forum.bitel.ru
http://forum.bitel.ru/

[Решено] Проблема с Reject-to-Accept и Cisco ISG
http://forum.bitel.ru/viewtopic.php?f=44&t=7168
Страница 1 из 1

Автор:  vkulakov [ 28 авг 2012, 17:23 ]
Заголовок сообщения:  [Решено] Проблема с Reject-to-Accept и Cisco ISG

Пытаюсь реализовать привязку по mac-адресу в связке с PPPoE + Cisco ISG. Если адрес отличается от того, что записан в сервисе, то наблюдается следующее:
Код:
radius 08-28/15:06:33  INFO [rdsLstnr-p-8-t-9] InetNas - Search by username=VK-001/12
radius 08-28/15:06:34  INFO [rdsLstnr-p-8-t-9] InetRadiusProcessor - [username=VK-001/12] Authenticated as inetServId:1
radius 08-28/15:06:34  INFO [rdsLstnr-p-8-t-9] InetApplication - inetServ[id=1] MAC-addresses not equals.
...
radius 08-28/15:06:34  INFO [rdsLstnr-p-8-t-9] InetRadiusProcessor - RESPONSE_BEFORE_POSTPROCESS:
Packet type: Access-Accept
Identifier: 140
Authenticator: {}
Attributes:
  Reply-Message=46
  cisco-SSG-Account-Info=APORTAL
  cisco-SSG-Account-Info=AREDIRECT

Здесь всё нормально. При этом deviceState = 1.
Далее в логах проскакивает такая запись:
Код:
connection 08-28/15:06:50  INFO [sa-p-10-t-2] ServiceActivatorDeviceWorker - Command result event: ServiceActivatorEvent type=2; inetServId: 1; call: true; oldState: 0; newState: 1; oldOptionSet: 22,9; newOptionSet: 22,9

Т. е. сервис как-будто был отключен. Дальше самое интересное: disabled-сервисы отключается через посылку CoA-пакета, а нормальные сервисы включаются, как будто ничего и не было. В результате абонент работает независимо от привязки по маку.

Такое чувство, что модуль Inet просто не видит никаких причин для блокировки сервиса, хотя они есть.

Автор:  vkulakov [ 03 сен 2012, 14:19 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

Уважаемые разработчики, есть ли какие-нибудь движения по вопросу?
Если вы решаете проблему, то, пожалуйста, напишите, что проблема в работе, если забили, то тоже лучше напишите. А то не понятно в каком состоянии проблема.

Автор:  Amir [ 03 сен 2012, 16:25 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

Решаем.

Автор:  Amir [ 03 сен 2012, 18:19 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

Можно конфиг устройства-NAS'а?

Автор:  vkulakov [ 03 сен 2012, 19:59 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

Код:
radius.deviceTypeIds=1

accounting.worker.1.thread.count=1
accounting.worker.1.tariffication.1.minDeltaAmount=0
accounting.worker.1.tariffication.1.delay=10
accounting.worker.1.tariffication.1.batchSize=100
accounting.worker.1.tracking.1.delay=20
accounting.worker.1.tracking.1.batchSize=100
 
accounting.worker.2.thread.count=1
accounting.worker.2.flushing.1.minDeltaAccount=0
accounting.worker.2.flushing.1.delay=20
accounting.worker.2.flushing.1.batchSize=500
 
accounting.worker.3.thread.count=1
accounting.worker.3.finishing.1.delay=20
accounting.worker.3.finishing.1.batchSize=500

connection.suspend.timeout=900
connection.close.timeout=900
 
radius.parentAcctSessionId.type=1
radius.parentAcctSessionId.prefix=parent-session-id=
radius.serviceName.type=251
radius.serviceName.prefix=

radius.macAddress.vendor=9
radius.macAddress.type=1
radius.macAddress.prefix=client-mac-address=

serv.macAddress.auto=1

# Internet Service and Param
radius.inetOption.8.attributes=cisco-SSG-Account-Info=AINTERNET
radius.inetOption.12.attributes=cisco-avpair=ip:traffic-class=in access-group name any-in priority 215;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name any-out priority 215;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60

# Internet Service Param for speed 1 mb/s
radius.inetOption.1.attributes=cisco-SSG-Account-Info=AINTERNET_1mbps
radius.inetOption.19.attributes=cisco-avpair=ip:traffic-class=in access-group name any-in priority 215;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name any-out priority 215;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60;cisco-SSG-Service-Info=QU;;1048576;;131072;;262144;;D;;1048576;;131072;;262144

# Internet Service Param for speed 2 mb/s
radius.inetOption.3.attributes=cisco-SSG-Account-Info=AINTERNET_2mbps
radius.inetOption.20.attributes=cisco-avpair=ip:traffic-class=in access-group name any-in priority 215;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name any-out priority 215;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60;cisco-SSG-Service-Info=QU;;2097152;;262144;;524288;;D;;2097152;;262144;;524288

# Internet Service Param for speed 3 mb/s
radius.inetOption.4.attributes=cisco-SSG-Account-Info=AINTERNET_3mbps
radius.inetOption.21.attributes=cisco-avpair=ip:traffic-class=in access-group name any-in priority 215;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name any-out priority 215;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60;cisco-SSG-Service-Info=QU;;3145728;;393216;;786432;;D;;3145728;;393216;;786432

# Internet Service Param for speed 20 mb/s
radius.inetOption.22.attributes=cisco-SSG-Account-Info=AINTERNET_20mbps
radius.inetOption.23.attributes=cisco-avpair=ip:traffic-class=in access-group name any-in priority 215;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name any-out priority 215;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60;cisco-SSG-Service-Info=QU;;20971520;;1310720;;2621440;;D;;20971520;;1310720;;2621440

# Local Service and Param
radius.inetOption.9.attributes=cisco-SSG-Account-Info=ALOCAL
radius.inetOption.14.attributes=cisco-avpair=ip:traffic-class=in access-group name local-in priority 210;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name local-out priority 210;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60;cisco-SSG-Service-Info=QU;;104857600;;1310720;;2621440;;D;;104857600;;1310720;;2621440

# Portal Service and Param
radius.inetOption.18.attributes=cisco-SSG-Account-Info=APORTAL
radius.inetOption.17.attributes=cisco-avpair=ip:traffic-class=in access-group name portal-in priority 200;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name portal-out priority 200;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60

# Redirect Service Param
radius.inetOption.16.attributes=cisco-avpair=ip:l4redirect=redirect to group BLOCK-RDR;cisco-avpair=ip:traffic-class=in access-group name redirect-in priority 205;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name redirect-out priority 205;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60
 
# Redirect By Link Service Param (unused)
radius.inetOption.24.attributes=cisco-avpair=ip:l4redirect=redirect to group BLOCK-RDR-LINK;cisco-avpair=ip:traffic-class=in access-group name redirect-in priority 207;cisco-avpair=ip:traffic-class=in default drop;cisco-avpair=ip:traffic-class=out access-group name redirect-out priority 207;cisco-avpair=ip:traffic-class=out default drop;cisco-avpair=subscriber:accounting-list=PPPoE;Acct-Interim-Interval=60
 
radius.disable.accessCodes=4,10,11,12,40,43,44,46,62,63
radius.disable.attributes=cisco-SSG-Account-Info=APORTAL;cisco-SSG-Account-Info=AREDIRECT
 
connection.start.fromAccept=1
radius.serviceName.disable=PORTAL,REDIRECT
sa.radius.connection.coa.mode=2
sa.radius.connection.coa.onEnable=1
sa.radius.connection.attributes=Acct-Session-Id

Автор:  Amir [ 05 сен 2012, 14:26 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

Пока так и не понятно. Можно лог аккаунтинга, когда сессия начинается?

Автор:  Amir [ 05 сен 2012, 15:09 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

Выложили обновление, попробуйте.

Автор:  vkulakov [ 05 сен 2012, 15:55 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

К сожалению, стойку с циской временно разобрали, поэтому попробовать пока не получится.
Чтобы лишний раз не обновляться обратите внимание вот на эту тему: http://forum.bgbilling.ru/viewtopic.php?f=44&t=7169 - проблема похожая.

Автор:  vkulakov [ 23 окт 2012, 15:51 ]
Заголовок сообщения:  Re: Проблема с Reject-to-Accept и Cisco ISG

Вроде работает

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/