Замовити зараз | Завантажити | FAQ
Вимоги для успішної роботи модуля
- Мінімальна версія WHMCS 8+
- OS роутера Mikrotik/CHR 7+
- Публічна мережа для реалізації NAT
Для рішення необхідно зарезервувати клас IP-адрес. Кожен кінцевий клієнт отримує одну IP-адресу після активації послуги.
Будь ласка, зверніться до основного режиму роботи модуля, щоб краще зрозуміти його роботу та функціональність.
Основна логіка роботи модуля
Під час створення послуги для кінцевого клієнта модуль виконує такі дії:
- Автоматично вибирає вільну публічну IP-адресу з сервера, доступного в налаштуваннях. Під час вибору доступної IP-адреси не враховуються послуги в стані завершення, тобто раніше використані IP. (Раніше використані IP-адреси для послуг, які не були продовжені та закінчилися, будуть використані для активації послуги для нового клієнта.)
- Модуль налаштовує вибрану публічну IP-адресу на мережевому інтерфейсі роутера.
- Модуль створює правила брандмауера такі як:
- Правила NAT для доступу до Інтернету приватної мережі
- Дозволені правила брандмауера для зв'язку між IP-адресами приватної мережі
- Правила блокування, що блокують трафік між усіма іншими приватними мережами.
Схема управління Mikrotik
- Коли користувач створює VPN-акаунт, модуль створює VPN-користувача Mikrotik на роутері, додає черги з обмеженням пропускної здатності.
- Коли користувач видаляє VPN-акаунт, модуль видаляє VPN-користувача на Mikrotik і видаляє чергу з обмеженням пропускної здатності.
- Коли користувач створює переадресацію портів, модуль створює правила на роутері Mikrotik у брандмауері, які реалізують переадресацію портів з публічної адреси на приватну.
- Під час призупинення послуги модуль вимикає всі акаунти клієнтів VPN і скидає всі активні з'єднання.
- Під час відновлення послуги модуль активує всі акаунти клієнтів VPN.
- Під час завершення послуги модуль видаляє всі акаунти клієнтів VPN, видаляє всі правила брандмауера, пов’язані з послугою, а також видаляє публічну IP-адресу з мережевого інтерфейсу роутера.
