# Проверка на повторную аутентификацию при Access-Request. Бывает нужна в случаях, когда NAS сбрасывает (теряет) сессию, но
# Stop-пакет не присылает и клиент пытается подключиться повторно, но у него стоит ограничение на максимум одну сессию. При совпадении
# callingStationId с одной из активных сессий и установленным параметром: 1 - осуществляется попытка закрытия старой сессии (connectionClose),
# 2 - попытка закрытия сессии (connectionClose) и завершение ее в базе, не дожидаясь стоп пакета, 3 - завершение в базе.
#radius.connection.checkDuplicate=0

Без атрибута Calling-Station-Id в Access-Request-пакете данная функция работать не будет. При невозможности присылать Calling-Station-Id в Access-Request можно настроить подмену в обработчике процессора протокола (в предобработке RADIUS-запросов).

Time: 26.09.2017 01:15:17
Packet type: Access-Request
Identifier: 4
Authenticator: {A2 E8 B0 AA 38 B3 D2 38 63 C1 58 DB 59 AF E0 CD}
Attributes:
  NAS-Identifier=Multiple_access_portal
  User-Name=id1000000
  User-Password=0000000
  NAS-Port=167772167
  Framed-IP-Address=10.0.0.7
  Acct-Session-Id=10.0.0.7_1506377717357

Time: 26.09.2017 01:15:17
Packet type: Access-Accept
Identifier: 4
Authenticator: {A7 B7 F7 E7 D2 29 AF 5A 9D 3D F7 47 90 6E 6B FA}
Attributes:

Process time auth: 0


Time: 26.09.2017 01:15:17
Packet type: Accounting-Request
Identifier: 5
Authenticator: {BB 75 D2 73 71 C7 50 E0 79 07 51 5C 45 AD 4D DE}
Attributes:
  NAS-Identifier=Multiple_access_portal
  User-Name=id1000000
  NAS-Port=167772167
  Framed-IP-Address=10.0.0.7
  Acct-Status-Type=1
  Acct-Session-Id=10.0.0.7_1506377717357

radius.connection.checkDuplicate=898

package ru.skyb.modules.inet.dyn.device;

import java.net.InetAddress;
import java.net.InetSocketAddress;
import java.util.List;
import java.util.Map;
import java.util.Set;

import org.apache.log4j.Logger;

import ru.bitel.bgbilling.kernel.container.managed.ServerContext;
import ru.bitel.bgbilling.kernel.network.radius.RadiusAttribute;
import ru.bitel.bgbilling.kernel.network.radius.RadiusAttributeSet;
import ru.bitel.bgbilling.kernel.network.radius.RadiusAttributeSetRealmMap;
import ru.bitel.bgbilling.kernel.network.radius.RadiusDictionary;
import ru.bitel.bgbilling.kernel.network.radius.RadiusPacket;
import ru.bitel.bgbilling.kernel.network.radius.RadiusProtocolHandler;
import ru.bitel.bgbilling.modules.inet.access.sa.ProtocolHandlerAdapter;
import ru.bitel.bgbilling.modules.inet.api.common.bean.InetDevice;
import ru.bitel.bgbilling.modules.inet.api.common.bean.InetDeviceType;
import ru.bitel.bgbilling.modules.inet.api.common.bean.InetServ;
import ru.bitel.bgbilling.modules.inet.api.common.bean.InetServType;
import ru.bitel.bgbilling.modules.inet.api.server.InetUtils;
import ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor;
import ru.bitel.bgbilling.modules.inet.radius.RadiusAccessRequestHandler;
import ru.bitel.bgbilling.server.util.Setup;
import ru.bitel.common.ParameterMap;
import ru.bitel.common.Utils;
import ru.bitel.common.inet.IpAddress;
import ru.bitel.common.inet.IpNet;
import ru.bitel.common.sql.ConnectionSet;

public class EricssonRadiusProtocolHandler extends ru.bitel.bgbilling.modules.inet.dyn.device.radius.AbstractRadiusProtocolHandler
{
    @Override
    public void setMacAddress(final RadiusPacket request)
    {
        String macAddress = request.getStringAttribute(2352, 145, null);
        if(macAddress != null)
        {
            String callingStationId = macAddress.replaceAll("\\-", "");
            request.setStringAttribute(-1, 31, callingStationId);
        }
    }
}

public class InetRadiusProtocolProcessor
   extends ru.bitel.bgbilling.modules.inet.dyn.device.radius.AbstractRadiusProtocolHandler {
   
    @Override
    public void setMacAddress(final RadiusPacket request)
    {
    }

    @Override
    public void setCallingStationId(final RadiusPacket request)
    {
        String userName = request.getStringAttribute(-1, RadiusStandartAttributes.User_Name, null);
        String userPassword = request.getStringAttribute(-1, RadiusStandartAttributes.User_Password, null);
        if (userName != null && userPassword != null)
        {
         String callingStationId = userName + userPassword;
           request.setStringAttribute( -1, RadiusDictionary.Calling_Station_Id, callingStationId);
        }
    }
}

preprocessAccessRequest responce: Packet type: Access-Request
Identifier: 117
Authenticator: {89 DB D2 17 52 22 E4 FC D7 45 22 8A 86 02 17 08}
Attributes:
  NAS-Identifier=Multiple_access_portal
  User-Name=id14005
  User-Password=5cBP
  NAS-Port=180880739
  Framed-IP-Address=10.200.5.99
  Acct-Session-Id=10.200.5.99_1506599683764
  Calling-Station-Id=id140055cBP

Packet type: Access-Request
Identifier: 96
Authenticator: {95 02 3B 87 3A 9E D9 79 2B 4C 70 C4 47 03 DE 5B}
Attributes:
  NAS-Identifier=Multiple_access_portal
  User-Name=id8544
  User-Password=XhCpe5
  NAS-Port=167839254
  Framed-IP-Address=10.1.6.22
  Acct-Session-Id=10.1.6.22_1506661290287
  Calling-Station-Id=id8544XhCpe5

Time: 29.09.2017 08:01:30
Packet type: Access-Request
Identifier: 96
Authenticator: {95 02 3B 87 3A 9E D9 79 2B 4C 70 C4 47 03 DE 5B}
Attributes:
  NAS-Identifier=Multiple_access_portal
  User-Name=id8544
  User-Password=XhCpe5
  NAS-Port=167839254
  Framed-IP-Address=10.1.6.22
  Acct-Session-Id=10.1.6.22_1506661290287

Time: 29.09.2017 08:01:30
Packet type: Access-Accept
Identifier: 96
Authenticator: {A0 EE 97 35 B1 5B 90 71 A4 3D 5A E8 36 8F AC 5D}
Attributes:

Process time auth: 0

Time: 29.09.2017 08:01:30
Packet type: Accounting-Request
Identifier: 97
Authenticator: {43 D6 53 16 98 B5 55 93 89 94 0D C9 2C B6 02 0F}
Attributes:
  NAS-Identifier=Multiple_access_portal
  User-Name=id8544
  NAS-Port=167839254
  Framed-IP-Address=10.1.6.22
  Acct-Status-Type=1
  Acct-Session-Id=10.1.6.22_1506661290287