времени чтобы добавить денег на портале, именно по этому событию и
>лучше вешать редирект. :) , а Credit-Exhausted уже после таймаута убивает
>сессию.

вот так сделано -
class type control always event credit-exhausted
  1 service-policy type service name SERVICE_403_L4R_TC
!
class type control always event quota-depleted
  1 set-param drop-traffic FALSE

После окончания квоты , включается Idle-Timeout , на протяжении которого циска блокирует по сервису трафик и загружает дополнительный сервис в котором правило для редиректа ...
так во всех мануалах указано , но возможно я не совсем понял ((


>
>Да и еще по поводу порт бандла PBHK_SERVICE.
>Нужен ли он ? Я так понимаю, что это типа PAT, когда
>у вас в разных VPN клиенты с пересикающимися IP адресами. Соотвественно
>и на портал они тоже должны бегать через PBHK.
>

Да , тут я с этим то же не до конца просёк , но по умолчанию есть во всех клиентских сессиях у меня (как в доках) ...

>
>Завтра попробую у себя тоже самое воспроизвести, посмотрим, что получится :)
>Есть вариант, что с приоритетами какая-то путаница.

С приоритетами уже весь мозг сломал , написано , что если нет приоритета то это=1 и это высший , если есть , то всё равно чем меньше , тем выше приоритет ...
так же вычитал , что по длине префикса ещё смотрит на какой ACL  бросать , и если из ACL Для интернета убрать permit ip any any и убрать default drop , то трафик начинает бегать и редирект работает , но как следствие в Accounting по IN  направлению по сервису INTERNET ничего не пишется ((

>
>PS Если не секрет, в качестве припейд сервера кто ?

Пока у меня стенд , соответственно есть рабочий биллинг с прикрученным freeradius на котором по старой схеме (pppoe) пользователи сидят , а на стенде я вручную скажем так эмулирую припейд прогой - RadL Free Radius под винду , доволньо удобно , только нет аккаунтинга (но до него ещё дело не дошло)

>
>Basil.

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру