Маршрутизация без сбора статистики. Субпровайдер.

Skip to end of metadata
Go to start of metadata

Задача: Есть сеть 1.1.1.1/24 которую отдаете субпровайдеру для пользования. Ограничение скорости делаете на свитче. Но провайдера все время редиректит на страницу веб-аторизации

Решение:

Внимание! Указанные действия необходимо производить когда сервер находится в режиме удаленного помощника.

Сначала нужно разрешить редактирование файла /usr/local/ics/bin/ics_tune.sh

mount -o rw,remount /mnt/ro_disc
chattr -i /usr/local/ics/bin/ics_tune.sh

Дальше нужно отредактировать файл /usr/local/ics/bin/ics_tune.sh

и привести его к подобному виду

#!/bin/bash

if [ "$1" = "firewall.sh" ]; then

# Правила для субпровайдера
   iptables -t mangle -I PREROUTING -s 1.1.1.1/24 -j ACCEPT
   iptables -t mangle -I PREROUTING -d 1.1.1.1/24 -j ACCEPT
   iptables -I FORWARD -s 1.1.1.1/24 -j ACCEPT
   iptables -I FORWARD -d 1.1.1.1/24 -j ACCEPT
fi

true


Для применения изменений выполните команду (Перезагрузка не потреуется):

/usr/local/ics/bin/ics_tune.sh firewall.sh

Если файл не пустой, то старое содержимое оставить нетронутым и добавить в любое место файла основной условный блок из примера выше.

Введите метки, чтобы добавить к этой странице:
Please wait 
Ищите метку? просто начните печатать.