Здравствуйте!
Пытаюсь настроить связку SE600 c DHCP & Radius. Возникла проблема:
Если абонент пытается получить IP или пришел уже со статическим IP и этому IP или абоненту отказано (не прописан в биллинге), то SE получив от Radius пакет Reject больше не общается с этим IP. Любые дальнейшие попытки авторизоваться с этого IP уже не приводят ни к чему, SE не сообщает радиусу и не пытается проверить актуальность данных чтобы авторизовать. Соответственно сессия не поднимается и доступа в интернет нету. И до рестарта SE данный ip выбывает из обмена данными. Возникает чувство что SE помещает его в какую-то таблицу блокировки, при этом как эту таблицу глянуть или отчистить я найти не смог, как указать таймауты нахождения в этой таблице тоже. Подскажите как с таким бороться или жить.
Грубо говоря, при попытке авторизоваться со static ip 10.10.10.2, SE спрашивает Raduis и получив Reject что-то делает с этим абонентом. Далее любые запросы с ip 10.10.10.2 на SE увидеть не удалось ни через debug aaa all, ни через debug clips all. Прописывание этого адреса как разрешенного вызывает СоА обращение для смены параметров сессии, но на SE нету сессии и игнорирование данных от абонента продолжается.
Выключение клиента на сутки не снимает блокировки со стороны SE, на данный момент без рестарта SE общение с Radius для этого ip адреса больше не наступает.
С DHCP аналогичную ситуацию можно получить, но там немного сложнее это воспроизвести.
upd: Redback Networks SmartEdge OS Version SEOS-12.1.1.12p15-Release
