BiTel

   rvaAcc = new RadiusVendorAttribute( 9, 1 );
  rvaAcc.setStringValue( "ip:inacl=155" );

Sourced file: Function [id:5; title:reject-to-accept] : Method Invocation rvaAcc.setStringValue : at Line: 54 : in file: Function [id:5; title:reject-to-accept] : rvaAcc .setStringValue ( "ip:inacl=155" )

Target exception: java.lang.NullPointerException

  raFp = new RadiusAttribute( 7 );
  raFp.setIntValue( 1 );

packet.setStringAttribute( 9, 1, "ip:inacl=155" );

reject_to_accept.<коды ошибок>=<передаваемые атрибуты>

lcp:interface-config=ip wccp web-cache redirect in

Apr 24 14:31:20 46.45.32.13 1032266: *Apr 24 08:26:47.405: RADIUS: Received from id 1645/6 62.148.228.17:1812, Access-Accept, len 94
Apr 24 14:31:20 46.45.32.13 1032267: *Apr 24 08:26:47.405: RADIUS:  authenticator C0 18 A8 29 AC BE F6 3C - 75 E6 BE C7 5C 28 E6 0C
Apr 24 14:31:20 46.45.32.13 1032268: *Apr 24 08:26:47.405: RADIUS:  Reply-Message       [18]  4
Apr 24 14:31:20 46.45.32.13 1032269: *Apr 24 08:26:47.405: RADIUS:   33 33                [ 33]
Apr 24 14:31:20 46.45.32.13 1032270: *Apr 24 08:26:47.405: RADIUS:  Framed-IP-Address   [8]   6   172.29.199.64
Apr 24 14:31:20 46.45.32.13 1032271: *Apr 24 08:26:47.405: RADIUS:  Session-Timeout     [27]  6   200
Apr 24 14:31:20 46.45.32.13 1032272: *Apr 24 08:26:47.405: RADIUS:  Vendor, Cisco       [26]  58
Apr 24 14:31:20 46.45.32.13 1032273: *Apr 24 08:26:47.405: RADIUS:   Cisco AVpair       [1]   52  "lcp:interface-config=ip wccp web-cache redirect in"

reject_to_accept.4,11,33=Session-Timeout=200;Framed-Pool=rta;Cisco-AVPair=lcp:interface-config=ip wccp web-cache redirect in
reject_to_accept.nas=1,2
reject_to_accept.db.write=1

<attribute name="cisco-avpair" type="string" code="1" />

04-26/08:51:32  INFO [radiusListener-p-3-t-11] DialUpRadiusProcessor - Reject-To
-Accept processed
04-26/08:51:32  INFO [radiusListener-p-3-t-11] RadiusListenerWorker - RESPONSE:
Packet type: Access-Accept
Identifier: 199
Authenticator: {2F C5 71 38 B7 9F 87 9D 72 91 7A 63 69 D6 33 7C}
Attributes:
  Reply-Message=33
  Framed-IP-Address=172.29.67.150
  Session-Timeout=200
  cisco-avpair=lcp:interface-config=ip wccp web-cache redirect in

Process time auth: 10

 access-list 156 deny   tcp any any neq www
 access-list 156 deny   tcp host xx.xxx.149.3 any
 access-list 156 permit tcp any any

 route-map DENY-ALL permit 10
 match ip address 156
 set ip next-hop xx.xxx.149.3
 set interface GigabitEthernet0/0

iptables -t nat -A PREROUTING -d ! xx.xxx.149.3 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

server {                                                                                                                           
    listen  xx.xxx.149.3:3128;                                                                                                     
                                                                                                                                   
    charset windows-1251;                                                                                                           
                                                                                                                                   
    location / {                                                                                                                   
        root   /var/www/nginx_blackhole;                                                                                           
        index  index.php;                                                                                     
        rewrite ^/(.*) /index.php last;                                                                                             
    }                                                                                                                               
                                                                                                                                   
    location ~ \.php$ {                                                                                                             
        fastcgi_pass   unix:/var/lib/nginx/php.sock;                                                                               
        fastcgi_index  index.php;                                                                                                   
        fastcgi_param  SCRIPT_FILENAME  /var/www/nginx_blackhole$fastcgi_script_name;                                               
        include        /etc/nginx/fastcgi_params;                                                                                   
    }                                                                                                                               
                                                                                                                                   
    # deny access to .htaccess files                                                                                               
    location ~ /\.ht {                                                                                                             
        deny  all;                                                                                                                 
    }                                                                                                                               
                                                                                                                                   
    location ~* ^.+.(jpg|jpeg|gif|ico|css|js|png)$ {                                                                               
        root   /var/www/nginx_blackhole;                                                                                           
    }                                                                                                                               
}                                                                           

va = new RadiusAttribute.RadiusAttributeString(9, 1, "lcp:interface-config=ip policy route-map DENY-ALL");
rvaAcc = new RadiusAttribute.RadiusAttributeString(9, 1, "ip:inacl=155");

access-list 155 permit tcp any any eq www
access-list 155 permit tcp any host xx.xxx.144.11 eq 8080
access-list 155 permit tcp any host xx.xxx.144.11 eq 8443
access-list 155 permit icmp any host xx.xxx.144.11 echo
access-list 155 permit icmp any host xx.xxx.144.11 echo-reply
access-list 155 permit tcp any host xx.xxx.144.3 eq domain
access-list 155 permit udp any host xx.xxx.144.3 eq domain
access-list 155 permit icmp any host xx.xxx.144.3 echo
access-list 155 permit icmp any host xx.xxx.144.3 echo-reply