Установка на Debian 9 [Проверить] [Документация ACP MikBiLL]

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== Установка на Debian 9 [Проверить] ======
===== Подготовка сервера =====

Установим необходимые для работы новой системы, пакеты:\\
<sxh language width classes>
apt-get install mtr atop htop mc tcpdump vlan ethtool sudo
</sxh>

Установим header для текущего ядра:\\
<sxh language width classes>apt-cache search linux-image</sxh>
Из предложенного списка:\\
<sxh language width classes>
linux-headers-4.9.0-8-amd64 - Header files for Linux 4.9.0-8-amd64
linux-headers-4.9.0-8-rt-amd64 - Header files for Linux 4.9.0-8-rt-amd64
linux-image-4.9.0-8-amd64 - Linux 4.9 for 64-bit PCs
linux-image-4.9.0-8-amd64-dbg - Debug symbols for linux-image-4.9.0-8-amd64
linux-image-4.9.0-8-rt-amd64 - Linux 4.9 for 64-bit PCs, PREEMPT_RT
linux-image-4.9.0-8-rt-amd64-dbg - Debug symbols for linux-image-4.9.0-8-rt-amd64
</sxh>

нас интересует **linux-headers-4.9.0-8-amd64 - Header files for Linux 4.9.0-8-amd64**, ставим его:\\

<sxh language width classes>apt-get install linux-headers-4.9.0-8-amd64</sxh>
\\

===== Установка Accel-ppp =====

Установим необходимые пакеты:\\
<sxh language width classes>
apt-get install git make vlan libnl-utils gcc cmake git libcrypto++-dev build-essential libcrypto++-utils lua5.1 liblua5.1-0-dev libpcre++-dev libpcre++0v5 libpcre3 libpcrecpp0v5 libsnmp-dev iftop iptraf ipset libipset-dev libssl-dev
</sxh>

\\
Создадим и перейдем в директорию для исходников accel:\\
<sxh language width classes>
mkdir -p /var/accel-ppp/
cd /var/accel-ppp/
</sxh>

\\
Скачаем последнюю версию accel:\\
<sxh language width classes>
git clone git://git.code.sf.net/p/accel-ppp/code accel-ppp.git
</sxh>

\\
Конфигурируем исходники:\\
<sxh language width classes>
cd /usr/local/src
cmake /var/accel-ppp/accel-ppp.git -DKDIR=/usr/src/linux-headers-`uname -r` -DBUILD_DRIVER=FALSE -DRADIUS=TRUE -DNETSNMP=FALSE -DSHAPER=TRUE -DLOG_PGSQL=FALSE -DLUA=TRUE -DBUILD_IPOE_DRIVER=TRUE -DBUILD_VLAN_MON_DRIVER=TRUE
make
make install
</sxh>

Добавляем собранный модуль ipoe в систему:\\
<sxh language width classes>
cp /usr/local/src/drivers/ipoe/driver/ipoe.ko /lib/modules/`uname -r`/kernel/net
</sxh>
если нужен vlan_mon:
<sxh language width classes>
cp /usr/local/src/drivers/vlan_mon/driver/vlan_mon.ko /lib/modules/`uname -r`/kernel/net
</sxh>
Обновляем информацию о модулях системы:\\
<sxh language width classes>depmod -a</sxh>
\\
Установим опции для роутинга и L4-Redirect:\\
<sxh language width classes>
echo "100     accel/ipoe"  >> /etc/iproute2/rt_protos
echo "100     accel/ipoe"  >> /etc/iproute2/rt_tables
</sxh>

===== Настройка конфигов Accel-ppp =====

[[http://accel-ppp.org/wiki/doku.php?id=ru:configfile|Полное описание конфига Accel-ppp]].\\
[[config:nas_servers:accel:utility:accel_config_pppoe_ipoe_qinq|Примеры других вариантов авторизации]]\\
Пример конфига Accel для работы в режиме IPoE L2, start=dhcp
<sxh language width classes>
nano /etc/accel-ppp.conf
</sxh>
<sxh language width classes>
[modules]
log_file
radius
shaper
sigchld
ipoe
 
[core]
log-error=/var/log/accel-ppp/core.log
thread-count=2
 
[ipoe]
#check-mac-change=0
username=lua:macuser
lua-file=/etc/accel-ppp.lua
lease-time=300
max-lease-time=302
#attr-dhcp-opt82=DHCP-Option82
#attr-dhcp-opt82-remote-id=AccelRemoteId
#attr-dhcp-opt82-circuit-id=AccelCircuitId
attr-dhcp-client-ip=Framed-IP-Address
attr-dhcp-router-ip=DHCP-Router-IP-Address
attr-dhcp-mask=DHCP-Mask
attr-l4-redirect=L4-Redirect
attr-l4-redirect-ipset=L4-Redirect-ipset
l4-redirect-ipset=l4
shared=1
ifcfg=1
mode=L2
start=dhcpv4
proto=100
#proxy-arp=1
interface=re:^eth1\.[0-9][0-9][0-9]$
verbose=1
 
[dns]
dns1=4.2.2.2
dns2=8.8.8.8
 
[radius]
dictionary=/usr/local/share/accel-ppp/radius/dictionary
nas-identifier=Accel-IPoE
nas-ip-address=10.0.0.2
server=10.0.0.1,secret,auth-port=1812,acct-port=1813,req-limit=0,fail-time=0
dae-server=0.0.0.0:3799,secret
verbose=1
timeout=10
max-try=9
acct-timeout=0
acct-delay-time=0
 
[shaper]
attr=Filter-Id
#Day/Night shaper
#time-range=1,1:00-3:00
#time-range=2,3:00-5:00
#time-range=3,5:00-7:00
ifb=ifb0
up-limiter=htb
down-limiter=htb
cburst=1375000
r2q=10
quantum=1500
leaf-qdisc=sfq perturb 10
verbose=0
 
[client-ip-range]
disable
 
[log]
log-file=/var/log/accel-ppp/accel-ppp.log
log-emerg=/var/log/accel-ppp/emerg.log
log-fail-file=/var/log/accel-ppp/auth-fail.log
log-debug=/var/log/accel-ppp/debug.log
copy=1
level=4
 
[cli]
telnet=127.0.0.1:2000
tcp=127.0.0.1:2001
</sxh>

\\
LUA скрипт, для обработки MAC / Opt82:\\
<sxh language width classes>
nano /etc/accel-ppp.lua
</sxh>
<sxh language width classes>
#!lua
function macuser(pkt)
        return pkt:hdr('chaddr')
end

function opt82_v1(pkt)
        v,b1,b2,b3,b4,b5,b6=string.unpack(pkt:agent_remote_id(),'bbbbbb')
        return string.format("%02x:%02x:%02x:%02x:%02x:%02x", b1,b2,b3,b4,b5,b6)
end

function opt82_v2(pkt)
        if pkt:agent_circuit_id() ~= nil then
                if string.len(pkt:agent_remote_id()) ~= 0 then
                        v,b1,b2,b3,b4,b5,b6=string.unpack(pkt:agent_remote_id(),'bbbbbb')
                        return string.format("%02x:%02x:%02x:%02x:%02x:%02x", b1,b2,b3,b4,b5,b6)
                elseif (string.len(pkt:agent_remote_id()) == 0 and string.len(pkt:agent_circuit_id()) ~= 0) then
                        m1=string.sub(pkt:agent_circuit_id(),'-15','-14')
                        m2=string.sub(pkt:agent_circuit_id(),'-13','-12')
                        m3=string.sub(pkt:agent_circuit_id(),'-11','-10')
                        m4=string.sub(pkt:agent_circuit_id(),'-9','-8')
                        m5=string.sub(pkt:agent_circuit_id(),'-7','-6')
                        m6=string.sub(pkt:agent_circuit_id(),'-5','-4')
                        local username=m1..':'..m2..':'..m3..':'..m4..':'..m5..':'..m6
                        return username
                end
        else
                return pkt:hdr('chaddr')
        end
end
</sxh>

\\
Радиус атрибуты:\\
<sxh language width classes>
nano /usr/local/share/accel-ppp/radius/dictionary
</sxh>
<sxh language width classes>
ATTRIBUTE DHCP-Router-IP-Address 241 ipaddr 
ATTRIBUTE DHCP-Mask 242 integer 
ATTRIBUTE L4-Redirect 243 integer 
ATTRIBUTE L4-Redirect-ipset 244 string 
ATTRIBUTE DHCP-Option82 245 octets 
#ATTRIBUTE DHCP-Agent-Circuit-Id	1 octets 
#ATTRIBUTE DHCP-Agent-Remote-Id	2 octets 
ATTRIBUTE AccelRemoteId 246 octets
ATTRIBUTE AccelCircuitId 247 octets
#ATTRIBUTE DHCP-Attr-272 272 ipaddr
</sxh>

\\
Параметры для Logrotate:
<sxh language width classes>
nano /etc/logrotate.d/accel
</sxh>
<sxh language width classes>
/var/log/accel-ppp/*.log {
        daily
        rotate 7
        missingok
        sharedscripts
        postrotate
                test -r /var/run/accel-pppd.pid && kill -HUP `cat /var/run/accel-pppd.pid`
        endscript
}
</sxh>

\\
===== Настройка NAT =====
Изменим размер хеша conntrack:\\
<sxh language width classes>echo "options nf_conntrack hashsize=1193572" > /etc/modprobe.d/nf_conntrack.conf</sxh>
\\

в /etc/sysctl.conf добавить:\\
<sxh language width classes>
net.ipv4.ip_forward=1
 
net.ipv4.neigh.default.gc_thresh1 = 4096
net.ipv4.neigh.default.gc_thresh2 = 8192
net.ipv4.neigh.default.gc_thresh3 = 12288
 
#net.ipv4.netfilter.ip_conntrack_max=1572864
net.netfilter.nf_conntrack_max = 1572864
net.netfilter.nf_conntrack_generic_timeout = 300
net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 60
net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60
net.netfilter.nf_conntrack_tcp_timeout_established = 600
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 45
net.netfilter.nf_conntrack_tcp_timeout_last_ack = 30
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close = 10
net.netfilter.nf_conntrack_tcp_timeout_max_retrans = 300
net.netfilter.nf_conntrack_tcp_timeout_unacknowledged = 300
net.netfilter.nf_conntrack_udp_timeout = 30
net.netfilter.nf_conntrack_udp_timeout_stream = 60
#net.netfilter.nf_conntrack_icmpv6_timeout = 30
net.netfilter.nf_conntrack_icmp_timeout = 30
#net.netfilter.nf_conntrack_events_retry_timeout = 15
net.netfilter.nf_conntrack_checksum=0
#net.ipv4.netfilter.ip_conntrack_checksum=0
net.core.dev_weight = 16
net.core.netdev_budget = 256
net.core.netdev_max_backlog = 16000
 
vm.swappiness = 10
vm.dirty_background_ratio = 5
vm.dirty_ratio = 10
</sxh>

Выполняем **sysctl -p** если выдало ошибки, подключите модули через modprobe:
<sxh language width classes>
nf_conntrack
nf_conntrack_ipv4
</sxh>
\\
\\
Для создания правил iptables, можете воспользоваться скриптом [[config:nas_servers:accel:utility:firewall_generator|создания iptables для Accel]]
===== Подключение модулей =====
<sxh language width classes>nano /etc/modules</sxh>
<sxh language width classes>
# модуль ipoe для L2/L3
ipoe
# модуль для QinQ
#vlan_mon
# для работы vlan
8021q
# для корректной работы шейперов
sch_netem
# для работы VPN
ip_gre
ip_nat_pptp
ip_conntrack_pptp
</sxh>
Так же если нужно добавьте **nf_conntrack** и **nf_conntrack_ipv4**\\

===== Init скрипт =====
<sxh language width classes>nano /etc/init.d/accel</sxh>
<sxh language width classes>
#!/bin/sh
# /etc/init.d/accel-pppd: set up the accel-ppp server
### BEGIN INIT INFO
# Provides:          accel-ppp
# Required-Start:    $networking
# Required-Stop:     $networking
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
### END INIT INFO

set -e

PATH=/bin:/usr/bin:/sbin:/usr/sbin

. /lib/lsb/init-functions

if test -f /etc/default/accel-ppp; then
    . /etc/default/accel-ppp
fi

if [ -z "$ACCEL_PPPD_OPTS" ]; then
  ACCEL_PPPD_OPTS="-c /etc/accel-ppp.conf"
fi

case "$1" in
  start)
	log_daemon_msg "Starting PPtP/L2TP/PPPoE server" "accel-pppd"
	if start-stop-daemon --start --quiet --oknodo --exec /usr/local/sbin/accel-pppd -- -d -p /var/run/accel-pppd.pid $ACCEL_PPPD_OPTS; then
	    log_end_msg 0
	else
	    log_end_msg 1
	fi
  ;;
  restart)
	log_daemon_msg "Restarting PPtP/L2TP/PPPoE server" "accel-pppd"
	start-stop-daemon --stop --quiet --oknodo --retry 180 --pidfile /var/run/accel-pppd.pid
	if start-stop-daemon --start --quiet --oknodo --exec /usr/local/sbin/accel-pppd -- -d -p /var/run/accel-pppd.pid $ACCEL_PPPD_OPTS; then
	    log_end_msg 0
	else
	    log_end_msg 1
	fi
  ;;

  stop)
	log_daemon_msg "Stopping PPtP/L2TP/PPPoE server" "accel-pppd"
	start-stop-daemon --stop --quiet --oknodo --retry 180 --pidfile /var/run/accel-pppd.pid
	log_end_msg 0
  ;;

  status)
	status_of_proc /usr/local/sbin/accel-pppd "accel-pppd"
  ;;
  *)
    log_success_msg "Usage: /etc/init.d/accel {start|stop|status|restart}"
    exit 1
    ;;
esac

exit 0
</sxh>

Даем права запуска:
<sxh language width classes>chmod +x /etc/init.d/accel</sxh>
\\
Если возникают проблемы с запуском через systemd, выполните:
<sxh language width classes>nano /etc/systemd/system/multi-user.target.wants/accel-ppp.service</sxh>
<sxh language width classes>
[Unit]
Description=Accel-PPP
After=network.target

[Service]
ExecStart=/usr/local/sbin/accel-pppd -d -p /var/run/accel-pppd.pid -c /etc/accel-ppp.conf
StandardOutput=null
ExecReload=/bin/kill -SIGUSR1 $MAINPID
PIDFile=/var/run/accel-pppd.pid
Type=forking
Restart=always

[Install]
WantedBy=multi-user.target
Alias=accel-ppp.service
</sxh>
<sxh language width classes>update-rc.d accel defaults</sxh>

===== Настройка автозагрузки =====

Автозапуск Accel:\\
<sxh language width classes>chkconfig accel on</sxh>
===== Настройка сети =====
Для всех реальных IP которые будут использоваться для NAT в качестве SRC-NAT для абонентов, должны быть созданы алиас интерфейсы с этими IP адресами для избежания проблем с зависанием сервера.\\
Пример на loopback интерфейсе:\\
<sxh language width classes>
auto lo
iface lo inet static
address 91.92.93.1
netmask 255.255.255.255

auto lo
iface lo inet static
address 91.92.93.2
netmask 255.255.255.255

auto lo
iface lo inet static
address 91.92.93.3
netmask 255.255.255.255

auto lo
iface lo inet static
address 91.92.93.4
netmask 255.255.255.255
</sxh>


===== Настройка сетевых карт =====
Для лучшей производительности сетевой карты, необходимо подкорректировать некоторые из её стандартных значений.\\
Не все сетевые карты поддерживают эти значения, так что будьте аккуратны, [[config:nas_servers:accel:utility:accel_nic_settings|ссылка на статью с настройкой]].

===== IRQ Affinity (Прерывания) =====
Для настройки можно использовать [[config:nas_servers:accel:utility:accel_nic_settings|данный скрипт]]

===== GRUB ( для 2+ процессоров ) =====
Для корректной работы Accel на сервераx с 2+ процессорами, в параметры GRUB следует добавить:\\
<sxh language width classes>nano /etc/default/grub</sxh>
<sxh language width classes>GRUB_CMDLINE_LINUX_DEFAULT="quiet processor.max_cstate=1 intel_idle.max_cstate=0"</sxh>
после чего выполнить:\\
<sxh language width classes>update-grub</sxh>
===== Настройка страниц "заглушек" =====
[[config:nas_servers:accel:utility:accel_users_page|]]