Non-street magic

[dadv]

Полпятого утра.

Добавил в mpd55 команду set iface description TEMPLATE, где TEMPLATE - пусто или произвольное описание интерфейса (в двойных кавычках, если есть пробелы), в котором можно использовать подстановки:

• %a - локальный адрес интерфейса или UNSPEC, если адрес ещё не согласован;
  
• %A - адрес пира или UNSPEC, если адрес ещё не согласован;
  
• %i - системный индекс интерфейса;
  
• %I - имя интерфейса;
  
• %l - имя линка (link name), его mpd5 генерирует сам для динамических линков и посылает RADIUS-серверу в составе Session-Id, а также получает от него обратно в Packet Of Disconnect (POD);
  
• %S - состояние интерфейса (DoS/UP/DOWN);
  
• %t - тип линка (pppoe, pptp, l2tp etc.);
  
• %u - своё имя пользователя, если же мы не авторизовались пиру, то дефис в качестве placeholder;
  
• %U - имя пользователя пира, если он авторизовался, иначе дефис в качестве placeholder;
  
• %% - заменяется на один символ процента.

Описание интерфейса выводится командой ifconfig, а также видно через веб-интерфейс mpd5 в свойствах бандла и интерфейса, ну и через консольный интерфейс тоже.

Ещё перечитывал "Сказания Земноморья" Ле Гуин.

Update 21.11.2010: http://www.grosbein.pp.ru/freebsd/patches/mpd55-desc-0.2.tar.bz2
Работает в боевых условиях.

Update 22.12.2011: http://www.grosbein.pp.ru/freebsd/patches/mpd55-desc-0.3.tar.bz2
Добавил шаблон %M (MAC-адрес клиента). Сегодня вышел mpd-5.6, у него появилась штатно команда set iface description, но она ставит фиксированный дескрипшн, а не printf-like шаблон, как у меня.

Update 20.06.2013: сегодня в портах FreeBSD появился mpd-5.7, в него вошла эта реализация команды set iface description, заменившая старую. Теперь все эти функции в mpd есть "из коробки".

Comments

[monkeyrule.livejournal.com]

А почему не спится? Или это ППР?

[dadv.livejournal.com]

Не понял аббревиатуры.
Не спится - встал поздно, ну и засиделся дольше планируемого. Пришлось на основе RTFM и RTFS учиться работать с ядерными вызовами sysctl вообще, с установкой description в частности, с написанием небольшого парсера для таких шаблонов, с изучением потрохов mpd5 и внедрением в него всей этой требухи, ну и с тестированием, конечно.

[monkeyrule.livejournal.com]

планово-профилактические :)

mpd, кстати, для пользователей или для собственных нужд?

[dadv.livejournal.com]

mpd для пользователей.

[yuri-kurenkov.livejournal.com]

А mav это в 5.6 закомитит? ;)

[dadv.livejournal.com]

Я ещё не публиковал патч, он только что написан и в процессе допиливания. Сделал ещё три переменные, для который придумалось реальное применение и сделаю ещё минимум одну. Ну и потестировать надо, погонять на отсутствие утечек памяти и сегфолтов. Не знаю, когда у него там 5.6 намечается, если скоро, то нет.

Но патч в ближайшее время опубликую.

[dadv.livejournal.com]

Закомитили уже после выхода 5.6, будет в 5.7 соответственно.

[yuri-kurenkov.livejournal.com]

Ой, Женя обрадовал! Хотя со сменой работы мне уже особо и не надо, но вот дома на рутере все равно пригодится. Спасибо!

[dadv.livejournal.com]

mpd-5.7 уже в портах.

[yuri-kurenkov.livejournal.com]

О, здорово! А у меня утренний port-snap об этом еще не знал. Обновимся...

Спасибо!

[lg-skeletor.livejournal.com]

Не подскажите, как побороть:

mpd.conf:36: Incorrect context for: 'set iface description %U'

mpd 5.7

В конфиге пробовал по разному:

set iface description %U
set iface description "%U"
set iface description "test"

Всё равно ругается.

[dadv.livejournal.com]

Incorrect context значит, что команда использется не в том месте. set iface description надо писать в контексте bundle - там же где, где все другие команды set iface.

[lg-skeletor.livejournal.com]

Спасибо, заработало.

[wishmaster2005.livejournal.com]

Приветствую! А не подскажете такой момент: есть необходимость иметь в строке description локальный IP адрес, с которого клиент подключается.

Сложно ли добавить еще параметр, скажем, %f, который будет заменяться на локальный ip?

Спасибо!

[dadv.livejournal.com]

Будет время - погляжу. Только в контекте mpd локальными адресами являются адреса на интерфейсе ng0, соответствующие серверу, а не клиенту, клиентские адреса по отношению к серверу - удаленные. Не для всякого типа подключения определен IP клиента, например, для PPPoE определен MAC клиента, а не IP. Вам для которого типа это потребовалось?

[wishmaster2005.livejournal.com]

Мы используем PPTP и L2TP. По идее, в mpd уже все есть, так как адрес с которого клиент соединился отправляется в радиус и в биллинге отображается.. Было бы удобно видеть полную цепочку прям в descripton. Буду признателен за помощь!

[dadv.livejournal.com]

Прошу потестировать:

cd /usr/ports/net/mpd5/files
fetch http://www.grosbein.net/freebsd/patches/mpd5/patch-iface-addr.c
cd ..
make clean all deinstall install

В set iface description для внешних адресов интерфейсов ngX добавлены новые шаблоны: %o для локального адреса (самого роутера), %O для удаленного адреса (клиента). Это не ноль (0), это первая буква в слове "outer".

[wishmaster2005.livejournal.com]

Проверил. Работает! Огромное человеческое спасибо! Теперь все наглядно.

[wishmaster2005.livejournal.com]

Обнаружился нюанс. Не отображает ip локального адреса (%o) в случае l2tp. При использовании pptp все показывает. Не то чтобы это было сильно критично, но для порядка. %P и %O работает в обоих случаях.

[dadv.livejournal.com]

Так и должно быть. BSD sockets API позволяет приложению узнать локальный IP соединения для TCP (используется для управляющего соединения PPtP), но не для UDP (используется в L2TP), если при создании сокета было указано принимать подключение на любой адрес. Если в конфигурации указать команду set l2tp self, то %o и в случае l2tp будет показывать адрес.

Некоторые программы типа ntpd или named, которым всё-таки нужно определять локальный IP, используют сложную логику для обхода этого недостатка API: они определяют все IP-адреса в системе и создают не один сокет, принимающий соединения на любой адрес, а по одному сокету на каждый IP, принимающие соединения каждый на свой адрес. Таким образом они узнают, на который IP пришло подключение в зависимости от того, который серверный сокет его породил. Плюс им приходится мониторить изменения набора IP в системе, чтобы открывать новые серверные сокеты для новых адресов IP. Всей этой логики в mpd нет и добавлять её было бы слишком инвазивно. И я вообще не уверен, что она нужна в mpd.

[wishmaster2005.livejournal.com]

Согласен, такие сложности не нужны, тем более, если можно указать ip в конфиге. Значит все работает штатно.

Еще такой вопрос, не совсем по данной конкретной теме: есть проблема с l2tp и роутерами. Вот здесь тема подробно обсуждается (хотя и старая, но решения нет) http://bit.ly/1LUwxQO Вкратце, с компа (win) при отключеном ipsec l2tp работает нормально, а вот с роутера - соединение устанавливается, но стоит открыть через роутер пару страниц, связь пропадает, при этом пир продолжает висеть. Логи по ссылке есть, на самой свежей версии ситуация аналогичная. В какую сторону стоит копать, не посоветуете?

[dadv.livejournal.com]

Какая версия FreeBSD?

Похоже на проблемы с CCP (компрессией/шифрованием). Первым делом почитать http://dadv.livejournal.com/187619.html и поискать в логах упомянутые там ошибки.