VG
если радклиентом передавать пустую строку echo 'User-Name=bob, NAS-Filter-Rule=""' | radclient -x 127.0.0.1:3799 coa testing123 , то NAS-Filter-Id вообще не оказывается в списке атрибутов
а как у других выполняется удаление? тоже спец символами?
Size: a a a
2020 August 03
S
а как у других выполняется удаление? тоже спец символами?
дефолтный vrf имеет обычно специальное имя. в линуксе его нет. чтобы удалить интерфейс из vrf-а выполняется операция nomaster, а по факту осуществляется “привязка” к интерфейсу с ifindex=0, которого не существует в системе
VG
дефолтный vrf имеет обычно специальное имя. в линуксе его нет. чтобы удалить интерфейс из vrf-а выполняется операция nomaster, а по факту осуществляется “привязка” к интерфейсу с ifindex=0, которого не существует в системе
тоже подумал о дефолтном имени интерфейса. в данном случае может сделать == интерфейсу клиента, оно должно быть известно.
если сложно со стороны менеджента, то может какой-нить фейковый дефолт? типа "vrf0"
а что если к имени VRF интерфейса добавить еще атрибут VRF_INTERFACE_ID, и указывать там просто 0
если сложно со стороны менеджента, то может какой-нить фейковый дефолт? типа "vrf0"
а что если к имени VRF интерфейса добавить еще атрибут VRF_INTERFACE_ID, и указывать там просто 0
VG
тогда правда не понятно, что нужно сделать если будет != 0
VG
ID скорее всего никто никогда пользовать не будет, т.к. в линуксе ifindex-ы никто не делает персистентными
угу
S
создал первый проприетарный атрибут https://github.com/accel-ppp/accel-ppp/pull/7/commits/775756b4586b6f30f8f4d760c79cd68e44175403
VG
создал первый проприетарный атрибут https://github.com/accel-ppp/accel-ppp/pull/7/commits/775756b4586b6f30f8f4d760c79cd68e44175403
если заменить s/string/octets/ пустое значение в теории должно проходить
MF
поддержка vrf https://github.com/accel-ppp/accel-ppp/pull/7
А какие кто задачи с помощью него решает?
S
А какие кто задачи с помощью него решает?
всякие блокировки без костылей
MF
всякие блокировки без костылей
Типа добавил заблокированный интерфейс в vrf где нет default route ?
S
Типа добавил заблокированный интерфейс в vrf где нет default route ?
Где его нет или он уходит на страницу редиректа
VG
Где его нет или он уходит на страницу редиректа
я там поверьювил немного, глянешь?
MM
Типа добавил заблокированный интерфейс в vrf где нет default route ?
честно говоря, тоже интересно глянуть, готовый хотя-бы базовый пример, чтобы понять для чего оно и как можно применить.
VG
это и для ppp можно будет применять (если доделать)
S
я там поверьювил немного, глянешь?
Да, спасибо, посмотрю