https://opennet.ru/openforum/vsluhforumID1/78164.html Всех с наступившим и Рождеством!<br>Возникла необходимость отстройки лимитов для лана, как указано в заголовке, авторизация происходит по PPPoE и в лан. Не хочется вводить каждому юзеру шейпер, т.к. это приведет к огромному количеству правил как в iptables так и в iproute2. Хотелось бы видать литы на интерфейсы ppp+ было бы и проше, и красивее. Но уже и поисковики все замучались выдавать одни и теже ссылки на цЫцки. Биллин самописный rp-pppoe-server + freeradius. Гдето проскакивала информация, что можно выдавать атрибуты радиусом для ppp, но толком никуда и не указываться, только упоминания "возможно, ищите".<br>Очень нужена Ваша помошь и подсказки. Спасибо! Буду благодарен!<br> https://opennet.ru/openforum/vsluhforumID1/78164.html#6 Wed, 09 Jan 2008 20:33:38 GMT "закрываем все вопросы по связке netup-radius + mpd + shape"<br>http://www.netup.ru/phpbb/viewtopic.php?p=30860&sid=d661f8dc1fb55f51b1134496378048db<br>Я думаю заменить netup-radius на другой сервер не очень сложно.<br> https://opennet.ru/openforum/vsluhforumID1/78164.html#5 Wed, 09 Jan 2008 19:42:51 GMT &gt;&gt;я уже в деталях не помню, тебе нужно передавать атрибуты Session-Octets-Limit + <br>&gt;&gt;Octets-Direction , правда ppp должен быть скомпилирован с соотв. опцией. <br>&gt;<br>&gt;Session-Octets-Limit - устанавливает лимит на объём трафика или время <br>&gt;Octets-Direction - правило применения лимита <br>&gt;<br>&gt;А мне нужно ограничения скорости, т.е. что бы интерфейс создовался с максимально <br>&gt;оговореной скоростью. <br><br>засунуть атрибуты по ограничению скорости в радиус и сделать так, чтобы ppp plugin их<br>опознавал дело достаточно легкое. Вопрос заключается в том - умеет ли ppp ограничивать<br>скорость. Скорее всего нет, по крайней мере я навскидку ничего похожего в исходниках<br>ppp не нашел. Т.е. есть 2 пути<br>- реализовать самому или искать патч по ограничению скорости в pppd,<br>- использовать простенький скрипт.<br> https://opennet.ru/openforum/vsluhforumID1/78164.html#4 Wed, 09 Jan 2008 11:05:00 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;#Далее выдергиваем скорость из бд биллинга - для lanbilling я делал так... <br>&gt;<br>&gt;VG_ID=`echo "select vg_id from sessionsradius where asssigned_ip=inet_aton('"$5"');"&#124;${MYSQL}`; <br>&gt;TAR_ID=`echo "select tar_id from vgroups where vg_id='"$VG_ID"';"&#124;${MYSQL}`; <br>&gt;SHAPE=`echo "select shape from tarifs where tar_id='"$TAR_ID"';"&#124;${MYSQL}`; <br>&gt;<br>&gt;#садим шейпер на ppp <br>&gt;/sbin/tc qdisc add dev $DEV root tbf rate ${SHAPE}Kbit latency 50ms burst <br>&gt;$[${SHAPE}*1024] <br><br>Очень красивый скрипт, но говорю же, что не хочеться реализовывать это через iproute, на много красивее былобы сам интерфейс отлимитировать...<br>Включил логику, нашел нужную ветку на оф-форуме http://www.voy.com/41165/4145.html может быть комунибуть тоже понадобится.<br>Теперь на первод 2ух обзацов уйдёт времени больше, чем на модификацию, в несколько раз.<br> https://opennet.ru/openforum/vsluhforumID1/78164.html#3 Wed, 09 Jan 2008 04:29:42 GMT Я делал проще - через /etc/ppp/ip-up.local<br><br>#!/bin/bash<br><br>CLIENT_ADDR=$5<br>DEV=$1<br><br>. /etc/billing.conf<br>MYSQL="mysql -N -h${rdbhost} -u${rdbuser} -p${rdbpass} ${rdbname}";<br><br>#Далее выдергиваем скорость из бд биллинга - для lanbilling я делал так...<br>VG_ID=`echo "select vg_id from sessionsradius where asssigned_ip=inet_aton('"$5"');"&#124;${MYSQL}`;<br>TAR_ID=`echo "select tar_id from vgroups where vg_id='"$VG_ID"';"&#124;${MYSQL}`;<br>SHAPE=`echo "select shape from tarifs where tar_id='"$TAR_ID"';"&#124;${MYSQL}`;<br><br>#садим шейпер на ppp<br>/sbin/tc qdisc add dev $DEV root tbf rate ${SHAPE}Kbit latency 50ms burst $[${SHAPE}*1024]<br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/78164.html#2 Tue, 08 Jan 2008 21:16:28 GMT &gt;я уже в деталях не помню, тебе нужно передавать атрибуты Session-Octets-Limit + <br>&gt;Octets-Direction , правда ppp должен быть скомпилирован с соотв. опцией. <br><br>Session-Octets-Limit - устанавливает лимит на объём трафика или время<br>Octets-Direction - правило применения лимита<br><br>А мне нужно ограничения скорости, т.е. что бы интерфейс создовался с максимально оговореной скоростью.<br> https://opennet.ru/openforum/vsluhforumID1/78164.html#1 Tue, 08 Jan 2008 20:17:52 GMT &gt;Всех с наступившим и Рождеством! <br>&gt;Возникла необходимость отстройки лимитов для лана, как указано в заголовке, авторизация происходит <br>&gt;по PPPoE и в лан. Не хочется вводить каждому юзеру шейпер, <br>&gt;т.к. это приведет к огромному количеству правил как в iptables так <br>&gt;и в iproute2. Хотелось бы видать литы на интерфейсы ppp+ было <br>&gt;бы и проше, и красивее. Но уже и поисковики все замучались <br>&gt;выдавать одни и теже ссылки на цЫцки. Биллин самописный rp-pppoe-server + <br>&gt;freeradius. Гдето проскакивала информация, что можно выдавать атрибуты радиусом для ppp, <br>&gt;но толком никуда и не указываться, только упоминания "возможно, ищите". <br>&gt;Очень нужена Ваша помошь и подсказки. Спасибо! Буду благодарен! <br><br>я уже в деталях не помню, тебе нужно передавать атрибуты Session-Octets-Limit + Octets-Direction , правда ppp должен быть скомпилирован с соотв. опцией.<br><br>