https://opennet.ru/openforum/vsluhforumID1/87830.html Не знаю куда лучше поместить тему, но ситуация такая. <br>Есть пользователи, которым я хочу давать доступ в сеть и присваивать ip-адреса по определённой схеме. <br>Причём, ip-адрес выдавать в зависимости от определённых параметров RADIUS-пакета. В моём случае таким параметром будет номер телефона. Всё это точно должно быть завязано на базу, т.к. авторизационная система будет на двух серверах. Кто-то делал уже что-то подобное? Хотелось бы опытных советов, как такую схему оптимальнее всего реализовать.<br><br>Я пока что склоняюсь к freeradius и его sqlippool, но не знаю, можно ли там устанавливать динамический пул, в зависимости от номера. Т.е. система в теории должна отрабатывать следующим образом: пришёл пакет, посмотрели в базе какой пул привязан к номеру этого диапазона (формула определения номер-пул может меняться) и на основании этого сработали по стандартной схеме freeradius в связке c sqlippool, т.е. выдали адрес. Насколько это реально или надо копать в другую сторону и не использовать радиус? (есть подозрения https://opennet.ru/openforum/vsluhforumID1/87830.html#3 Wed, 23 Nov 2011 00:40:41 GMT &gt;<br>&gt; Не мой случай. Эту систему я буду натягивать на GPRS-систему, где миллионы <br>&gt; абонентов. GGSN может выдавать ip-адрес сам, на основе пула, привязанного к <br>&gt; APN-ам. А может отдать это на усмотрение радиуса.<br>&gt; Но, в принципе, я уже придумал как пропатчить радиус для своих нужд. <br>&gt; :) <br><br>Как дела с патчем?, похожая задачка:<br>хочу FreeRADIUS в качестве DHCP сервера со статически привязанными IP для WiFi юзверей припахать, радиус-клиент (ТД) передаёт при авторизации, в частности, MAC таким образом у меня есть таблица MySQL соответствия требуемого IP и MAC, а вот как настроить, чтоб FreeRADIUS при запросе по DHCP выплёвывал на нужный MAC IP из этой таблицы до меня не доходит, может Ваш патчик и конфиги наведут на умные мысли? <br> https://opennet.ru/openforum/vsluhforumID1/87830.html#2 Wed, 13 Jan 2010 15:17:10 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;P.S. ... но если есть необходимость дать клиенту конкретный адрес не смотря <br>&gt;на порт по которому он пришёл - можно прописать в радиусе <br>&gt;для этого клиента конкретный IP. Можно это дело чегез группы в <br>&gt;радиусе сделать, т.е. по дефолту из одной сетки даёт НЕ радиус, <br>&gt;а если надо из другой сетки дать адрес - прописываем клиенту <br>&gt;нужный адрес или через pool радиуса даём в динамике из другого <br>&gt;пула адресок. Но всё это уже "морока" :) Дайлап всё же <br>&gt;:) В общем есть варианты, выбирать Вам. "вибирай, но осторожно, но <br>&gt;выбирай..." (С) Жванецкий :) <br><br>Не мой случай. Эту систему я буду натягивать на GPRS-систему, где миллионы абонентов. GGSN может выдавать ip-адрес сам, на основе пула, привязанного к APN-ам. А может отдать это на усмотрение радиуса. <br>Но, в принципе, я уже придумал как пропатчить радиус для своих нужд. :)<br> https://opennet.ru/openforum/vsluhforumID1/87830.html#1 Tue, 12 Jan 2010 13:51:51 GMT &gt;[оверквотинг удален]<br>&gt;всего реализовать. <br>&gt;<br>&gt;Я пока что склоняюсь к freeradius и его sqlippool, но не <br>&gt;знаю, можно ли там устанавливать динамический пул, в зависимости от номера. <br>&gt;Т.е. система в теории должна отрабатывать следующим образом: пришёл пакет, посмотрели <br>&gt;в базе какой пул привязан к номеру этого диапазона (формула определения <br>&gt;номер-пул может меняться) и на основании этого сработали по стандартной схеме <br>&gt;freeradius в связке c sqlippool, т.е. выдали адрес. Насколько это реально <br>&gt;или надо копать в другую сторону и не использовать радиус? (есть <br>&gt;подозрения, что он работает только со статичными структурами...) <br><br>номер телефона? у вас видимо дайлап пул на несколько портов (модемов)? имхо нет смысла так заморачиваться... тот, кто принимает звонок ppp или exppp (к примеру) может привязать IP к конкретному порту. Радиус не будет ничего раздавать и DHCP не нужен.<br><br>P.S. ... но если есть необходимость дать клиенту конкретный адрес не смотря на порт по которому он пришёл - можно прописа