forum.bitel.ru
http://forum.bitel.ru/

две сессии PPPoE и ISG на разных NAS
http://forum.bitel.ru/viewtopic.php?f=44&t=12766
Страница 1 из 1

Автор:  Bazhutyan [ 16 янв 2018, 10:41 ]
Заголовок сообщения:  две сессии PPPoE и ISG на разных NAS

Есть две cisco. На одной поднят PPPoE, там авторизуются абоненты по логину и паролю и имеют статический IP, заданный в БГ.
На второй cisco, через которую шлюзуется весь абонентский трафик, поднят ISG с unclassified ip-address.

Cisco настроены, шлют radius-запросы. Абонент авторизуется на первой cisco по pppoe, дальше вторая cisco шлёт access-request с IP абонента. Что надо сделать в БГ, чтобы
поднималась ISG-сессия по этому же ip и чтобы в БГ были две разные сессии - одна простой PPPoE, вторая ISG с дочерними ISG-сессиями для ограничения скорости?

Автор:  Amir [ 16 янв 2018, 13:49 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

Указать InetRadiusHelperProcessor в inet-access и inet-accounting.xml
В дереве устройств эти cisco должны быть разного типа.
В корневом устройстве указать
radius.key.deviceTypeIds=<id типа устройства ISG>

Автор:  Bazhutyan [ 16 янв 2018, 14:55 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

А что указывать в типе сервиса ISG? Нужно ли указывать там статический IP? Я пробовал, но тогда ругается, что этот IP уже занят. Создавать дубль IP-ресурса с таким-же диапазоном? Inet-сервис ISG должен быть дочерним по отношению к PPPoE?

Автор:  Amir [ 16 янв 2018, 15:07 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

Упустил момент, что адрес статический. То что описал - это для динамического адреса.
В обоих случаях тип сервиса и сервис на договоре - один.

В вашем случае в конфигурации типа сервиса нужно указать, чтобы по нему работал поиск по IP-адресу,
serv.search.address=1
(требуется перезапуск Access и Accounting, чтобы уже созданные сервисы подгрузились и находились по IP)

в конфигурации устройства-ISG
# поиск по IP-адресу
radius.serviceSearchMode=7
# не проверять пароль
radius.password.verification=0

Автор:  Bazhutyan [ 16 янв 2018, 15:27 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

Поясните, почему сервис на договоре один? Один должен быть для pppoe, с логином и паролем, второй для ISG. Как у них может быть одинаковый тип сервиса?

Автор:  Amir [ 16 янв 2018, 16:02 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

Чтобы не указывать IP-адрес два раза.

Если хотите двумя разными сервисами - то нужно создать отдельную категорию IP-ресурса с теми же диапазонами и прописать ее в устройстве ISG.

Автор:  Bazhutyan [ 16 янв 2018, 16:06 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

Понял, попробую

Автор:  Bazhutyan [ 16 янв 2018, 16:54 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

Как сделать, чтобы ISG-сессия в БГ тоже отображалась?

В логе:
Код:
InetNas - NasConnection not found

Автор:  Bazhutyan [ 16 янв 2018, 17:04 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

В inet_connection сессия есть, но status=0

Автор:  Amir [ 16 янв 2018, 20:06 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

Смотрите что в логах InetAccounting по этой сессии.

Автор:  Bazhutyan [ 17 янв 2018, 11:14 ]
Заголовок сообщения:  Re: две сессии PPPoE и ISG на разных NAS

После перезагрузки access и accounting серверов, заработало. Спасибо.

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/