BiTel

доброго времени суток!
собственно, проблема.
connection.log :

06-09/12:09:28 INFO [Thread-35] connections - [ IF001257-10; testppp; 25995 ] Set connection to KILL
06-09/12:09:28 INFO [Thread-35] connections - [ IF001257-10; testppp; 25995 ] Killing connection by user request
06-09/12:09:30 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] sendKillRequest
06-09/12:09:30 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] SNMP reset request: set 1.3.6.1.4.1.9.2.1.76.0 i 662724
06-09/12:09:32 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] sendKillRequest
06-09/12:09:32 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] SNMP reset request: set 1.3.6.1.4.1.9.2.1.76.0 i 662724
06-09/12:09:34 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] sendKillRequest
06-09/12:09:34 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] SNMP reset request: set 1.3.6.1.4.1.9.2.1.76.0 i 662724
06-09/12:09:36 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] sendKillRequest
06-09/12:09:36 INFO [Thread-21] connections - [ IF001257-10; testppp; 25995 ] Set connection to KILL
06-09/12:09:36 INFO [192.168.0.7_161_null_v1_Receive] connections - [ IF001257-10; testppp; 25995 ] DialUpNASConnection set STATUS=2


radius.log:
09 12:08:45
Type=AUTHENTICATION_REQUEST
Attributes:
User-Name=testppp
NAS-Port-Id=0/0/1/5
User-Password=testppp
NAS-IP-Address=192.168.0.7
NAS-Port=662724
Service-Type=2
Framed-Protocol=1
Calling-Station-Id=0024.1d3e.e171
NAS-Port-Type=15
cisco-avpair=client-mac-address=0024.1d3e.e171

09 12:08:46
Type=AUTHENTICATION_ACCEPT
Process time auth: 21 init_tariff: 0; set_ip: 0; common_auth: 10
Attributes:
Acct-Interim-Interval=60
Service-Type=2
Framed-Protocol=1
cisco-avpair=lcp:interface-config#1=rate-limit output 524288 96000 192000 conform-action transmit exceed-action drop
cisco-avpair=lcp:interface-config#2=rate-limit input 524288 96000 192000 conform-action transmit exceed-action drop

09 12:08:46
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=testppp
NAS-IP-Address=192.168.0.7
NAS-Port=662724
Service-Type=2
Framed-Protocol=1
Framed-IP-Address=xxx.xxx.xxx.xxx
Acct-Status-Type=1
Acct-Delay-Time=0
Acct-Session-Id=000A1CC4
Acct-Authentic=1
NAS-Port-Id=0/0/1/5
NAS-Port-Type=15
Calling-Station-Id=0024.1d3e.e171
cisco-avpair=client-mac-address=0024.1d3e.e171
cisco-avpair=connect-progress=LAN Ses Up


NAS - Cisco 7204VXR

OID от 36xx и 53xx цысок, из документации не подходит
подскажите пожалуйсто, что не так?

А с чего решили что не работают OIDы из документации? Может быть, дело в настройках SNMP? Покажите настройки NASа и кусок конфига кошки, где SNMP описывается, чтоли.

aaa new-model
aaa session-mib disconnect
aaa authentication login localauth local
aaa authentication ppp default if-needed group radius local
aaa authorization network default group radius local
aaa authorization network localauth local
aaa accounting delay-start
aaa accounting update periodic 3
aaa accounting network default
aaa session-id common

snmp-server view public-view ipAddrEntry excluded
snmp-server view public-view ipRouteEntry excluded
snmp-server view public-view ciscoMemoryPoolMIB excluded
snmp-server community public view public-view RO 1
snmp-server community private view public-view RW 20
snmp-server ifindex persist
snmp-server enable traps snmp authentication linkdown linkup coldstart warmstart
snmp-server enable traps tty
snmp-server enable traps aaa_server

Standard IP access list 20
10 permit 192.168.0.104

а где конфиг NASа из dialup модуля?

nas.port_phone.*=*
nas.inspector.sleep_time=60
#drop.sleep.timeout=70
nas.inspector.snmp.port=161
nas.inspector.snmp.community=private
nas.inspector.snmp.kill.max_messages=3
nas.port_time.default.*=40
nas.port_traffic.default.*=34:RADIN;35:RADOUT;36:MAX(34,35);36:COLLECTOR;37:COLLECTOR;38:MAX(36,37)
card.activate.service=0
callback.support=0
month.break=1
dialup.workmode=1


#Cisco
nas.inspector.class=bitel.billing.server.processor.SNMPNASConnectionInspectorType1
nas.inspector.snmp.kill.oid=1.3.6.1.4.1.9.2.1.76.0
nas.inspector.snmp.check.oid=1.3.6.1.4.1.9.9.150.1.1.3.1

так community у вас различаются.

нет. на самом деле не различаются. проверял

и session-id на цыске совпадает с тем, что предается с OIDом ..

есть четкое понимание того зачем "if-needed"?


и это все? следующим постом будет "почему у меня аккаунтинг не идет?"?


где?

минимальнейший 100% рабочий конфиг ААА выглядит так:


это копипастите и потом проверяете

не понятно, почему если

[root@bill-1 BGRadiusDialup]# ./radius.sh kill -login testppp
OK Killed 1 connections.

соединение не сбрасывается

в connection.log:

06-12/18:50:40 INFO [Thread-284] connections - [ IF001257-10; testppp; 98590 ] Set connection to KILL
06-12/18:50:42 INFO [Thread-21] connections - [ IF001257-10; testppp; 98590 ] sendKillRequest
06-12/18:50:42 INFO [Thread-21] connections - [ IF001257-10; testppp; 98590 ] SNMP reset request: set 1.3.6.1.4.1.9.9.150.1.1.3.1.5 i 683142
06-12/18:50:44 INFO [Thread-21] connections - [ IF001257-10; testppp; 98590 ] sendKillRequest

в логах цыски :

c7206#sh log
ciscoMgmt.150.1.1.3.1.5 = 683142SrDoSnmp: received set pdu
ciscoMgmt.150.1.1.3.1.5 = 683142


да - в настройках НАСа поменял на:

nas.inspector.snmp.kill.oid=1.3.6.1.4.1.9.9.150.1.1.3.1.5
nas.inspector.snmp.check.oid=1.3.6.1.4.1.9.9.150.1.1.3.1




а если

[root@bill-1 BGRadiusDialup]# snmpwalk -v 2c -c public 192.168.0.7 1.3.6.1.4.1.9.9.150.1.1.3.1 | grep test
SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.2.683142 = STRING: "testppp"
[root@bill-1 BGRadiusDialup]# snmpwalk -v 2c -c public 192.168.0.7 1.3.6.1.4.1.9.9.150.1.1.3.1 | grep 683142
SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.2.683142 = STRING: "testppp"
SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.3.683142 = IpAddress: xxx.xxx.xxx.xxx
SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.4.683142 = Gauge32: 117
SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.5.683142 = INTEGER: 2
SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.6.683142 = Gauge32: 0
[root@bill-1 BGRadiusDialup]# snmpset -v 2c -c private 192.168.0.7 SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.5.683142 i 1
SNMPv2-SMI::enterprises.9.9.150.1.1.3.1.5.683142 = INTEGER: 1

при этом в логах цыски


c7206#sh log | i 150.1.1.3.1.5.683142
ciscoMgmt.150.1.1.3.1.5.683142 = 1SrDoSnmp: received set pdu
ciscoMgmt.150.1.1.3.1.5.683142 = 1

и все работает


вот еще заметил :

06-12/21:56:01 DEBUG [Thread-21] connections - [ IF001257-10; testtest; 40901 ] sendCheckRequest
06-12/21:56:01 DEBUG [Thread-21] connections - [ IF001257-10; testtest; 40901 ] SNMP check request 1.3.6.1.4.1.9.9.150.1.1.3.1.708355


06-12/21:56:18 INFO [Thread-21] connections - [ IF001257-10; testtest; 40901 ] sendKillRequest
06-12/21:56:18 INFO [Thread-21] connections - [ IF001257-10; testtest; 40901 ] SNMP reset request: set 1.3.6.1.4.1.9.9.150.1.1.3.1.5 i 708355


не должен ли sendKillRequest выглядеть примерно так:

SNMP reset request: set 1.3.6.1.4.1.9.9.150.1.1.3.1.5.708355 i 1

?

Инспекторы были переименованы и
nas.inspector.class=bitel.billing.server.processor.SNMPNASConnectionInspectorType1
соответствует
nas.inspector.class=bitel.billing.server.processor.SNMPNASConnectionInspectorCisco36x
Хотя логика работы вроде не менялась...

Попробуйте поменять на
nas.inspector.class=bitel.billing.server.processor.SNMPNASConnectionInspectorCisco
http://www.bgbilling.ru/v4.6/doc/ch03s08.html

Спасибо большое, Амир!

все заработало