forum.bitel.ru
http://forum.bitel.ru/

Можно на конкретный сервис вместо Framed-IP-Address выдавать
http://forum.bitel.ru/viewtopic.php?f=44&t=8707
Страница 1 из 2

Автор:  skyb [ 21 ноя 2013, 16:58 ]
Заголовок сообщения:  Можно на конкретный сервис вместо Framed-IP-Address выдавать

вместо Framed-IP-Address выдавать Framed-Route

Автор:  Amir [ 21 ноя 2013, 17:03 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

А что в этом Framed-Route должно быть? Какая-то статическая сеть, прописанная в договоре?

Автор:  skyb [ 21 ноя 2013, 18:55 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Да. Или /32 сетка с одним адресом, или сетка побольше.

Автор:  skyb [ 24 ноя 2013, 12:18 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

ап)

Автор:  skyb [ 26 ноя 2013, 05:10 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

ап

Автор:  skyb [ 26 ноя 2013, 16:44 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

апчег

Автор:  skyb [ 27 ноя 2013, 17:04 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

ап

Автор:  skyb [ 03 дек 2013, 09:21 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

ап

Автор:  Amir [ 03 дек 2013, 16:46 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Функционал вроде бы есть, но еще не использовали не разу.
Попробуйте добавить новый тип сервиса, назвать, например Framed-Route, в его конфигурации указать serv.radius.framedRoute=1, тип адреса: статическая сеть. Также нужно указать, что он является дочерним по отношению к обычному типу сервиса - логину.

Потом добавить к обычному сервису-логину дочерний сервис-Framed-Route и указать в нем сеть.

Также не уверен по поводу тарификации по Netflow, работает ли она нормально для Framed-Route сети.

Автор:  skyb [ 03 дек 2013, 17:51 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

ок, попробую, пасиб

Автор:  skyb [ 10 дек 2013, 17:30 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Amir писал(а):
Потом добавить к обычному сервису-логину дочерний сервис-Framed-Route и указать в нем сеть.

А где прописывается какую сеть прописывать можно?

Автор:  Amir [ 10 дек 2013, 18:10 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Также, как с обычным типом сервиса:
viewtopic.php?f=44&t=8575

Автор:  skyb [ 10 дек 2013, 18:31 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Amir писал(а):
Также, как с обычным типом сервиса:
viewtopic.php?f=44&t=8575

ох ё, а все работает я и забыл про эту опцию, верней вспомнил но не вспомнил зачем она ) пасиба

Автор:  Amir [ 10 дек 2013, 18:35 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

А netflow (если он используется) для подсети Framed-Route точно считает?

Автор:  skyb [ 10 дек 2013, 19:10 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Amir писал(а):
А netflow (если он используется) для подсети Framed-Route точно считает?

ещё не дошли до этого, вот чего поймали, есть и
Код:
Framed-IP-Address=ХХХХ
Framed-IP-Netmask=255.255.255.255

есть и
Код:
Framed-Route=хххх/32 хххх

в идиале бы роут и оставить, полные пакеты дублирую в личку

Автор:  Amir [ 10 дек 2013, 19:30 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Framed-IP-Address и Framed-IP-Netmask похоже приходит от NAS'а, т.е. биллинг сам такие атрибуты не выдает.

Автор:  skyb [ 11 дек 2013, 18:03 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Нет. Это приходит в Account.
В запросе нет никакого Framed-IP-Address
Код:
Packet type: Access-Request
Identifier: 197
Authenticator: {71 D5 0B A8 22 3F 04 84 00 67 A3}
Attributes:
User-Name=us
NAS-Port-Id=2/1
NAS-Identifier=
User-Password=
NAS-Port=33619968
Service-Type=2
Acct-Session-Id=0100
NAS-Port-Type=1
Platform-Type=4
OS-Version=1

все поля заполнены, лишнее удалил просто

Автор:  Amir [ 11 дек 2013, 18:18 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Не совсем понял, что требуется.

Биллинг в Accept добавляет атрибут Framed-Route=хххх/32 хххх
Далее сессия начинается и приходит старт-пакет от NAS'а в котором Framed-IP-Address=ХХХХ, Framed-IP-Netmask=255.255.255.255, Framed-Route=хххх/32 хххх.

Автор:  skyb [ 12 дек 2013, 15:35 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

что я делаю, я прописыаю обычный сервис с логином паролем, там выставляю ip, потом я создаю дочерний сервис, там выставляю подсеть, в пакете приходит и этот ip и подсеть, правда она закручена почемуто через ip
Код:
 Session state Up
        Circuit   2/1 :1125
        Internal Circuit   2/1:/1/2/8194
        Interface bound  CLIENTS
        Current port-limit unlimited
        Protocol Stack IPV4
        ip route ip.15 255.255.255.255 ip.14  (applied)
        ip address ip.14 (applied)
        ip source-validation 1 (applied from sub_default)
        forward policy in FWD-ACCEPT (applied)
        qos-policing-policy QOS-POLICY-IN (applied from sub_default)
        qos-metering-policy QOS-POLICY-OUT (applied from sub_default)
        http-redirect-profile DINKOR-WWW (applied from sub_default)
        service  (applied)

Автор:  skyb [ 14 дек 2013, 14:56 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

мб чегото не так объясняю?

Автор:  Amir [ 16 дек 2013, 18:51 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Т.е. чтобы в Accept-пакете вообще Framed-IP-Address биллинг не выдавал?

Автор:  skyb [ 17 дек 2013, 05:55 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Amir писал(а):
Т.е. чтобы в Accept-пакете вообще Framed-IP-Address биллинг не выдавал?

да, именно в этой ситуации чтоб вообще не давал

Автор:  skyb [ 17 дек 2013, 19:21 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

уже не раз требуется чтоб подсеть выдавалась абоненту чтоб он мог выделить себе несколько ip

Автор:  skyb [ 17 дек 2013, 19:21 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

ответтьте плиз реально ли?

Автор:  Amir [ 17 дек 2013, 19:33 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Посмотрел по коду - вроде бы, если использовать родительский тип сервиса с указанием выдачи адреса "не выдавать" или "статический или не выдавать" (и во втором случае не указывать адрес), а дочерний сервис такой же, подсеть - должен выдать только Framed-Route.

Автор:  skyb [ 18 дек 2013, 05:42 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

если ставить в родительском "не выдавать" сессия вообще не поднимается, а "статический или не выдавать" сейчас проверю

Автор:  Amir [ 18 дек 2013, 15:38 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

А что в логах, когда не поднимается?

Автор:  skyb [ 18 дек 2013, 15:40 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Amir писал(а):
А что в логах, когда не поднимается?

в личку отправил

Автор:  Amir [ 18 дек 2013, 19:46 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Похоже новый билд надо будет выкладывать, чтобы Framed-Route без Framed-Ip-Address выдавало.

Автор:  Amir [ 18 дек 2013, 20:54 ]
Заголовок сообщения:  Re: Можно на конкретный сервис вместо Framed-IP-Address выда

Выкладывается.

Страница 1 из 2 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/