forum.bitel.ru
http://forum.bitel.ru/

[Решено] Проблема с выдачей ip-адресов
http://forum.bitel.ru/viewtopic.php?f=44&t=7070		 Страница 1 из 1
Автор:  vkulakov [ 08 авг 2012, 17:53 ]
Заголовок сообщения:  [Решено] Проблема с выдачей ip-адресов
Тестирую сейчас схему PPPoE + Cisco ISG + модуль Inet. При подключении клиента адрес выдаётся из пула на самом NAS'е, т. е. биллинг никак не участвует в выдаче адреса и соответственно, никакие настройки для учёта ip-адресов в нём не делались.
Если сервис в биллинге активен, то клиент нормально авторизуется и ему выдаются сервисы и параметры этих сервисов. Если же сервис в биллинге не активен, то в логах появляются следующие ошибки:
Код:
radius 08-08/15:48:10  INFO [rdsLstnr-p-7-t-2] InetNas - Search by username=VK-001/12
radius 08-08/15:48:10  INFO [rdsLstnr-p-7-t-2] InetRadiusProcessor - [username=VK-001/12] Authenticated as inetServId:1
radius 08-08/15:48:10  INFO [rdsLstnr-p-7-t-2] InetApplication - inetServ[id=1] deviceState not active (accessCode=44).
radius 08-08/15:48:10 ERROR [rdsLstnr-p-7-t-2] InetNas - Can't reserve ip address for inetNas:2 and realm: disable!
radius 08-08/15:48:10 ERROR [rdsLstnr-p-7-t-2] InetRadiusProcessor - Can't reserve ip address!
radius 08-08/15:48:10  INFO [rdsLstnr-p-7-t-2] InetRadiusProcessor - Return code=100
radius 08-08/15:48:10  INFO [rdsLstnr-p-7-t-2] InetRadiusProcessor - RESPONSE_BEFORE_POSTPROCESS:
Packet type: Access-Reject
Identifier: 62
Authenticator: {}
Attributes:
  Reply-Message=100
  cisco-SSG-Account-Info=APORTAL
  cisco-SSG-Account-Info=AREDIRECT

Process time auth: 3

radius 08-08/15:48:10  INFO [rdsLstnr-p-7-t-2] InetRadiusListenerWorker - RESPONSE:
Packet type: Access-Reject
Identifier: 62
Authenticator: {1A 7D F4 88 6A EE DF 9A 7D 5E 1F BB E3 DD 74 31}
Attributes:
  Reply-Message=100
  cisco-SSG-Account-Info=APORTAL
  cisco-SSG-Account-Info=AREDIRECT

Process time auth: 5


При этом accessCode меняется на 100 и в ответ посылается Access-Reject независимо от наличии кода 100 в параметре radius.disable.accessCodes.
Можно ли как-то полностью отключить присвоение ip-адресов биллингом?
Автор:  madmax [ 09 авг 2012, 15:13 ]
Заголовок сообщения:  Re: Проблема с выдачей ip-адресов
Такая же проблема если отключить режим выдачи при reject
radius.disable.ipCategories=1
и выдавать самим mpd через pool
radius.disable.attributesFramed-Pool=nomoney;
В итоге в логах куча ошибок
Автор:  Amir [ 13 авг 2012, 14:15 ]
Заголовок сообщения:  Re: Проблема с выдачей ip-адресов
Выложили обновление. Теперь, если radius.disable.ipCategories не назначен - не будет пытаться выдавать адрес, т.е. должен быть Access-Accept без адреса.
Автор:  madmax [ 16 авг 2012, 09:32 ]
Заголовок сообщения:  Re: [Решено] Проблема с выдачей ip-адресов
Да не совсем решено, если убрать
Код:
radius.realm.default.ipCategories=

чтобы при удачной конфигурации выдавались IP с пула на железке.
Но выходит 100 ошибка с сообщение о том что не может быть зарегистрирован ip address.
Автор:  vkulakov [ 16 авг 2012, 11:43 ]
Заголовок сообщения:  Re: [Решено] Проблема с выдачей ip-адресов
У меня такой опции нет в конфиге, но всё работает без проблем (вроде).
Автор:  Amir [ 16 авг 2012, 12:57 ]
Заголовок сообщения:  Re: [Решено] Проблема с выдачей ip-адресов
Сейчас, для того чтобы при удачной авторизации не выдавался IP-адрес, нужно в типе сервиса выбрать "не выделять адрес" или "не выделять или статический адрес".
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/