Переиграли схемку - киньте в мыло, я же её не вижу =)

Traffic Inspector - билинг под вин.
с авторизацией клиента(мак ип пароль (нужное выберешь сам)) и отрубом по трафу времени и.т.д
сам в своё время выбирал на чём биллинг прикрутить - нашёл только зюксель железный за космическую цены.
поставил програмный и нормально. перед пк стоит dfl 700 хотя у ТИ есть фаервол(с кучей возможностей (впн и т.д)), но я железке больше доверяю
резюмирую - сеть на des 3326s разбита на виланы - в одном из виланов стоит комп с 2-мя сетевухами и Traffic Inspector далее dfl 700 и adsl momed. эта схема работает уже 3 года и пока без проблем (3 раза стук).
юных хацкеров извели в самом начале -) сейчас сплю спокойно.

Вопрос к представителям DLINK - неужеле так проблемно сделать биллинг на том же dfl 700? самы наипростейший - скажем правило smtp вошло 20мег - блокировать и.т.д
меня например жутко напрягает доверять такие вещи программе и держать для этого комп.

SKozlov, я выслал Вам новую схему сети

А если можно - пример работающей конфигурации di-1750 с учетом траффика по Radius start/stop пакетам. А то у меня ничего не получилось.

Что Вы подразумеваете под "примером"? Конфиг файл?
Для подсчёта трафика нужно настроить авторизацию и AAA

Настроил вроде бы AAA, авторизация идет нормально, а вот start/stop пакеты по debug показываются, а до сервера не доходят. Причем смотрел tcpdump на интерфесе сервера. Конфиг могу прислать. Логи tcpdump - тоже

Если по debug показываются, а серверу не доходят, то где проблемма? ;-)

А черт его знает. Ведь запросы на этом интерфейсе нормально видно...

Значит он уходят в эзернет -- следовательно ловите их на сервере. Моет стоит FW который блокирует пакеты

А уходят ли? Вот фрагмент моего письма Шебаронину.
Здравствуйте!
Вопрос следующий - почему-то при работе в режиме pptp сервера (кстати,
а mppe он умеет?) не генерируются account messages.
Конфиг роутера в аттачменте.
Соединение идет на адрес 192.168.3.69, авторизация идет нормально:

17:47:51.699809 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 62
17:47:51.700773 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 112
17:47:51.701700 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 74
17:47:51.702652 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 110
17:48:21.701323 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 62
17:48:21.702281 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 112
17:48:21.703211 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 74
17:48:21.704163 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 110
17:48:31.685216 arp who-has 192.168.3.69 tell 192.168.3.98
17:48:31.769463 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.warning, length: 91
17:48:31.923518 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.warning, length: 91
17:48:33.751752 IP 192.168.3.69.20000 > exvit.thermosyn.com.radius:
RADIUS, Access Request (1), id: 0x08 length: 87
17:48:33.752827 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 113
17:48:33.753916 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 298
17:48:33.755302 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 602
17:48:33.769814 IP exvit.thermosyn.com.radius > 192.168.3.69.20000:
RADIUS, Access Accept (2), id: 0x08 length: 20
17:48:33.774675 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.debug, length: 89

accounting start и stop пакетов нет. То есть вообще пакетов по 1813
порту нет. При этом в логе пишется, что есть.

Apr 28 17:48:33 192.168.3.69 border 328 2006-4-28 17:45:43 AAA: Acct
start (0x3fdc1a0), record_type=START, user=mikl, acct_type=PPP/VPDN,
priv=0, method-list=ppp
Apr 28 17:48:40 192.168.3.69 border 330 2006-4-28 17:45:50 AAA: Acct
start (0x3fdc1a0), record_type=STOP, user=mikl, acct_type=PPP/VPDN,
priv=0, method-list=ppp

17:48:31.923518 IP 192.168.3.69.syslog > exvit.thermosyn.com.syslog:
SYSLOG local7.warning, length: 91
А что это за warning? Может место на винте кончилось?

Та не, с местом там нормально. А warning это ж не syslog сказал, а DI-1750 syslog серверу.

Раз так, то посмотрие что происходит в /var/log/local7.warn и в /var/log/local7.debug

Apr 28 17:41:21 192.168.3.69 border 256 2006-4-28 17:38:30 [RC][MSGHDLR]AwakeTimeout
Apr 28 17:41:21 192.168.3.69 border 257 2006-4-28 17:38:30 [RC][SM]sm_exe, action1 err(301924354). state: S_IDLE, event: E_NO_SHUTDOWN
Apr 28 17:41:21 192.168.3.69 border 258 2006-4-28 17:38:30 [RC][SM]act_send_grq, gkid not exists
Apr 28 17:41:21 192.168.3.69 border 259 2006-4-28 17:38:30 [RC][SM]sm_exe, action2 err(1310721). state: S_IDLE, event: E_NO_SHUTDOWN
Apr 28 17:41:51 192.168.3.69 border 260 2006-4-28 17:39:01 [RC][MSGHDLR]AwakeTimeout
Apr 28 17:41:51 192.168.3.69 border 261 2006-4-28 17:39:01 [RC][SM]sm_exe, action1 err(301924354). state: S_IDLE, event: E_NO_SHUTDOWN
Apr 28 17:41:51 192.168.3.69 border 262 2006-4-28 17:39:01 [RC][SM]act_send_grq, gkid not exists
Apr 28 17:41:51 192.168.3.69 border 263 2006-4-28 17:39:01 [RC][SM]sm_exe, action2 err(1310721). state: S_IDLE, event: E_NO_SHUTDOWN

Причем єто сообщение валится все время. Не зависимо от работі DI1750

Дак получается, что какой-то модуль у syslog'а не рабит или рабит некорректно, вот он и шлёт своим клиентам, мол ненадо мне ничего слать.