Jump to content
Калькуляторы

PROConnect

Пользователи
  • Content Count

    12
  • Joined

  • Last visited

About PROConnect

  • Rank
    Абитуриент

Город

  • Город
    Новосибирск

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Продам Eltex LTE-8X + 1 GPON SFP Б/У в отличном состоянии. Отправка ТК в любой регион. Наличный или безналичный расчет. Подробности в ЛС.
  2. Продам Абонентские терминал Eltex ONT NTE-2, 20 км (TurboGEPON), новые! в заводских коробках Eltex. Цена 1 750 руб шт. Отправка ТК в любой регион. Наличный или безналичный расчет. Подробности в ЛС.
  3. Подскажите пожалуйста интернет так и не получается сделать. ! interface Internet ip address 192.168.2.254/24 ! interface mgmt ip address 192.168.128.56/24 ip source-address radius ! interface pppoe multibind ip address 192.168.1.254/24 ! 192.168.2.1 указан как route по умолчанию, на нем развернул для теста NAT. т.е 192.168.2.1 это микротик с натом. Сессия поднимается, клиент получает адрес вида 192.168.1.250 и 256 как GW. tracert 8.8.8.8 Трассировка маршрута к google-public-dns-a.google.com [8.8.8.8] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс 192.168.1.254 2 * * * Превышен интервал ожидания для запроса.
  4. При авторизации, включенные пользователи получают Access-Accept, им выдается Filter-Id = "SUCCESS-ATTR-EXAMPLE" При авторизации, блокированные пользователи получают Access-Accept, им выдаются ip из гостевой сети и Filter-Id = "FAILED-ATTR-EXAMPLE" Вот эти атрибуты и отсылаю.
  5. Подскажите пожалуйста чего сейчас не хватает? Сделал доп параметры https://www.lanbilling.ru/block-access И появилась ошибка вида: [local]Redback#debug aaa exception [local]Redback#Feb 14 00:09:11: [0001]: [2/2:511:63:31/6/2/3]: %AAA-7-EXCEPT: aa a_idx 10000004: aaa_mark_attr_status_from_rcm: failed to apply attribute acl on session test Feb 14 00:09:11: [0001]: [2/2:511:63:31/6/2/3]: %AAA-7-EXCEPT: aaa_idx 10000004: aaa_update_attr_apply_status: Failed to apply (RCM) attribute ip access-group o ut for session test bring session DOWN [local]Redback# [local]Redback# [local]Redback#debug aaa exception [local]Redback#Feb 14 00:09:39: [0001]: [2/2:511:63:31/6/2/4]: %AAA-7-EXCEPT: aaa_idx 10000005: aaa_mark_attr_status_from_rcm: failed to apply attribute acl on session test Feb 14 00:09:39: [0001]: [2/2:511:63:31/6/2/4]: %AAA-7-EXCEPT: aaa_idx 10000005: aaa_update_attr_apply_status: Failed to apply (RCM) attribute ip access-group out for session test bring session DOWN
  6. zstas Спасибо заработало! Не мог отписаться ранее из за ограничений количества сообщения на форуме. Подскажите пожалуйста что еще ему не хватает что бы интернет появился? Шас авторизация проходит, ip адреса выдаются. Для примера когда подключаюсь получаю: Описание: Высокоскоростное подключение (PPPoE) Физический адрес: ‎ DHCP включен: Нет Адрес IPv4: 10.172.0.252 Маска подсети IPv4: 255.255.255.255 Шлюз по умолчанию IPv4: DNS-серверы IPv4: 8.8.8.8, 8.8.4.4 WINS-сервер IPv4 : Служба NetBIOS через TCP/IP включена: Нет Основной шлюз При пинге: Обмен пакетами с 8.8.4.4 по с 32 байтами данных: Ответ от 10.172.0.254: Заданная сеть недоступна. Ответ от 10.172.0.254: Заданная сеть недоступна. Конфиг SE100: context local domain Internet advertise domain telecom24.local ! no ip domain-lookup ! interface Internet ip address 10.172.1.2/24 ! interface lpbk loopback ip address 10.172.0.254/32 ! interface mgmt ip address 192.168.180.17/24 ip source-address radius ! interface ppp multibind lastresort ip unnumbered lpbk ! interface pppoe multibind ip unnumbered lpbk logging console ! aaa authentication administrator local aaa authentication subscriber radius aaa accounting subscriber radius radius accounting server 192.168.180.9 encrypted-key --- radius coa server 192.168.180.9 encrypted-key --- port 3799 ! radius server 192.168.180.9 encrypted-key --- ! subscriber default ppp mtu 1492 dns primary 8.8.8.8 dns secondary 8.8.4.4 ! ip route 0.0.0.0/0 192.168.180.1 ! ! ! ** End Context ** logging tdm console logging active logging standby short ! port ethernet 1/1 ! XCRP management port on slot 1 no shutdown bind interface mgmt local ! card carrier 2 ! port ethernet 2/1 no shutdown medium-type copper bind interface Internet local ! port ethernet 2/2 no shutdown medium-type copper encapsulation pppoe bind authentication chap pap context local maximum 8000 ! ! ! pppoe services marked-domains pppoe service-name accept-all ! end [local]Redback#
  7. [local]Redback#debug aaa exception [local]Redback#Feb 9 18:56:12: [0001]: %AAA-7-EXCEPT: aaa_get_prefix_match_if: No matching interface found for sub ip 10.172.0.249/32. Feb 9 18:56:12: [0001]: [2/2:511:63:31/6/2/1]: %AAA-7-EXCEPT: aaa_idx 10000002: aaa_bind_subscriber: Failed to get matching interface for remote IP 10.172.0.249 for subscriber test Feb 9 18:56:12: [0001]: [2/2:511:63:31/6/2/1]: %AAA-7-EXCEPT: aaa_idx 10000002: aaa_process_db_response: Cannot populate dynamic attribute for subscriber test. send FAIL to client [local]Redback#Feb 9 18:56:32: [0001]: %AAA-7-EXCEPT: aaa_get_prefix_match_if: No matching interface found for sub ip 10.172.0.248/32. Feb 9 18:56:32: [0001]: [2/2:511:63:31/6/2/2]: %AAA-7-EXCEPT: aaa_idx 10000003: aaa_bind_subscriber: Failed to get matching interface for remote IP 10.172.0.248 for subscriber test Feb 9 18:56:32: [0001]: [2/2:511:63:31/6/2/2]: %AAA-7-EXCEPT: aaa_idx 10000003: aaa_process_db_response: Cannot populate dynamic attribute for subscriber test. send FAIL to client Feb 9 18:56:40: [0001]: %AAA-7-EXCEPT: aaa_get_prefix_match_if: No matching interface found for sub ip 10.172.0.247/32. Feb 9 18:56:40: [0001]: [2/2:511:63:31/6/2/3]: %AAA-7-EXCEPT: aaa_idx 10000004: aaa_bind_subscriber: Failed to get matching interface for remote IP 10.172.0.247 for subscriber test Feb 9 18:56:40: [0001]: [2/2:511:63:31/6/2/3]: %AAA-7-EXCEPT: aaa_idx 10000004: aaa_process_db_response: Cannot populate dynamic attribute for subscriber test. send FAIL to client
  8. [local]Redback#show subscriber log username test --------------------------------------------------------- Total log size : 25000 Next log index : 8 Log wrapped : 0 time(s) --------------------------------------------------------- 0 IN Thu Feb 9 18:42:50.145823 IPC_ENDPOINT = PPPd, MSG_TYPE = AUTHEN_REQ_2, Username = test, CCT_HANDLE = Unknown circuit Internal Circuit = 2/2:511:63:31/6/2/1 aaa_idx = 10000002, extern_handle = 0, pvd_idx = 7fffffff, Event code = 0 --------------------------------------------------------- 1 OUT Thu Feb 9 18:42:50.618782 IPC_ENDPOINT = PPPd, MSG_TYPE = DB_RESPONSE, authen response = 2 Username = test, CCT_HANDLE = Unknown circuit Internal Circuit = 2/2:511:63:31/6/2/1 aaa_idx = 10000002, extern_handle = 0, pvd_idx = 40080001, Event code = 0 --------------------------------------------------------- 4 IN Thu Feb 9 18:43:37.396484 IPC_ENDPOINT = PPPd, MSG_TYPE = AUTHEN_REQ_2, Username = test, CCT_HANDLE = Unknown circuit Internal Circuit = 2/2:511:63:31/6/2/2 aaa_idx = 10000003, extern_handle = 0, pvd_idx = 7fffffff, Event code = 0 --------------------------------------------------------- 5 OUT Thu Feb 9 18:43:37.406624 IPC_ENDPOINT = PPPd, MSG_TYPE = DB_RESPONSE, authen response = 2 Username = test, CCT_HANDLE = Unknown circuit Internal Circuit = 2/2:511:63:31/6/2/2 aaa_idx = 10000003, extern_handle = 0, pvd_idx = 40080001, Event code = 0 ---------------------------------------------------------
  9. Доброго времени суток, не получается настроить SE100 + Lanbilling для работы в качестве PPPoE браса. Из дампа видно, что от NAS приходит Auth-Request, радиус отвечает Access-Accept и затем NAS присылает не Acct-START, а Acct-STOP. и процесс авторизации повторяется. Похоже, что NAS'у что-то не нравится и он не поднимает сессию. Лог SE100 во вложении. Конфиг: Current configuration: ! ! Configuration last changed by user '%RCM%' at Tue Feb 7 22:12:01 2017 ! ! ! aaa last-resort context local ! ! no service multiple-contexts ! ! ! software license subscriber active subscriber bandwidth + лиц на NAT ! ! context local domain Internet advertise ! no ip domain-lookup ! interface Internet ip address 10.172.1.2/24 ! interface mgmt ip address 192.168.180.17/24 ip source-address radius ! interface pppoe multibind logging console ! aaa authentication administrator local aaa authentication subscriber radius aaa accounting subscriber radius radius accounting server 192.168.180.9 encrypted-key --- radius coa server 192.168.180.9 encrypted-key --- port 3799 ! radius server 192.168.180.9 encrypted-key --- ! subscriber default ppp mtu 1492 dns primary 8.8.8.8 dns secondary 8.8.4.4 ! ip route 0.0.0.0/0 10.172.1.1 ! ! ! ** End Context ** logging tdm console logging active logging standby short ! ! ! port ethernet 1/1 ! XCRP management port on slot 1 no shutdown bind interface mgmt local ! card carrier 2 ! port ethernet 2/1 no shutdown medium-type copper bind interface Internet local ! port ethernet 2/2 no shutdown medium-type copper encapsulation pppoe bind authentication chap pap context local maximum 8000 ! ! ! pppoe services marked-domains pppoe service-name accept-all ! end Подскажите пожалуйста что не так?