| forum.bitel.ru http://forum.bitel.ru/ |
|
| Проблема с новым авторизатором http://forum.bitel.ru/viewtopic.php?f=5&t=682 |
Страница 1 из 1 |
| Автор: | vddu [ 18 янв 2008, 16:02 ] |
| Заголовок сообщения: | Проблема с новым авторизатором |
Здравствуйте, у меня следущая проблема, стоит 4 авторизатора, 3 на фрях, 1 на линуксе, на днях поставил еще 1 на линуксе, соответственно скопировал все конфиги с линуксового (рабочего) сервера, поменял везде адреса на необходимые, добавил новый NAS в модуле Dial-UP ------------------------------ Код: #телефоны по портам, * - все порты nas.port_phone.*=900111 #интервал между посылками на вышибание клиента nas.inspector.sleep_time=60 #SNMP порт и пароль nas.inspector.snmp.port=161 nas.inspector.snmp.community=billing nas.inspector.snmp.kill.max_messages=3 #числовые коды услуг времени, трафика входящего и исходящего nas.port_time.default.*=1 nas.port_traffic.default.*=3:COLLECTOR;2:COLLECTOR #разрешение активировать все типы карточек на этом NASе card.activate.service=0 #поддержка CallBack (1-включите) callback.support=0 netflow.receive.from=192.168.0.231 добавил в конфиге радиуса адрес с разрешением ходить по нетфлоу: Код: #.........-.......... ........ processor.class=bitel.billing.server.processor.dialup.DialUpProcessor #... ...... dialup processor.mid=2 #..... ........... . ........ auth.port=1812 acct.port=1813 admin.port=1955 netflow.port=2001 receive.from=127.0.0.1;192.168.0.249;192.168.0.248;192.168.0.247;192.168.0.244;192.168.0.231 по идее все должно работать, но! логи с авторизатора: Код: Jan 18 12:39:40 vpn5 pptpd[18142]: CTRL: Client 10.1.254.233 control connection started Jan 18 12:39:40 vpn5 pptpd[18142]: CTRL: Starting call (launching pppd, opening GRE) Jan 18 12:39:40 vpn5 pppd[18143]: Plugin radius.so loaded. Jan 18 12:39:40 vpn5 pppd[18143]: RADIUS plugin initialized. Jan 18 12:39:40 vpn5 pppd[18143]: Plugin radattr.so loaded. Jan 18 12:39:40 vpn5 pppd[18143]: RADATTR plugin initialized. Jan 18 12:39:40 vpn5 pppd[18143]: pppd 2.4.4 started by root, uid 0 Jan 18 12:39:41 vpn5 pppd[18143]: Serial connection established. Jan 18 12:39:41 vpn5 pppd[18143]: Using interface ppp0 Jan 18 12:39:41 vpn5 pppd[18143]: Connect: ppp0 <--> /dev/pts/4 Jan 18 12:39:42 vpn5 pptpd[18142]: GRE: Bad checksum from pppd. Jan 18 12:39:42 vpn5 pptpd[18142]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Jan 18 12:39:46 vpn5 snmpd[14725]: netsnmp_assert index == tmp failed mibgroup/if-mib/data_access/interface.c:468 _access_interface_entry_save_name() Jan 18 12:40:01 vpn5 snmpd[14725]: netsnmp_assert index == tmp failed mibgroup/if-mib/data_access/interface.c:468 _access_interface_entry_save_name() Jan 18 12:40:12 vpn5 pppd[18143]: rc_send_server: no reply from RADIUS server billing.online.volhov.ru:1812 Jan 18 12:40:12 vpn5 pppd[18143]: Peer mytest failed CHAP authentication Jan 18 12:40:12 vpn5 pppd[18143]: Connection terminated. Jan 18 12:40:12 vpn5 pppd[18143]: Exit. Jan 18 12:40:12 vpn5 pptpd[18142]: CTRL: Client 10.1.254.233 control connection finished Jan 18 12:44:20 vpn5 pptpd[18168]: CTRL: Client 10.1.254.233 control connection started Jan 18 12:44:20 vpn5 pptpd[18168]: CTRL: Starting call (launching pppd, opening GRE) Jan 18 12:44:20 vpn5 pppd[18169]: Plugin radius.so loaded. Jan 18 12:44:20 vpn5 pppd[18169]: RADIUS plugin initialized. Jan 18 12:44:20 vpn5 pppd[18169]: Plugin radattr.so loaded. Jan 18 12:44:20 vpn5 pppd[18169]: RADATTR plugin initialized. Jan 18 12:44:20 vpn5 pppd[18169]: pppd 2.4.4 started by root, uid 0 Jan 18 12:44:21 vpn5 pppd[18169]: Serial connection established. Jan 18 12:44:21 vpn5 pppd[18169]: Using interface ppp0 Jan 18 12:44:21 vpn5 pppd[18169]: Connect: ppp0 <--> /dev/pts/4 Jan 18 12:44:22 vpn5 pptpd[18168]: GRE: Bad checksum from pppd. Jan 18 12:44:22 vpn5 pptpd[18168]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Jan 18 12:44:31 vpn5 snmpd[14725]: netsnmp_assert index == tmp failed mibgroup/if-mib/data_access/interface.c:468 _access_interface_entry_save_name() Jan 18 12:44:46 vpn5 snmpd[14725]: netsnmp_assert index == tmp failed mibgroup/if-mib/data_access/interface.c:468 _access_interface_entry_save_name() Jan 18 12:44:52 vpn5 pppd[18169]: rc_send_server: no reply from RADIUS server billing.online.volhov.ru:1812 Jan 18 12:44:52 vpn5 pppd[18169]: Peer mytest failed CHAP authentication Jan 18 12:44:52 vpn5 pppd[18169]: Connection terminated. Jan 18 12:44:52 vpn5 pppd[18169]: Exit. Jan 18 12:44:52 vpn5 pptpd[18168]: CTRL: Client 10.1.254.233 control connection finished я грешным делом подумал что новый авторизатор у меня не туда ломится, но посмотрев логи tcpdump понял что не прав: Код: 13:03:47.642521 arp who-has bg tell vpn5.online.volhov.ru
13:03:47.642542 arp reply bg is-at 00:14:5e:83:58:ea (oui Unknown) 13:03:47.642627 IP vpn5.online.volhov.ru.32788 > bg.radius: RADIUS, Access Request (1), id: 0xd3 length: 109 13:03:57.641350 IP vpn5.online.volhov.ru.32788 > bg.radius: RADIUS, Access Request (1), id: 0xd3 length: 109 13:04:07.641190 IP vpn5.online.volhov.ru.32788 > bg.radius: RADIUS, Access Request (1), id: 0xd3 length: 109 после третьего сообщения tcpdump, vpn-клиент отваливается с ошибкой 718 - Подключение прервано. т.к. удаленный компьютер не ответил вовремя. Подскажите пожалуйста, где я что мог сделать не так? |
|
| Автор: | Администратор [ 18 янв 2008, 22:11 ] |
| Заголовок сообщения: | |
Что в radius.log? |
|
| Автор: | vddu [ 18 янв 2008, 22:52 ] |
| Заголовок сообщения: | |
только сообщения от остальных авторизаторов, а от этого самого 231 ровным счетом ни чего. edit: похоже нашли проблему, как убедимся напишу %) |
|
| Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|