faq обучение настройка
Текущее время: Сб июл 19, 2025 09:47

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DSA-3110 fw 2.2.3 radius?
СообщениеДобавлено: Вт апр 01, 2008 12:59 
Не в сети

Зарегистрирован: Ср мар 19, 2008 16:21
Сообщений: 5
Доброго времени.

Тестирую железяку DS-3110 Hotspot edition в связке с freeradius. Авторизуюсь через веб интерфейс. Авторизация проходит, меня пускает.
А дальше возникает вопрос. После авторизации в фаерволе появляются правила акцепта, с которых вероятно снимается стат по трафику, который система шлет радиусу. Но вот незадача - на сервер радиуса приезжает только Acct-Input-Octets. А куда подевался Acct-Output-Octets?

И где вообще можно посмотреть поддерживаемые атрибуты радиуса? Как ограничить скорость для пользователей, которые авторизуются в радиусе? (для группы радиус задал скорость 512 кбит/с, а speedtestом выжал много больше...

Есть ли возможность скинуть юзера по лимиту трафика, а не времени?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DSA-3110 fw 2.2.3 radius?
СообщениеДобавлено: Ср апр 02, 2008 08:55 
Не в сети

Зарегистрирован: Ср мар 19, 2008 16:21
Сообщений: 5
_heap_ писал(а):
Доброго времени.

Тестирую железяку DS-3110 Hotspot edition в связке с freeradius. Авторизуюсь через веб интерфейс. Авторизация проходит, меня пускает.
А дальше возникает вопрос. После авторизации в фаерволе появляются правила акцепта, с которых вероятно снимается стат по трафику, который система шлет радиусу. Но вот незадача - на сервер радиуса приезжает только Acct-Input-Octets. А куда подевался Acct-Output-Octets?

И где вообще можно посмотреть поддерживаемые атрибуты радиуса? Как ограничить скорость для пользователей, которые авторизуются в радиусе? (для группы радиус задал скорость 512 кбит/с, а speedtestом выжал много больше...

Есть ли возможность скинуть юзера по лимиту трафика, а не времени?


Эмсь. Видно что-то заоблачное спросил. :)
Со скоростью разобрался частично. Она там в килобайтах. Но шейпится только исходящий в сторону клиента трафик. А вот на входящий не плохо бы было вешать ingress дисциплину и лимитировать скорость. Можно ли рассчитывать, что это доработают?

Хотелось бы купить эту железку и успростить себе жизнь, если D-Link пофиксит указанные баги в прошивке. Ибо с этими багами упрощения жизни ни коим образом не получается, а наоборот тогда уж лучше самому собрать тазик под линухом и накрутить скриптов на него.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 02, 2008 22:25 
Не в сети

Зарегистрирован: Вт окт 24, 2006 13:05
Сообщений: 276
Откуда: Москва
Хотспот плохо сзаю, но ИМХО то что просишь дорабатывается самостоятельно и не сложно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 03, 2008 11:58 
Не в сети

Зарегистрирован: Ср мар 19, 2008 16:21
Сообщений: 5
clevelus писал(а):
Хотспот плохо сзаю, но ИМХО то что просишь дорабатывается самостоятельно и не сложно.


Я наспех колупнулся в прошивке - по-моему ДЛинковские демоны в бинарях лежат и сорцов нет. Посему доработать то, что уже запущено не получается. А писать левый костыль и втыкать туда - тож не красиво, потому что как я уже писал - тогда уж проще взять тазик за 200-300 у.е. большей мощности чем эта коробочка и написать тогда уж все костыли с нуля.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 575


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB