Добрый день!
Есть сессии на карточках (по ним модемный интернет предоставлется), в логах которых помимо своих пакетов, появляются пакеты с ВПН сессий. При этом клиент утверждает, что это не его сессия.
Приведу лог такой сессии:
06 20:55:36
Type=AUTHENTICATION_REQUEST
Attributes:
User-Name=1031118
NAS-Identifier=core-global-01
NAS-Port-Id=Async1/56*Serial3/0:10
User-Password=36428
NAS-IP-Address=10.11.1.1
NAS-Port=272
Service-Type=2
Framed-Protocol=1
Connect-Info=28800/26400 V34/V44/LAPM
NAS-Port-Type=0
Calling-Station-Id=10.11.1.1
Called-Station-Id=411111
cisco-avpair=v92-info\u61V.92 QC/No QC Requested/0/0
06 20:55:36
Type=AUTHENTICATION_ACCEPT
Process time:0
Attributes:
Acct-Interim-Interval=60
Service-Type=2
Framed-Protocol=1
06 20:55:36
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=1031118
NAS-Identifier=core-global-01
NAS-IP-Address=10.11.1.1
NAS-Port=272
Service-Type=2
Framed-Protocol=1
Framed-IP-Address=81.176.4.235
Connect-Info=28800/26400 V34/V44/LAPM
Acct-Status-Type=1
Acct-Delay-Time=0
Acct-Session-Id=0000124B
Acct-Authentic=1
NAS-Port-Id=Async1/56*Serial3/0:10
Calling-Station-Id=10.11.1.1
NAS-Port-Type=0
Called-Station-Id=411111
cisco-avpair=caller-type-of-number\u61National
cisco-avpair=connect-progress\u61LAN Ses Up
cisco-avpair=v92-info\u61V.92 QC/No QC Requested/0/0
06 20:58:37
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=sync2005
NAS-Identifier=core-global-01
NAS-IP-Address=172.24.0.80
NAS-Port=272
Tunnel-Medium-Type=
Service-Type=2
Tunnel-Client-Endpoint=172.24.0.80
Tunnel-Server-Endpoint=10.14.14.1
Framed-Protocol=1
Framed-IP-Address=81.176.4.51
Acct-Input-Octets=410955
Acct-Output-Octets=1942502
Acct-Status-Type=2
Acct-Delay-Time=0
Acct-Session-Time=14583
Acct-Input-Packets=4359
Acct-Session-Id=000001DA
Последний пакет, принадлежит ВПН сессии.
Краткая предыстория. Одновременно с обновлением биллинга до версии 4,3, объединили ВПН клиентов, с диалап клиентами, перед этим они были на разных цисках, теперь на одной.
|