https://slinkov.ru/openforum/vsluhforumID1/79624.html Всем здравствуйте!<br>Уже создавал подобную тему, появились новые вопросы.<br>Конфигурация сети:<br>всего 100-200 пользователей<br><br>10-16 пользователей - обычный свич -\<br>10-16 пользователей - обычный свич - catalyst 3750g - gentoo&&poptop&&iptables-инет<br>10-16 пользователей - обычный свич -/<br><br>и так далее увеличивается количество обычных свичей, пользователей, занятых портов catalyst.<br><br>Настраиваю pptpd на gentoo. Столкнулся с проблемой 1396 mtu. Решил вот так:<br>добавлением в конец файла подымающего интерфейсы pppX строки ifconfig $1 mtu 1400<br><br># cat /etc/ppp/ip-up.d/50-initd.sh &#124; grep -v "^#" &#124; grep -v "^$"<br>if [ -x /etc/init.d/net.$1 ]; then<br> if ! /etc/init.d/net.$1 --quiet status ; then<br> export IN_BACKGROUND="true"<br> /etc/init.d/net.$1 --quiet start<br> fi<br><br>fi<br>ifconfig $1 mtu 1400<br><br>1). Хотелось бы узнать насколько корректно такое решение?<br><br>Конфиги poptop:<br><br># cat /etc/ppp/options.pptpd &#124; grep -v "^#" &#124; grep -v "^$"<br>nodefaultroute<br>name p https://slinkov.ru/openforum/vsluhforumID1/79624.html#8 Mon, 07 Apr 2008 15:03:38 GMT &gt;Имхо, извращение - вещать на лан впн... попробуйте pppoe - и проблем <br>&gt;меньше, и приимуществ, и юзеру меньше шансов сделать гадость. <br>&gt;И стоить лучше на rp-pppoe продукте, на много меньше проблем чем с <br>&gt;мпд <br><br>Я и сам задумывался, согласен что-то извращенное тут есть. Но все провайдеры я так понимаю занимаются подобным извращением.<br>Правильно ли что pppoe-сервер должен находится в одном сегменте сети с компьютерами-клиентами ?<br> https://slinkov.ru/openforum/vsluhforumID1/79624.html#7 Mon, 07 Apr 2008 14:59:28 GMT &gt;может пускать их через squid и использовать delay pools? iproute уже идет <br>&gt;в линуксе <br><br>Сейчас пускаю через сквид.<br>Не работают многие сайты, в том числе онлайн-банкинги некоторые, как говорят пользователи.<br>Вот ищу поэтому замену.<br> https://slinkov.ru/openforum/vsluhforumID1/79624.html#6 Fri, 04 Apr 2008 19:18:52 GMT Имхо, извращение - вещать на лан впн... попробуйте pppoe - и проблем меньше, и приимуществ, и юзеру меньше шансов сделать гадость.<br>И стоить лучше на rp-pppoe продукте, на много меньше проблем чем с мпд<br> https://slinkov.ru/openforum/vsluhforumID1/79624.html#5 Fri, 04 Apr 2008 17:54:54 GMT &gt;&gt;openvpn.org - этот vpn умеет скорость ограничивать, в нем есть <br>&gt;&gt;shaper. Работает и под юниксами и под виндами. <br>&gt;<br>&gt;Пока его не изучал, есть ли смысл пробовать в том плане что <br>&gt;если сделать openvpn сервер на linux а клиенты будет естественно WindowsXP <br>&gt;нужно ли будет ставить какой софт/драйверы на клиентах или все уже <br>&gt;включено ? <br><br>да, на win клиентах придется ставить openvpn, что в некоторых случаях неудобно/невозможно<br><br>&gt;<br>&gt;&gt;Не сказал куда резать скорость и зачем? <br>&gt;<br>&gt;Нужно ограничить скорость выхода клиентов в интернет. Т.е. в текущей описанной мной <br>&gt;конфигурации два варианта: <br>&gt;1) Ограничить пропускную способность каждого pppX-интерфеса. <br>&gt;или <br>&gt;2) Ограничить скорость каждого адреса 10.1.1.X <br>&gt;Для последнего как понимаю нужен пакет iproute или trafic-shaper. <br><br>может пускать их через squid и использовать delay pools? iproute уже идет в линуксе<br><br>&gt;&gt;Если трафик считать не нужно, <br>&gt;&gt;то зачем тебе биллинг? <br>&gt;<br>&gt;Билинг для описанной мной сети не нужен, но мне было бы интересно <br>&gt;пок https://slinkov.ru/openforum/vsluhforumID1/79624.html#4 Fri, 04 Apr 2008 14:59:41 GMT &gt;mpd использует netgraph, который имеется в BSD, но отсутствует (?) в Linux. <br>&gt;<br><br>Спасибо что ответили!<br>Могу сказать пока только одно - буду учить матчасть - что такое netgraph пока для меня загадка.<br> https://slinkov.ru/openforum/vsluhforumID1/79624.html#3 Fri, 04 Apr 2008 14:57:41 GMT &gt;openvpn.org - этот vpn умеет скорость ограничивать, в нем есть <br>&gt;shaper. Работает и под юниксами и под виндами. <br><br>Пока его не изучал, есть ли смысл пробовать в том плане что если сделать openvpn сервер на linux а клиенты будет естественно WindowsXP нужно ли будет ставить какой софт/драйверы на клиентах или все уже включено ?<br><br>&gt;Не сказал куда резать скорость и зачем? <br><br>Нужно ограничить скорость выхода клиентов в интернет. Т.е. в текущей описанной мной конфигурации два варианта:<br>1) Ограничить пропускную способность каждого pppX-интерфеса.<br>или<br>2) Ограничить скорость каждого адреса 10.1.1.X<br>Для последнего как понимаю нужен пакет iproute или trafic-shaper.<br>&gt;Если трафик считать не нужно, <br>&gt;то зачем тебе биллинг? <br><br>Билинг для описанной мной сети не нужен, но мне было бы интересно поковырять каким-нибудь дождливым вечером билинг, попробовать поставить его, настроить. Поэтому и спрашиваю с какого билинга начать свое знакомство с системами билинга начинающему.<br>Спасибо что ответили!<br><br> https://slinkov.ru/openforum/vsluhforumID1/79624.html#2 Fri, 04 Apr 2008 11:28:57 GMT mpd использует netgraph, который имеется в BSD, но отсутствует (?) в Linux.<br> https://slinkov.ru/openforum/vsluhforumID1/79624.html#1 Fri, 04 Apr 2008 08:50:35 GMT &gt;Вся эта система витязь строится только из соображений авторизации, трафик считать не <br>&gt;надо, а вот скорость ограничивать нужно. <br><br>openvpn.org - этот vpn умеет скорость ограничивать, в нем есть shaper. Работает и под юниксами и под виндами.<br>Не сказал куда резать скорость и зачем? Если трафик считать не нужно, то зачем тебе биллинг? <br>В самом любом VPN уже заложена авторизация, если нужно еще ставь radius. <br><br>