Та норм. Это просто ещё и региональная особенность. Саратов. Менты без взятки работать не хотят, а прокуратура их особо не пинает без взяток. А взятки мы не даём, у нас даже кассы нет.

300 штук, без бумаг - обычно принимается на ура даже на уровне суда района

Примут я думаю скоро, только толку не будет

Просто если 300 штук в рамках ук - он замучается судимость закрывать

А 300 по гражданскому - действительно пофиг

А с ментами предлагали куратору заняться что они денег просят, но им тоже чёт неинтересно

Просто если 300 штук в рамках ук - он замучается судимость закрывать

Та он и не стремится. Его когда вызвали, он пришел, всё объяснил, типа мое и все тут.

у кого-нибудь есть ссылка на источник, где найти весь перечень vsa, которые принимает циска? например cisco-avpair= "ip:addr-pool=first"

Та он и не стремится. Его когда вызвали, он пришел, всё объяснил, типа мое и все тут.

Письмо Путину поможет - что менты работать не хотят.

у кого-нибудь есть ссылка на источник, где найти весь перечень vsa, которые принимает циска? например cisco-avpair= "ip:addr-pool=first"

Он будет не совсем корреткным. Они много допиливали от IOSа к IOSу.

Он будет не совсем корреткным. Они много допиливали от IOSа к IOSу.

да мне хоть какой

Для IOS-XE я в своё время по release-notes Бегал выдергивая изменения в av-pair

https://github.com/redBorder/freeradius/blob/master/share/dictionary.cisco

Вот ту посмотрите

Но мне кажется что прям полного списка не найдете ( мне не удалось ((

https://github.com/redBorder/freeradius/blob/master/share/dictionary.cisco

спасибо, но это не те. я ищу даже не сами аттрибуты, а что можно в AVPair передавать

спасибо, но это не те. я ищу даже не сами аттрибуты, а что можно в AVPair передавать

тип value? или их возможные вариации?

lcp:interface-config=блаблабла или ip:sub-qos-policy-out=блалала

например

да, value

lcp:interface-config=блаблабла или ip:sub-qos-policy-out=блалала

Ну я понял тип значения и его формат

да с этим сложнее конечно

https://www.cisco.com/en/US/products/sw/secursw/ps2086/products_user_guide_chapter09186a008007e6b7.html#xtocid77886

Вот тут есть список некоторые атрибутов, но не факт что в устройстве под которое вы пилите они все будут

там я глядел, это опять сами аттрибуты, а напротив №26 есть всего 2 примера

а че хочешь сделать?

как пользоваться этим 26 атрибутом, если на него нет доки)

а че хочешь сделать?

изучаю вопрос что вообще можно с помощью него делать

да дохера чего. обычно начинается все с задачи)

а потом уже попытки найти решение

я просто нашел в доках утвержение типа "lcp:interface-config жрет много ресурсов, потому что парсер проверяет команды перед их применением, поэтому воспользуйтесь ip:unnumbered=lo0 (например), чтобы избежать этого"

да это хуевая тема

я про аннамберед из радиуса.

оно прилипает

и надо руками вычищать

не, это понятно, я просто вспомнил самую короткую команду)

я вообще начал свои изыскания с шейперов по радиусу

еще один..

СЕРВИСЫ надо использовать

хватит делать из ISG SSG

(SSG это прошлое поколение ISG)

извините, я в этом деле пока не силен, пробую почти методом тыка. где почитать best practice?

в гайдах

оно? https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-subscr-svcs.html

ну да :)

в инете гора манов

извините, я в этом деле пока не силен, пробую почти методом тыка. где почитать best practice?

А что лепите? Bras для pppoe?

А что лепите? Bras для pppoe?

у нас есть уже, смотрю, можно ли что-то оптимизировать. Еще есть интерфейсы для клиетнских сетей /30, /29, которые полностью руками конфят, подумывал на ip subscriber interface перевести

ip subscriber interface с аннамберед боль)

аннамберед из радиуса прилипает.. и придется чистить..

без аннамберед

ну тогда ок )

я же говорю, для примера короткую команду вспомнил)

у нас есть уже, смотрю, можно ли что-то оптимизировать. Еще есть интерфейсы для клиетнских сетей /30, /29, которые полностью руками конфят, подумывал на ip subscriber interface перевести

Вот тут я уже не понял. Пользовательские интерфейсы с /30 подсетью с белыми адресами?

да, клиенты хотят статику, мы им отрезаем /30. Расточительство, конечно, но так уж издавна повелось

Cisco-AVPair = "subscriber:accounting-list=ISG-ACT-LIST"

полезное

остальное все не нужно)

Cisco-AVPair = "subscriber:accounting-list=ISG-ACT-LIST"

ага, практикую уже)

да, клиенты хотят статику, мы им отрезаем /30. Расточительство, конечно, но так уж издавна повелось

accounting по netflow собираете?

accounting по netflow собираете?

кажется да, это отдела биллинга заморочки)

Вот кстати я до такого не добирался как к ISG прикрутить пользователей со статическими адресами.

как в вашей схеме. Да и вообще можно ли их как то прогонять через сервисы...чет я даже не помню в презах такой инфы.

Вот кстати я до такого не добирался как к ISG прикрутить пользователей со статическими адресами.

ничего сложного)

Вот кстати я до такого не добирался как к ISG прикрутить пользователей со статическими адресами.

ip subscriber interface

ip subscriber interface

идентификатор nas-port

и там пох чо у клиента.. статика или динамика..

ERROR: S client not available

и по порту определять что ему можно и сколько

какой инициатор ? )

ты путаешь инициатора и идентификатор.

А что является инициатором в этом случае сессии? и почему nas-port?

ты путаешь инициатора и идентификатор.

ой, да

(config-if)#ip subscriber l2-connected (config-subscriber)#initiator ? dhcp IP session initiated by DHCP radius-proxy IP session initiated by RADIUS proxy static IP static session unclassified IP session initiated by unclassified traffic

ниче там нового не завезли)

а все. понял. )

initiator unclassified ? mac-address IP session initiated by Unclassified MAC address

А что является инициатором в этом случае сессии? и почему nas-port?

там не настроивается инициатор, вводишь команду, сессия пытается подняться, если не ошибаюсь

да. interface сессия

всегда жива.

кстати, столкнулся с тем, что если неправильно идентификатор поставить, сессия не поднимается) экспериментировал с ip адресом в качестве идентификатора, не работает

дык его нету.

если у тебя л2коннектед

но можно сделать ip subscriber routed

unclassified ip

и тогда будет)

тогда на каждый адрес своя сессия поднимется)

неа

там есть subnet session

Ога и рано или поздно упираешься в потолок сессий для ISG и здраствуй Unexpected crashes

Ога и рано или поздно упираешься в потолок сессий для ISG и здраствуй Unexpected crashes

хз. там потолок больше по трафик классам.

там есть subnet session

о, возьму на заметку

или когда кто-то умный dual ios on single rp делает.

я пару лет назад долго бился с TAC на тему креша ESP40 при нагрузке в 36к pppoe, ответ был лаконичен - ISG - ESP40\RP2 - 32k сессий, до свиданья.

о, возьму на заметку

там маску надо выдать в ответе и тогда циска сделает сабнет сессию

я пару лет назад долго бился с TAC на тему креша ESP40 при нагрузке в 36к pppoe, ответ был лаконичен - ISG - ESP40\RP2 - 32k сессий, до свиданья.

сколько сервисов на сессию?

чисто исг?

хз. там потолок больше по трафик классам.

Менее 2ух TC в нынешних реалях в принципе не видел.

чисто исг?

Чисто ISG , 6 TC на сессию :))

дык.