forum.bitel.ru
http://forum.bitel.ru/

VPN(авторизация) + IPN(учет, детал-я, шейпер)
http://forum.bitel.ru/viewtopic.php?f=7&t=1902		 Страница 1 из 1
Автор:  Kostyan [ 11 фев 2009, 13:43 ]
Заголовок сообщения:  VPN(авторизация) + IPN(учет, детал-я, шейпер)
Возможна ли такая связка и как ее сделать:
На безлим-х тарифах:
1. модуль VPN авторизирует
2. Модуль IPN (manad) Учет трафика(для информативности), детализация, ограничения.
Смысл в неразрыве сессии и возможности динамически изменять скорость.

На лемитных тарифах:
1. модуль VPN авторизирует , Учет трафика.
2. Модуль IPN (manad) детализация, ограничения.
Автор:  snark [ 25 фев 2009, 17:18 ]
Заголовок сообщения: 
думаю что вполне возможна ... авторизуете dialup модулем и выдаете точно такой же адрес который записан в ipn модуле, разве что ipn модуль не должен закрывать шлюз, т.к. это будет делаться разрывом VPN сессии, т.е. ipn должен только скорости менять ...
Автор:  Fate [ 25 фев 2009, 18:20 ]
Заголовок сообщения: 
А жаба не давит оба модуля покупать? :-)
Автор:  iros [ 04 мар 2009, 16:56 ]
Заголовок сообщения: 
А если VPN выдает IP динамически. из пула. ?
Автор:  snark [ 04 мар 2009, 17:24 ]
Заголовок сообщения: 
скриптом управления шлюзом вытаскивать из dialup текущий адрес?
Автор:  Kostyan [ 04 мар 2009, 21:40 ]
Заголовок сообщения: 
Fate писал(а):
А жаба не давит оба модуля покупать? :-)

жаба то давит, но вопрос к разработчикам, что и как сделать.
Уж очень привлекательная тогда связка получиться.
Автор:  snark [ 04 мар 2009, 22:01 ]
Заголовок сообщения: 
для реализации тарифа a-la "анлим в 1 mbps с загрузкой канала не более чем 75%" вполне подойдет shell, perl или любой другой Ваш любимый язык Вам в помощь! им (языком) смотреть трафик dialup сессии и при превышении порога (трафик за N времени ~= загрузке канала) - править шейпер для этого адреса, ну или вообще, если позволяет железо (см. cisco "sh policy-map int viXYZ"), смотреть загрузку и опять же править шейпер ;)
Автор:  stark [ 05 мар 2009, 11:54 ]
Заголовок сообщения: 
snark писал(а):
скриптом управления шлюзом вытаскивать из dialup текущий адрес?


Вот именно, текущий..Т.е клиент будет получать разные адреса из пула ..а ipn работает с контретными . Его можно использовать чтобы считать весь диапазон .
Автор:  snark [ 05 мар 2009, 15:17 ]
Заголовок сообщения: 
я думаю что конечно можно скриптом доставать адрес из dialup и заменять им тот тот что забит в ipn но не снесет ли БГБ от этого крышу? все же ipn не может пересчитывать так же быстро как dialup (раз в "время апдейта"), он это делает медленнее (раз в 10-15 мин., ЕМНИП) и не думаю что ему понравится что в момент его работы адрес вдруг изменился, при этом неоднократно, что запросто возможно из за переконнектов ...
полагаю что топикстартеру надо пересмотреть идею "dialup + ipn", на идею "dialup + скрипт управления внешним шейпером", при этом скрипт можно написать на основе API модуля ipn ;)
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/