https://wiki.vasexperts.ru/ 2026-04-04T04:13:33+00:00 https://wiki.vasexperts.ru/ https://wiki.vasexperts.ru/lib/exe/fetch.php?media=wiki:favicon.ico text/html 2026-03-03T14:00:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:bras_bng:bras_l2_options:bras_l2_vlan_ipsg&rev=1772546429&do=diff IP source guard Назначение FastDPI BRAS контролирует соответствие VLAN-тегов и IP-адреса абонента. При выдаче IP-адреса через DHCP FastDPI BRAS запоминает VLAN/QinQ-теги абонента во встроенной БД text/html 2024-09-26T15:29:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:bras_bng:bras_l2_options:bras_l2_vlan_local&rev=1727364580&do=diff Замыкание локального трафика Описание FastDPI BRAS может замыкать локальный (внутрисетевой) трафик между пользователями (local interconnect). При включенном режиме замыкания BRAS ищет в своей БД UDR IP-адрес получателя. Если он найден и сессия не просрочена и не является явно закрытой (не было DHCPRELEASE), то пакет не пропускается наружу, а отправляется обратно на входной DPDK-интерфейс получателя. Так как это локальный трафик, никакие функции СКАТ (фильтрация, полисинг, услуги) к нему не п… text/html 2024-09-26T15:29:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:bras_bng:bras_l2_options:filtering&rev=1727364580&do=diff Фильтрация трафика Фильтрация трафика осуществляется с помощью опции bras_ip_filtering. Фильтрация трафика (битовая маска) по умолчанию отключена (=0). text/html 2024-09-26T15:32:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:bras_bng:bras_l2_options:framed_route&rev=1727364723&do=diff Framed-Route СКАТ в режиме L2 BRAS поддерживает атрибут Framed-Route в ответе Access-Accept для небольших (не шире /24) подсетей. Формат атрибута - строка "подсеть шлюз": text/html 2026-03-03T14:25:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:bras_bng:bras_l2_options:subs_activity&rev=1772547924&do=diff Контроль активности абонента * Контроль активности абонента и отсечение входящего трафика без закрытия сессии. Это реактивный контроль, который осуществляется "по факту", то есть по приходу пакета к абоненту из inet. Если нет трафика из inet к абоненту, то нет и никакого контроля, ARP пинг для проверки активности абонента. Такой контроль активности ограничивает входящий трафик к абоненту в случае его неактивности, но не завершает сессию абонента.…