ROS+radiusmanager：自动跳转与过期提醒的策略配置

ros+radiusmanager到期自动跳转到通知页面
2012年04月09日 ? ROS ? 暂无评论 在rm中新建一个服务 ，可以叫过期提醒，然后在用户原来的服务中下一个服务填上该服务 ，ip地址池自己指定，其他的默认
在ros上作如下操作即可
/ip firewall nat add action=dst-nat chain=dstnat comment=”到期通知跳转” disabled=no dst-port=80 protocol=tcp src-address=X.X.X.1-X.X.X.254 to-addresses=X.X.X.X to-ports=80
X.X.X.1-X.X.X.254 是你在rm过期提醒服务指定的ip地址池  X.X.X.X  为你的web服务器ip地址

push的脚本,恰好这个功能我也需要.用过这个功能的朋友都知道吧,就是第一个生存时间很短.一般20秒左右,第二个生存时间就起码4小时左右了,那么在这个期间用户掉线后,这个带D的IP地址仍然在地址列表里的直到它timeout,不管用户在期间上下线多少次,就只有第一次会有提示,通过这个脚本的弥补,用户断线后就自动清除地址列表里对应的IP,让每次客户连接都会看到强推首页.

脚本我改进了一下,更精简,减少资源占用.一般设置10s间隔吧,差不多.

{
:local ip
/ip firewall address-list
:foreach i in=[find list=src2] do={
:set ip [get $i address]
:if ([:len [/ip address find dynamic=yes network=$ip]]=0) do={remove $i}}}

单说一下，估计对某些做小区的有用
方法二：

新建一个服务，比如叫过期提醒服务，别的选项全默认，地址池填overdue,在用户原来所属的服务中设置下一个服务为该服务；
在ros中添加一同名ip pool，地址范围比如192.168.1.10-192.168.1.99（该地址段不在原先masquerade的地址范围内，也就是说该网段是不能上网的），然后在firewall中添加一address-list，名也为overdue，地址范围与ip pool中的相同，最后在添加一nat规则即可，具体如下
/ip firewall nat add chain=dstnat  protocol=tcp src-address-list=overdue dst-port=80 action=dst-nat to-addresses=192.168.1.18
192.168.1.18为自己的rm server地址，修改一下rm中的user.php,添加一些提示的信息即可
此处我将过期用户重定向到了rm的用户管理界面，实际应用中也可重定向到别的网址，只需更改一下to-addresses=xxx.xxx.xxx.xxx即可
一 硬件

选择新构架的CPU ,多核的、频率高的、价钱允许可以买ES 的服务器CPU ,比如 XEON W5580ES 。价格实惠性能好,网卡尽量选择INTEL 82574 以上的，支持多队列。内网多整几个网卡，更能发挥机器性能

二、软件