forum.bitel.ru
http://forum.bitel.ru/

Не сбрасываются некоторые сессии
http://forum.bitel.ru/viewtopic.php?f=5&t=6190		 Страница 1 из 1
Автор:  skyb [ 05 дек 2011, 10:04 ]
Заголовок сообщения:  Не сбрасываются некоторые сессии
Ситуация в том что есть несколько юзеров, и именно их не получется скинуть.

Когда под логином username подключен сам абонент, циска не находит сессию и отвечает наком.

Код:
Dec  5 10:23:22.507: RADIUS:  authenticator 8A 06 F0 94 EE BB 54 5E - 49 95 CD 52 40 53 BB BF
*Dec  5 10:23:22.507: RADIUS:  Acct-Session-Id     [44]  10  "000029C7"
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  41
*Dec  5 10:23:22.507: RADIUS:   Cisco AVpair       [1]   35  "client-mac-address=3408.0414.48cd"
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 10:23:22.507: RADIUS:   Sub_Policy_In      [37]  4   "m1"
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 10:23:22.507: RADIUS:   Sub_Policy_Out     [38]  4   "m1"
*Dec  5 10:23:22.507: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
*Dec  5 10:23:22.507: RADIUS:  User-Name           [1]   13  "username "
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  32
*Dec  5 10:23:22.507: RADIUS:   Cisco AVpair       [1]   26  "connect-progress=Call Up"
*Dec  5 10:23:22.507: RADIUS:  Acct-Authentic      [45]  6   RADIUS                    [1]
*Dec  5 10:23:22.511: RADIUS:  Acct-Status-Type    [40]  6   Start                     [1]
*Dec  5 10:23:22.511: RADIUS:  NAS-Port-Type       [61]  6   Ethernet                  [15]
*Dec  5 10:23:22.511: RADIUS:  Vendor, Cisco       [26]  15
*Dec  5 10:23:22.511: RADIUS:   cisco-nas-port     [2]   9   "0/0/0/0"
*Dec  5 10:23:22.511: RADIUS:  NAS-Port            [5]   6   10695                   
*Dec  5 10:23:22.511: RADIUS:  NAS-Port-Id         [87]  9   "0/0/0/0"
*Dec  5 10:23:22.511: RADIUS:  Class               [25]  3 
*Dec  5 10:23:22.511: RADIUS:   32                 [ 2]
*Dec  5 10:23:22.511: RADIUS:  Service-Type        [6]   6   Framed                    [2]
*Dec  5 10:23:22.511: RADIUS:  NAS-IP-Address      [4]   6   10.10.1.250             
*Dec  5 10:23:22.511: RADIUS:  Unsupported         [151] 10
*Dec  5 10:23:22.511: RADIUS:   33 46 37 35 32 37 33 43          [ 3F75273C]
*Dec  5 10:23:22.511: RADIUS:  Acct-Delay-Time     [41]  6   0                       
*Dec  5 10:29:52.986: RADIUS: POD  received from id 18 10.0.0.1:44494, POD Request, len 48

*Dec  5 10:29:52.986: POD: 10.0.0.1 request queued
*Dec  5 10:29:52.986:  ++++++ POD Attribute List ++++++
*Dec  5 10:29:52.986: 7476E5B0 0 00000009 username(395) 10 username
*Dec  5 10:29:52.986: 74768364 0 00000001 addr(8) 4 172.16.16.16
*Dec  5 10:29:52.986: 74768374 0 00000001 session-id(362) 4 10695(29C7)
*Dec  5 10:29:52.986:
*Dec  5 10:29:52.986: POD: Converted to internal Session-Id of 000029C7
*Dec  5 10:29:52.986: POD: 10.0.0.1 user Prt-69-180 46.227.26.251 sessid 0x29C7 key 0x0
*Dec  5 10:29:52.986: POD:      Line     User     IDB          Session Id Key
*Dec  5 10:29:52.986: POD: Skip Virtual- username 172.16.16.16 0x29C7     0x3F75273C
*Dec  5 10:29:52.986: POD: Added Reply Message: No Matching Session
*Dec  5 10:29:52.986: POD: Added NACK Error Cause: Session Context Not Found
*Dec  5 10:29:52.986: POD: Sending NAK from port 1812 to 10.0.0.1/44494
*Dec  5 10:29:52.986: RADIUS:  18  21  4E6F204D61746368696E672053657373696F6E
*Dec  5 10:29:52.986: RADIUS:  101 6   000001F7


Хотя все атрибуты совпадают

Когда я на тестовом нетбуке прописываю себе абонентский МАК и подключаюсь под его логином - сессия сбрасывается
Код:
*Dec  5 11:30:03.004:  ++++++ POD Attribute List ++++++
*Dec  5 11:30:03.004: 7476BE08 0 00000009 username(395) 10 username
*Dec  5 11:30:03.004: 7476DE18 0 00000001 addr(8) 4 172.16.16.16
*Dec  5 11:30:03.004: 7476DE28 0 00000001 session-id(362) 4 10917(2AA5)
*Dec  5 11:30:03.004:
*Dec  5 11:30:03.004: POD: Converted to internal Session-Id of 00002AA5
*Dec  5 11:30:03.004: POD: 10.0.0.1 user username 172.16.16.16 sessid 0x2AA5 key 0x0
*Dec  5 11:30:03.004: POD:      Line     User     IDB          Session Id Key
*Dec  5 11:30:03.004: POD: KILL Virtual- username 172.16.16.16 0x2AA5     0x0
*Dec  5 11:30:03.008: POD: Sending ACK from port 1812 to 10.0.0.1/44494
*Dec  5 11:30:03.008: RADIUS/ENCODE(00001D15):Orig. component type = PPoE
*Dec  5 11:30:03.008: RADIUS: Format E value 0x2AA3 for character U with bitmask 0xFFFFFFFF
*Dec  5 11:30:03.008: RADIUS: Format E port 0x2AA3 with bit 32 processed
*Dec  5 11:30:03.008: RADIUS(00001D15): Config NAS IP: 0.0.0.0
*Dec  5 11:30:03.008: RADIUS(00001D15): sending
*Dec  5 11:30:03.012: RADIUS/ENCODE: Best Local IP-Address 10.10.1.250 for Radius-Server 10.0.0.1
*Dec  5 11:30:03.012: RADIUS(00001D15): Send Accounting-Request to 10.0.0.1:1813 id 1646/20, len 404
*Dec  5 11:30:03.012: RADIUS:  authenticator 28 14 37 63 67 1E F6 BA - E0 68 A9 A2 F8 F8 44 6F
*Dec  5 11:30:03.012: RADIUS:  Acct-Session-Id     [44]  10  "00002AA5"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  41
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   35  "client-mac-address=3408.0414.448c"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 11:30:03.012: RADIUS:   Sub_Policy_In      [37]  4   "m1"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 11:30:03.012: RADIUS:   Sub_Policy_Out     [38]  4   "m1"
*Dec  5 11:30:03.012: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
*Dec  5 11:30:03.012: RADIUS:  Framed-IP-Address   [8]   6   172.16.16.16           
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  53
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   47  "ppp-disconnect-cause=Lower Layer disconnected"
*Dec  5 11:30:03.012: RADIUS:  User-Name           [1]   12  "username"
*Dec  5 11:30:03.012: RADIUS:  Acct-Authentic      [45]  6   RADIUS                    [1]
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  35
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   29  "connect-progress=LAN Ses Up"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  31
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   25  "nas-tx-speed=1000000000"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  31
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   25  "nas-rx-speed=1000000000"
*Dec  5 11:30:03.012: RADIUS:  Acct-Session-Time   [46]  6   9                       
*Dec  5 11:30:03.012: RADIUS:  Acct-Input-Octets   [42]  6   2780                     
*Dec  5 11:30:03.012: RADIUS:  Acct-Output-Octets  [43]  6   8752                     
*Dec  5 11:30:03.012: RADIUS:  Acct-Input-Packets  [47]  6   28                       
*Dec  5 11:30:03.012: RADIUS:  Acct-Output-Packets [48]  6   18                       
*Dec  5 11:30:03.012: RADIUS:  Acct-Terminate-Cause[49]  6   admin-reset               [6]
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  34
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   28  "disc-cause-ext=Radius Disc"
*Dec  5 11:30:03.012: RADIUS:  Acct-Status-Type    [40]  6   Stop                      [2]
*Dec  5 11:30:03.012: RADIUS:  NAS-Port-Type       [61]  6   Ethernet                  [15]
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  15
*Dec  5 11:30:03.012: RADIUS:   cisco-nas-port     [2]   9   "0/0/0/0"
*Dec  5 11:30:03.012: RADIUS:  NAS-Port            [5]   6   10915                   
*Dec  5 11:30:03.012: RADIUS:  NAS-Port-Id         [87]  9   "0/0/0/0"
*Dec  5 11:30:03.016: RADIUS:  Class               [25]  3 
*Dec  5 11:30:03.016: RADIUS:   32                 [ 2]
*Dec  5 11:30:03.016: RADIUS:  Service-Type        [6]   6   Framed                    [2]
*Dec  5 11:30:03.016: RADIUS:  NAS-IP-Address      [4]   6   10.10.1.250             
*Dec  5 11:30:03.016: RADIUS:  Acct-Delay-Time     [41]  6   0                       
*Dec  5 11:30:03.024: RADIUS: Received from id 1646/20 10.0.0.1:1813, Accounting-response, len

На биллинге логи
Код:
12-05/11:47:37  INFO [nas-con-insp-PodNasConnectionInspector-nas] connections - [ 000000; username; 94685 ] PoD reset packet on 10.10.1.250:1812
Packet type: Disconnect-Request
Identifier: 46
Authenticator: {24 1E 04 C8 3D A3 15 F2 62 C7 E1 E2 C8 24 31 89}
Attributes:
  User-Name=username
  Framed-IP-Address=172.16.16.16
  Acct-Session-Id=000029E6

Сессии возможно разные, но суть одна и таже, 5 раз пытается скинуть но не может, и отправляет аларм, что может быть?
Автор:  Kostiksnz [ 06 дек 2011, 15:51 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
skyb писал(а):
Ситуация в том что есть несколько юзеров, и именно их не получется скинуть.

Когда под логином username подключен сам абонент, циска не находит сессию и отвечает наком.

Код:
Dec  5 10:23:22.507: RADIUS:  authenticator 8A 06 F0 94 EE BB 54 5E - 49 95 CD 52 40 53 BB BF
*Dec  5 10:23:22.507: RADIUS:  Acct-Session-Id     [44]  10  "000029C7"
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  41
*Dec  5 10:23:22.507: RADIUS:   Cisco AVpair       [1]   35  "client-mac-address=3408.0414.48cd"
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 10:23:22.507: RADIUS:   Sub_Policy_In      [37]  4   "m1"
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 10:23:22.507: RADIUS:   Sub_Policy_Out     [38]  4   "m1"
*Dec  5 10:23:22.507: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
*Dec  5 10:23:22.507: RADIUS:  User-Name           [1]   13  "username "
*Dec  5 10:23:22.507: RADIUS:  Vendor, Cisco       [26]  32
*Dec  5 10:23:22.507: RADIUS:   Cisco AVpair       [1]   26  "connect-progress=Call Up"
*Dec  5 10:23:22.507: RADIUS:  Acct-Authentic      [45]  6   RADIUS                    [1]
*Dec  5 10:23:22.511: RADIUS:  Acct-Status-Type    [40]  6   Start                     [1]
*Dec  5 10:23:22.511: RADIUS:  NAS-Port-Type       [61]  6   Ethernet                  [15]
*Dec  5 10:23:22.511: RADIUS:  Vendor, Cisco       [26]  15
*Dec  5 10:23:22.511: RADIUS:   cisco-nas-port     [2]   9   "0/0/0/0"
*Dec  5 10:23:22.511: RADIUS:  NAS-Port            [5]   6   10695                   
*Dec  5 10:23:22.511: RADIUS:  NAS-Port-Id         [87]  9   "0/0/0/0"
*Dec  5 10:23:22.511: RADIUS:  Class               [25]  3 
*Dec  5 10:23:22.511: RADIUS:   32                 [ 2]
*Dec  5 10:23:22.511: RADIUS:  Service-Type        [6]   6   Framed                    [2]
*Dec  5 10:23:22.511: RADIUS:  NAS-IP-Address      [4]   6   10.10.1.250             
*Dec  5 10:23:22.511: RADIUS:  Unsupported         [151] 10
*Dec  5 10:23:22.511: RADIUS:   33 46 37 35 32 37 33 43          [ 3F75273C]
*Dec  5 10:23:22.511: RADIUS:  Acct-Delay-Time     [41]  6   0                       
*Dec  5 10:29:52.986: RADIUS: POD  received from id 18 10.0.0.1:44494, POD Request, len 48

*Dec  5 10:29:52.986: POD: 10.0.0.1 request queued
*Dec  5 10:29:52.986:  ++++++ POD Attribute List ++++++
*Dec  5 10:29:52.986: 7476E5B0 0 00000009 username(395) 10 username
*Dec  5 10:29:52.986: 74768364 0 00000001 addr(8) 4 172.16.16.16
*Dec  5 10:29:52.986: 74768374 0 00000001 session-id(362) 4 10695(29C7)
*Dec  5 10:29:52.986:
*Dec  5 10:29:52.986: POD: Converted to internal Session-Id of 000029C7
*Dec  5 10:29:52.986: POD: 10.0.0.1 user Prt-69-180 46.227.26.251 sessid 0x29C7 key 0x0
*Dec  5 10:29:52.986: POD:      Line     User     IDB          Session Id Key
*Dec  5 10:29:52.986: POD: Skip Virtual- username 172.16.16.16 0x29C7     0x3F75273C
*Dec  5 10:29:52.986: POD: Added Reply Message: No Matching Session
*Dec  5 10:29:52.986: POD: Added NACK Error Cause: Session Context Not Found
*Dec  5 10:29:52.986: POD: Sending NAK from port 1812 to 10.0.0.1/44494
*Dec  5 10:29:52.986: RADIUS:  18  21  4E6F204D61746368696E672053657373696F6E
*Dec  5 10:29:52.986: RADIUS:  101 6   000001F7


Хотя все атрибуты совпадают

Когда я на тестовом нетбуке прописываю себе абонентский МАК и подключаюсь под его логином - сессия сбрасывается
Код:
*Dec  5 11:30:03.004:  ++++++ POD Attribute List ++++++
*Dec  5 11:30:03.004: 7476BE08 0 00000009 username(395) 10 username
*Dec  5 11:30:03.004: 7476DE18 0 00000001 addr(8) 4 172.16.16.16
*Dec  5 11:30:03.004: 7476DE28 0 00000001 session-id(362) 4 10917(2AA5)
*Dec  5 11:30:03.004:
*Dec  5 11:30:03.004: POD: Converted to internal Session-Id of 00002AA5
*Dec  5 11:30:03.004: POD: 10.0.0.1 user username 172.16.16.16 sessid 0x2AA5 key 0x0
*Dec  5 11:30:03.004: POD:      Line     User     IDB          Session Id Key
*Dec  5 11:30:03.004: POD: KILL Virtual- username 172.16.16.16 0x2AA5     0x0
*Dec  5 11:30:03.008: POD: Sending ACK from port 1812 to 10.0.0.1/44494
*Dec  5 11:30:03.008: RADIUS/ENCODE(00001D15):Orig. component type = PPoE
*Dec  5 11:30:03.008: RADIUS: Format E value 0x2AA3 for character U with bitmask 0xFFFFFFFF
*Dec  5 11:30:03.008: RADIUS: Format E port 0x2AA3 with bit 32 processed
*Dec  5 11:30:03.008: RADIUS(00001D15): Config NAS IP: 0.0.0.0
*Dec  5 11:30:03.008: RADIUS(00001D15): sending
*Dec  5 11:30:03.012: RADIUS/ENCODE: Best Local IP-Address 10.10.1.250 for Radius-Server 10.0.0.1
*Dec  5 11:30:03.012: RADIUS(00001D15): Send Accounting-Request to 10.0.0.1:1813 id 1646/20, len 404
*Dec  5 11:30:03.012: RADIUS:  authenticator 28 14 37 63 67 1E F6 BA - E0 68 A9 A2 F8 F8 44 6F
*Dec  5 11:30:03.012: RADIUS:  Acct-Session-Id     [44]  10  "00002AA5"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  41
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   35  "client-mac-address=3408.0414.448c"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 11:30:03.012: RADIUS:   Sub_Policy_In      [37]  4   "m1"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  10
*Dec  5 11:30:03.012: RADIUS:   Sub_Policy_Out     [38]  4   "m1"
*Dec  5 11:30:03.012: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
*Dec  5 11:30:03.012: RADIUS:  Framed-IP-Address   [8]   6   172.16.16.16           
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  53
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   47  "ppp-disconnect-cause=Lower Layer disconnected"
*Dec  5 11:30:03.012: RADIUS:  User-Name           [1]   12  "username"
*Dec  5 11:30:03.012: RADIUS:  Acct-Authentic      [45]  6   RADIUS                    [1]
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  35
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   29  "connect-progress=LAN Ses Up"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  31
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   25  "nas-tx-speed=1000000000"
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  31
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   25  "nas-rx-speed=1000000000"
*Dec  5 11:30:03.012: RADIUS:  Acct-Session-Time   [46]  6   9                       
*Dec  5 11:30:03.012: RADIUS:  Acct-Input-Octets   [42]  6   2780                     
*Dec  5 11:30:03.012: RADIUS:  Acct-Output-Octets  [43]  6   8752                     
*Dec  5 11:30:03.012: RADIUS:  Acct-Input-Packets  [47]  6   28                       
*Dec  5 11:30:03.012: RADIUS:  Acct-Output-Packets [48]  6   18                       
*Dec  5 11:30:03.012: RADIUS:  Acct-Terminate-Cause[49]  6   admin-reset               [6]
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  34
*Dec  5 11:30:03.012: RADIUS:   Cisco AVpair       [1]   28  "disc-cause-ext=Radius Disc"
*Dec  5 11:30:03.012: RADIUS:  Acct-Status-Type    [40]  6   Stop                      [2]
*Dec  5 11:30:03.012: RADIUS:  NAS-Port-Type       [61]  6   Ethernet                  [15]
*Dec  5 11:30:03.012: RADIUS:  Vendor, Cisco       [26]  15
*Dec  5 11:30:03.012: RADIUS:   cisco-nas-port     [2]   9   "0/0/0/0"
*Dec  5 11:30:03.012: RADIUS:  NAS-Port            [5]   6   10915                   
*Dec  5 11:30:03.012: RADIUS:  NAS-Port-Id         [87]  9   "0/0/0/0"
*Dec  5 11:30:03.016: RADIUS:  Class               [25]  3 
*Dec  5 11:30:03.016: RADIUS:   32                 [ 2]
*Dec  5 11:30:03.016: RADIUS:  Service-Type        [6]   6   Framed                    [2]
*Dec  5 11:30:03.016: RADIUS:  NAS-IP-Address      [4]   6   10.10.1.250             
*Dec  5 11:30:03.016: RADIUS:  Acct-Delay-Time     [41]  6   0                       
*Dec  5 11:30:03.024: RADIUS: Received from id 1646/20 10.0.0.1:1813, Accounting-response, len

На биллинге логи
Код:
12-05/11:47:37  INFO [nas-con-insp-PodNasConnectionInspector-nas] connections - [ 000000; username; 94685 ] PoD reset packet on 10.10.1.250:1812
Packet type: Disconnect-Request
Identifier: 46
Authenticator: {24 1E 04 C8 3D A3 15 F2 62 C7 E1 E2 C8 24 31 89}
Attributes:
  User-Name=username
  Framed-IP-Address=172.16.16.16
  Acct-Session-Id=000029E6

Сессии возможно разные, но суть одна и таже, 5 раз пытается скинуть но не может, и отправляет аларм, что может быть?



вот аналогично!
1ого числа заметил что сбросились не все сессии - договора закрыла - PoD послала, но из 4к активных осталось 600 не сброшенных


сейчас ситуация такова - CoA работает (ночью скорости повышаются, при кактивации опций все работает как надо)
PoD как то выборочно что ли работает, или не работает вообще
логи идентичные

до этого все работало
Автор:  Kostiksnz [ 06 дек 2011, 16:59 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
похоже у меня вообще все сессии не сбрасываются
а CoA работает
:? что же это такое то и как исправить

вырезка из debug radius
Код:
Dec  6 11:21:27.385: RADIUS:  Acct-Session-Id     [44]  20  "0/0/1/111_0021A852"


0/0/1/111_0021A852 скриптом переработки превращается в 0021A852 и CoA работает по нему

http://www.cisco.com/en/US/docs/ios/ios ... _cavs.html
Цитата:
CSCte83888

When PoD request contains target Acct-Session-Id prepended with NAS-Port-ID

it will not be honored.

This condition has been observed, when PoD prepended is configured with NAS-Port-Id for target sessions.

Workaround: Is to use only the Session-Id which is located after the, "_" in the Account-Session-ID

to specify the session needing disconnect.


что доказывает что все верно и оно так ранее и работало
Автор:  skyb [ 07 дек 2011, 04:07 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
оппа, тоесть баг...что скажут разрабы?
Автор:  Kostiksnz [ 07 дек 2011, 12:34 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
skyb писал(а):
оппа, тоесть баг...что скажут разрабы?


интересно то что месяцами работало... а тут ничего не менялось и бац

попробовал радиус обновить - не помогло
Автор:  skyb [ 07 дек 2011, 12:36 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
Kostiksnz писал(а):
skyb писал(а):
оппа, тоесть баг...что скажут разрабы?


интересно то что месяцами работало... а тут ничего не менялось и бац

попробовал радиус обновить - не помогло

что то разрабы молчат :(
Автор:  skyb [ 09 дек 2011, 12:32 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
Код:
nas.inspector.radius.attributes=Acct-Session-Id

неверно просто на циске отрабатывает на другие атрибуты
а, какие циски? и какие иосы?
Автор:  Amir [ 09 дек 2011, 16:02 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
Не совсем понял проблемы. Радиус не то посылает или cisco не хочет принимать?
Автор:  skyb [ 10 дек 2011, 07:06 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
Amir писал(а):
Не совсем понял проблемы. Радиус не то посылает или cisco не хочет принимать?

полностью в проблеме ещё не разобрались, радиус послыает, но вот циска неверно их толкует, и проблема в том что уже 2 циски и именно с фреймед айпи адресс затык
Автор:  Kostiksnz [ 10 дек 2011, 12:48 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
skyb писал(а):
Amir писал(а):
Не совсем понял проблемы. Радиус не то посылает или cisco не хочет принимать?

полностью в проблеме ещё не разобрались, радиус послыает, но вот циска неверно их толкует, и проблема в том что уже 2 циски и именно с фреймед айпи адресс затык


а если фреймед не посылать будет интересно сбрасывать?

у меня на ASR1002
asr1000rp1-adventerprise.02.06.02.122-33.XNF2.bin
Автор:  skyb [ 10 дек 2011, 14:24 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
Kostiksnz писал(а):
skyb писал(а):
Amir писал(а):
Не совсем понял проблемы. Радиус не то посылает или cisco не хочет принимать?

полностью в проблеме ещё не разобрались, радиус послыает, но вот циска неверно их толкует, и проблема в том что уже 2 циски и именно с фреймед айпи адресс затык


а если фреймед не посылать будет интересно сбрасывать?

у меня на ASR1002
asr1000rp1-adventerprise.02.06.02.122-33.XNF2.bin

мы оставили что посылается только сешеон айди и все заработало
Автор:  Kostiksnz [ 10 дек 2011, 17:57 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
skyb писал(а):
Kostiksnz писал(а):
skyb писал(а):
Amir писал(а):
Не совсем понял проблемы. Радиус не то посылает или cisco не хочет принимать?

полностью в проблеме ещё не разобрались, радиус послыает, но вот циска неверно их толкует, и проблема в том что уже 2 циски и именно с фреймед айпи адресс затык


а если фреймед не посылать будет интересно сбрасывать?

у меня на ASR1002
asr1000rp1-adventerprise.02.06.02.122-33.XNF2.bin

мы оставили что посылается только сешеон айди и все заработало


Оставил только Acct-Session-ID
CoA - работает

PoD -

Код:
12-10/17:55:11  INFO [nas-con-insp-PodNasConnectionInspector-ASR1k2] connections - [ 0118; dk; 23029 ] PoD reset packet on 172.26.0.100:1700
Packet type: Disconnect-Request
Identifier: 38
Authenticator: {92 19 AB FF A9 21 AB 16 10 68 CE D7 92 85 C8 94}
Attributes:
  Acct-Session-Id=0020B040



Циска
Код:
Dec 10 11:54:06.167: POD: 172.26.0.102 request queued
Dec 10 11:54:06.167:  ++++++ POD Attribute List ++++++
Dec 10 11:54:06.167: 4011CD6C 0 00000001 session-id(394) 4 2142272(20B040)
Dec 10 11:54:06.167:
Dec 10 11:54:06.167: POD: Received Acct-Session-Id of 0020B040
Dec 10 11:54:06.167: POD: Converted to internal Session-Id of 0020B040
Dec 10 11:54:06.167: POD: 172.26.0.102 user  0.0.0.0 sessid 0x20B040 key 0x0
Dec 10 11:54:06.167: POD:      Line     User     IDB          Session Id Key
Dec 10 11:54:06.167: POD: Skip Virtual- dk       *.*.*.*   0x20B040   0x179C9263
Dec 10 11:54:06.167: POD: Added Reply Message: No Matching Session
Dec 10 11:54:06.167: POD: Added NACK Error Cause: Session Context Not Found
Dec 10 11:54:06.167: POD: Sending NAK from port 1700 to 172.26.0.102/36616
Dec 10 11:54:06.167: RADIUS:  18  21  4E6F204D61746368696E672053657373696F6E
Dec 10 11:54:06.167: RADIUS:  101 6   000001F7


*.*.*.* - тут она находит верный IP (и ведь User тоже подбирает верно - хотя биллинг передает только айди)
но все равно NACK
Автор:  Kostiksnz [ 13 дек 2011, 19:10 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
UP
Автор:  skyb [ 14 дек 2011, 07:11 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
Kostiksnz писал(а):
UP

может рестарт радиуса? не должен кроме сешен айди идти ничего
Автор:  Kostiksnz [ 14 дек 2011, 12:52 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
skyb писал(а):
Kostiksnz писал(а):
UP

может рестарт радиуса? не должен кроме сешен айди идти ничего


рестартовал уже все модули
посылает только Acct-Session-Id - тут все верно
циску еще ребутнуть остается и перепрошить (но ссыкантно, не дай бог чего наменяли)
Автор:  skyb [ 14 дек 2011, 13:06 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
Kostiksnz писал(а):
skyb писал(а):
Kostiksnz писал(а):
UP

может рестарт радиуса? не должен кроме сешен айди идти ничего


рестартовал уже все модули
посылает только Acct-Session-Id - тут все верно
циску еще ребутнуть остается и перепрошить (но ссыкантно, не дай бог чего наменяли)

мы ща с другими иосами балуемся...
Автор:  Kostiksnz [ 21 дек 2011, 12:06 ]
Заголовок сообщения:  Re: Не сбрасываются некоторые сессии
а ведь сам дурак

были проблемы с авторизацией при вводе порт ченела и
в секции
aaa server radius dynamic-author

auth-type сделал попробовать all
ну вот она и ждала от меня всех атрибутов - странно что CoA этого не требовал
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/