RN3DCX

Куплю приставки NTE-2 (B+) С предложениями Welcome to ЛС.

kapydan, спасибо, в понедельник попробую.

ip приколочен к DNS ?

Шооо? В какой группе?

А-а-а, что делать если у меня коммутация L3 (LDP), где маки посмотреть не подскажите пжл? =)

Исключено! Тут вопрос в том, что даже запросов нет от циски

Запускал tcpdump именно на том интерфейсе radius сервера куда должен прилететь запрос от циски. - VolanD666 если я правильно понял вопрос.

Спорный момент. Т.к. в конфиге указывается интерфейс с которого нужно ходить радиусу. А уже внутри интерфейса указан VFR. Следовательно пакет с radius запросом оправляется на интерфейс, а интерфейс его дальше сам пихает в VFR. Да, вижу. Вот вывод tcpdump на сервере где развернут радиус. ICMP запрос от циски. 16:59:29.612604 IP 185.202.155.1.in-addr.ru > service.ru: ICMP echo request, id 1, seq 0, length 80 16:59:29.612666 IP service.ru > 185.202.155.1.in-addr.ru: ICMP echo reply, id 1, seq 0, length 80 16:59:29.615249 IP 185.202.155.1.in-addr.ru > service.ru: ICMP echo request, id 1, seq 1, length 80 16:59:29.615270 IP service.ru > 185.202.155.1.in-addr.ru: ICMP echo reply, id 1, seq 1, length 80 16:59:29.617704 IP 185.202.155.1.in-addr.ru > service.ru: ICMP echo request, id 1, seq 2, length 80 16:59:29.617727 IP service.ru > 185.202.155.1.in-addr.ru: ICMP echo reply, id 1, seq 2, length 80 16:59:29.620439 IP 185.202.155.1.in-addr.ru > service.ru: ICMP echo request, id 1, seq 3, length 80 16:59:29.620466 IP service.ru > 185.202.155.1.in-addr.ru: ICMP echo reply, id 1, seq 3, length 80 16:59:29.622941 IP 185.202.155.1.in-addr.ru > service.ru: ICMP echo request, id 1, seq 4, length 80 16:59:29.622965 IP service.ru > 185.202.155.1.in-addr.ru: ICMP echo reply, id 1, seq 4, length 80

Это я первым делом пробовал, не-а, тишина.... Сейчас еще раз проверил через debug на радиусе - нет запросов от циски...

Тишина от хоста указанного на интерфейсе циски. интерфейс циски: interface FastEthernet0/1.333encapsulation dot1Q 333ip vrf forwarding Inetip address 185.2XX.X5X.1 255.255.255.128

Вот именно freeradius и выступает в этой роли. Запустил debug -X и мистификация проявилась в полном объеме. Как оказалось запросы на радиус сервер не прилетают от слова вообще, хотя L3 связность есть в обе стороны. Товарищи экстрасенсы выручайте!

Ушел за логами на radius-сервере. Нажмите на "Показать содержимое" в первом посте=) Да, всё верно.

да, его привел в первом посте: R1_Primary# ping vrf Inet 188.6X.X1X.30Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 188.6X.X1X.30, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

Конфиг по диагонали смотрели?

Не нашел такой команды, есть только интерфейс. ctrl+c => ctrl+v Сложно ошибиться.