Size: a a a

2020 May 23

S

Sergey in Accel-PPP
по идее, надо в CoA сделать возможность менять netns
источник

AA

Andrew Alekseenko in Accel-PPP
Sergey
по идее, надо в CoA сделать возможность менять netns
Точно
источник

S

Sergey in Accel-PPP
но просто если это делать, то это будет выглядеть как костыл слегко, т.е. при CoA нельзя будет искать по Nas-Port-Id
источник

S

Sergey in Accel-PPP
потому что изначально xeb решил делать не отдельным атрибутом
источник

AA

Andrew Alekseenko in Accel-PPP
Sergey
как это связано?
У меня это сейчас связалось, тк хотел запустить nftables, по другому изолировать должников получится только скриптами.
источник

VG

Vladislav Grishenko in Accel-PPP
Sergey
на "настоящих" брасах vrf идет отдельным атрибутом
у циски выглядит как самопал с vpn-vrf и vrf-id, не в курсе, есть ли какой-нибудь стандарт на это?
источник

VG

Vladislav Grishenko in Accel-PPP
или best practice
источник

D

Dimka88 in Accel-PPP
Я вот что то не нашел
источник

S

Sergey in Accel-PPP
в стандарите нет. у huawei это Huawei-VPN-Instance
источник

AO

Alexander Osipenko in Accel-PPP
Alexander Osipenko
x# arping -c10 -i bond0.242 10.142.0.1
ARPING 10.142.0.1
60 bytes from 00:02:42:00:01:01 (10.142.0.1): index=0 time=210.896 msec
Timeout
Timeout
60 bytes from 00:02:42:00:01:01 (10.142.0.1): index=1 time=199.352 msec
...
60 bytes from 00:02:42:00:01:01 (10.142.0.1): index=7 time=128.443 msec

--- 10.142.0.1 statistics ---
10 packets transmitted, 8 packets received,  20% unanswered (0 extra)
rtt min/avg/max/std-dev = 47.860/138.057/210.896/58.492 ms
смена ядра и драйверов решила проблему
источник

VG

Vladislav Grishenko in Accel-PPP
Sergey
в стандарите нет. у huawei это Huawei-VPN-Instance
строка, integer?
источник

S

Sergey in Accel-PPP
источник

VG

Vladislav Grishenko in Accel-PPP
ну, не вижу проблем добавить attr-ns-instance и attr-vrf-instance в конфиг
источник

S

Sergey in Accel-PPP
ну вот это будет самый удобный вариант
источник

VG

Vladislav Grishenko in Accel-PPP
ns может уже быть прямо сейчас использовано, с vrf пока нет мнения (не знаком)
источник

S

Sergey in Accel-PPP
у кого, например брасы huawei и accel не надо будет в биллинге/радиусе делать атрибуты per-nas
источник

VG

Vladislav Grishenko in Accel-PPP
Sergey
у кого, например брасы huawei и accel не надо будет в биллинге/радиусе делать атрибуты per-nas
ага, идея такая
источник

D

Dimka88 in Accel-PPP
Может есть смысл для поиска обрезать ns и прочее?
https://github.com/accel-ppp/accel-ppp/blob/master/accel-pppd/radius/radius.c#L816
источник

S

Sergey in Accel-PPP
да, я так и думал сделать, если в Nas-Port-Id есть /, то тупо не искать по нему, а интерпретировать это как команду на смену
источник

S

Sergey in Accel-PPP
но говорю, выглядит это как костыль
источник