Доброго времени суток! Столкнулись с такой проблемой, при переходе на новую циску 3825, перестал считаться трафик у абонентов, авторизация проходит без проблем, конфиг 1 в 1 перенес со старой циски, в чем может быть трабла подскажите, скидываю конфиг циски (если нужны еще какие локи подскажите):
aaa new-model
!
!
aaa group server radius VPN
server x.x.x.x auth-port 1645 acct-port 1646
!
aaa authentication login default local-case
aaa authentication ppp default group VPN
aaa authorization exec default local
aaa authorization network default group VPN
aaa accounting delay-start
aaa accounting suppress null-username
aaa accounting update periodic 1
aaa accounting network default
action-type start-stop
group radius
aaa server radius dynamic-author
server-key 7 xxxxxxxxxx
auth-type any
!
aaa session-id unique
bba-group pppoe PPPoE-Unlim
virtual-template 3
sessions per-mac limit 2
sessions per-vlan limit 300
interface Virtual-Template3
description For_PPPoE_Unlim_subscribers
ip unnumbered Loopback2
ip access-group vpn_deny_peering in
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip flow egress
ip route-cache policy
no ip mroute-cache
ppp authentication pap callin
ppp ipcp dns x.x.x.x
service-policy output pppoe-rate-limit
ip flow-export version 5
ip flow-export destination x.x.x.x 2001
ip flow-export destination x.x.x.x 2004
!
radius-server attribute 44 include-in-access-req
radius-server attribute 6 on-for-login-auth
radius-server attribute 32 include-in-accounting-req
radius-server attribute nas-port format e UUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUU
radius-server host x.x.x.x. auth-port 1645 acct-port 1646 key 7 xxxxxxxx
radius-server vsa send accounting
radius-server vsa send authentication
вот еще скидываю лог радиуса из бг.. на примере 1 абонента:
17 01:35:45
Type=AUTHENTICATION_REQUEST
Attributes:
User-Name=iks
NAS-Port-Id=0/0/0/133
User-Password=zainab13
NAS-IP-Address=192.168.144.1
NAS-Port=4589
Service-Type=2
Framed-Protocol=1
Acct-Session-Id=000011EF
NAS-Port-Type=15
cisco-avpair=client-mac-address=000f.ea57.88eb
17 01:35:45
Type=AUTHENTICATION_ACCEPT
Process time auth: 9 init_tariff: 0; set_ip: 0; common_auth: 7
Attributes:
Acct-Interim-Interval=60
Service-Type=2
Framed-Protocol=1
Framed-IP-Address=192.168.147.19
17 01:35:46
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=iks
NAS-Identifier=vpn_test2
NAS-IP-Address=192.168.144.1
NAS-Port=4589
Service-Type=2
Framed-Protocol=1
Framed-IP-Address=192.168.147.19
Acct-Status-Type=1
Acct-Delay-Time=0
Acct-Session-Id=000011EF
Acct-Authentic=1
NAS-Port-Id=0/0/0/133
NAS-Port-Type=15
<AttrCode[151]>=undef
cisco-avpair=client-mac-address=000f.ea57.88eb
cisco-avpair=connect-progress=LAN Ses Up
17 01:35:45
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=iks
NAS-Identifier=vpn_test2
NAS-IP-Address=192.168.144.1
NAS-Port=4589
Service-Type=2
Framed-Protocol=1
Framed-IP-Address=192.168.147.19
Acct-Input-Octets=847704
Acct-Output-Octets=4592373
Acct-Status-Type=2
Acct-Delay-Time=0
Acct-Session-Time=299
Acct-Input-Packets=4561
Acct-Session-Id=000011EF
Acct-Authentic=1
NAS-Port-Id=0/0/0/133
Acct-Terminate-Cause=1
Acct-Output-Packets=4869
NAS-Port-Type=15
<AttrCode[151]>=undef
cisco-avpair=client-mac-address=000f.ea57.88eb
cisco-avpair=connect-progress=LAN Ses Up
cisco-avpair=nas-tx-speed=1000000000
cisco-avpair=nas-rx-speed=1000000000
cisco-avpair=disc-cause-ext=PPP Receive Term
при этом еще один момент скольких пользователей не смотрел всем назначаеться один и тот же порт айди 0/0/0/133
помогите чем можете очень надо... а то на этой циске нат задыхаеться уже!!!
Вход
Регистрация
FAQ
Поиск
мило ^____^. я им такого не доверяю делать