BiTel

1. Может ли билинг в шлюзе типа switch отключать не весь интерфейс а только один или несколько субинтерфейсов VLAN?
2. Под шлюз типа manad удобно применять pfSense.
В pfSense используется pf в место ipfw.
Может ли производитель либо пользователь подправить скрипт manad для работы с pfctl вместо ipfw?
На мой взгляд, удобнее если переменная {A} передавалась на скрипт не только в виде x.x.x.x, а так же x.x.x.x/x.
под pf команды в биллинге будут выглядеть приблизительно так:
-t allowed -T add {A}
-t allowed -T delete {A}
А manad их должен передать на /bin/pfctl

Если они представлены отдельными узлами в SNMP - то может, иначе - нет.

Вы можете подправить manad под свои нужды, биллинг передает на него просто текстовые команды.

Можно чуть по подробнее, когда они представляются отдельными узлами, а когда нет.

Т.е достаточно заменить в скрипте путь к ipfw на путь к pfctl.

Не нашёл в руководстве, предусмотрена ли возможность управления пакетными фильтрами (списками доступа) хардверных маршрутизаторов?

???????

Это полностью зависит от устройства и его SNMP реализации. Обычно это возможно.

Не могу сказать, т.к. не знаком с pfctl. Это проще оценить вам.

В 4.1 этого еще нет, для 4.2 уже реализовано управление CISCO ACL через SSH. Планируем поддержку Микротика и Линукс роутеров.

С нетерпением жду 4.2, но с еще большим поддержки mikrotik !!!
Это будет весьма полезный функционал !