Хотим реализовать схему разграничения доступа абонентов при подключении к разным интерфейсам.
Схема следующая. На cisco для подключения по pppoe созданы разные сабинтерфесы с разными VLAN. Как я понял эти интерфейсы можно забить в список устройства по их номерам индексов. Я для теста парочку вбил на рабочем устйростве. Номера взял из snmp ifindex.
Далее в справочнике создал тип сервисов с наименованием "TEST" по аналогии с готовым и рабочим pppoe добавив дополнительно галочку "интерфейс"
Создаю сервис на договоре. Выбираю тип сервиса "TEST". Указываю устройство, через которое подключаюсь и на котором создан список интерфейсов. Выбираю интерфейс из списка. Сохраняю.
Так вот какой бы я интерфейс не выбрал подключается соединение pppoe устаналивается, даже если индекс интерфейса подключения на cisco не совпадает с интерфейсом, выбранном из списка на устройстве.
Что я делаю не так?
Еще рассматривал вариант фильтрации по NAS-Port-id. Но не нашел нигде где можно было бы сделать фильтрацию по атрибутам radius в модуле Inet. Как я понял такое есть только в модуле Dialup.
|