Galland78

switch-mode: normal -> switch-mode:switch

Уф. Заработало. Рабочий кусок: Interface Virtual-Template1 ip unnumbered Loopback0 no ip redirects ip nat inside ip tcp adjust-mss 1432 no logging event link-status no peer default ip address ppp authentication pap chap callin pppoe_client ppp authorization pppoe_client ppp accounting pppoe_client ppp ipcp dns 193.169.110.60 193.169.111.6 ppp ipcp address required ppp ipcp address unique

Я все это уже пробовал. vpdn убирал. исключал все из радиуса подозрительное... тут другое.... #test virtual-Template 1 subinterface Subinterfaces may be created using Virtual-Template1

Это старьё я тоже читал. Гуглом пользуюсь. Все мимо (((

Я уже все перепробовал. Всерьёз думаю про аппаратную проблему. Без радиуса, локально, те же грабли. Пробовал другие ios - не пошло.

И это я видел. Нет. У меня нет атрибута про компрессию. См. приложенные файлы.

Это не влияет на результат. Пробовал.

Народ, направьте меня на путь истинный... Взяли ASR1002 RP1 взамен помирающей 7204-G2. Уткнулся в грабли с поднятием сессии pppoe. В логах из критики: %FMANRP_ESS-4-FULLVAI: Session creation failed due to Full Virtual-Access Interfaces not being supported. Check that all applied Virtual-Template and RADIUS features support Virtual-Access sub-interfaces. swidb= 0x43F75384, ifnum= 20 Перерыл кучу инфы, ответа не нашел.

Тема закрыта. Решение найдено.

Биллинг легальный.Я первым делом так и сделал. Меня мягко послали. Зачем я им с непрофильным вопросом... денги то уже у них.

1. Попробовал убрать aaa accounting update periodic 1 из настроек наса. Результат отрицательный. В качестве радиус сервера используется radius-агент Lanbilling v 1.8 Pro в нем все зашито намертво кроме атрибутов некоторых... особо не поменяешь. Но с ним прекрасно дружит Linux pppoe-server и шлет update пакеты. Да и эта самая циска при определенном конфиге тоже начала прекрасно отрабатывать. Жаль конфиг не сохранился.

ПОЧЕМУ НЕ ШЛЕТ ТО ? Ну что ей надо то? Ведь слала пока отлаживал конфиг. Значит может. Объявляю конкурс. Первый кто найдет причину получает 100 WMR

Jul 21 06:03:54.079: RADIUS(00002E77): Send Access-Request to 5.2.5.2:37008 id 1645/207, len 125 Jul 21 06:03:54.079: RADIUS: authenticator A8 B7 C0 E6 C6 DC D1 D0 - 23 13 EB 16 2F 3D B9 76 Jul 21 06:03:54.079: RADIUS: Vendor, Cisco [26] 41 Jul 21 06:03:54.079: RADIUS: Cisco AVpair [1] 35 "client-mac-address=000c.6e4b.2749" Jul 21 06:03:54.079: RADIUS: Framed-Protocol [7] 6 PPP [1] Jul 21 06:03:54.079: RADIUS: User-Name [1] 5 "buh" Jul 21 06:03:54.079: RADIUS: CHAP-Password [3] 19 * Jul 21 06:03:54.079: RADIUS: NAS-Port-Type [61] 6 Virtual [5] Jul 21 06:03:54.079: RADIUS: NAS-Port [5] 6 0 Jul 21 06:03:54.079: RADIUS: NAS-Port-Id [87] 10 "0/0/1/44" Jul 21 06:03:54.083: RADIUS: Service-Type [6] 6 Framed [2] Jul 21 06:03:54.083: RADIUS: NAS-IP-Address [4] 6 5.2.5.1 Jul 21 06:03:54.091: RADIUS: Received from id 1645/207 5.2.5.2:37008, Access-Accept, len 61 Jul 21 06:03:54.091: RADIUS: authenticator 6A EA F0 CD CC C6 FA 89 - 7F 12 6B A7 90 54 A3 58 Jul 21 06:03:54.091: RADIUS: Session-Timeout [27] 6 864000 Jul 21 06:03:54.091: RADIUS: Service-Type [6] 6 Framed [2] Jul 21 06:03:54.091: RADIUS: Framed-Protocol [7] 6 PPP [1] Jul 21 06:03:54.091: RADIUS: Framed-IP-Address [8] 6 192.168.44.10 Jul 21 06:03:54.091: RADIUS: Framed-IP-Netmask [9] 6 255.255.255.255 Jul 21 06:03:54.091: RADIUS: Class [25] 5 Jul 21 06:03:54.091: RADIUS: 34 34 36 [446] Jul 21 06:03:54.091: RADIUS: Acct-Interim-Interva[85] 6 60 Последняя строка о чем?

Выполните команду, покажите результат: show accounting. STELS#show accounting "show accounting" is no longer supported. Please use: "show aaa user all" instead STELS# STELS#show aaa user all -------------------------------------------------- Unique id 1 is currently in use. Accounting: log=0x18001 Events recorded : CALL START INTERIM START INTERIM STOP update method(s) : PERIODIC update interval = 60 Outstanding Stop Records : 0 Dynamic attribute list: 495A4218 0 00000001 connect-progress(53) 4 No Progress 495A4228 0 00000001 pre-session-time(270) 4 490461(77BDD) 495A4238 0 00000001 elapsed_time(340) 4 0(0) 495A4248 0 00000001 pre-bytes-in(266) 4 0(0) 495A4258 0 00000001 pre-bytes-out(267) 4 0(0) 495A4268 0 00000001 pre-paks-in(268) 4 0(0) 495A4278 0 00000001 pre-paks-out(269) 4 0(0) No data for type EXEC No data for type CONN NET: Username=(n/a) Session Id=00000001 Unique Id=00000001 Start Sent=0 Stop Only=N stop_has_been_sent=N Method List=0 Attribute list: 495A4218 0 00000001 session-id(338) 4 1(1) No data for type CMD No data for type SYSTEM No data for type RM CALL No data for type RM VPDN No data for type AUTH PROXY No data for type 8 No data for type CALL No data for type VPDN-TUNNEL No data for type VPDN-TUNNEL-LINK No data for type 12 No data for type IPSEC-TUNNEL No data for type 14 No data for type RESOURCE Debg: No data available Radi: No data available Interface: TTY Num = -1 Stop Received = 0 Byte/Packet Counts till Call Start: Start Bytes In = 0 Start Bytes Out = 0 Start Paks In = 0 Start Paks Out = 0 Byte/Packet Counts till Service Up: Pre Bytes In = 0 Pre Bytes Out = 0 Pre Paks In = 0 Pre Paks Out = 0 Cumulative Byte/Packet Counts : Bytes In = 0 Bytes Out = 0 Paks In = 0 Paks Out = 0 StartTime = 21:26:52 PRM Jul 15 2009

Up. Народ, поможите. Как циску заставить слать промежуточные пакеты аккаунтинга? Ведь знаю что могет! Но не хочет зараза. Главно на тестовом конфиге вдруг получилось... заработало было. Тоже не сразу, а после танца с бубном... главно не помню что сделал то. Типа стер строку коннфига... и прописал ее же обратно и все побежало. А сейчас даже отладку не хочет показывать!!! На команды debug radius и debugradius brief выдает ерунду типа: Jul 20 17:42:25.876: RADIUS(00002E4D): Send Accounting-Request to 5.2.5.2:37009 id 1646/28, len 182 Jul 20 17:42:25.880: RADIUS: Received from id 1646/28 5.2.5.2:37009, Accounting-response, len 20

Не могу добится от cisco 2821 дабы слала промежуточные пакеты. Пошарился по форумам... вроде все как у всех... но не работает. Cisco IOS Software, 2800 Software (C2800NM-SPSERVICESK9-M), Version 12.4(24)T ! aaa group server radius rad_lanbilling server-private 1.2.3.4 auth-port 37008 acct-port 37009 key 7 00564A56560858 ! aaa authentication ppp STAR group rad_lanbilling aaa authorization network STAR group rad_lanbilling aaa accounting delay-start aaa accounting update periodic 1 aaa accounting network STAR action-type start-stop group rad_lanbilling ! ! bba-group pppoe nat_users virtual-template 1 sessions per-mac limit 1 sessions per-vlan limit 300 sessions auto cleanup ! interface GigabitEthernet0/1.3 description PPPOE_NAT encapsulation dot1Q 44 pppoe enable group nat_users pppoe max-sessions 300 no cdp enable ! interface Virtual-Template1 description PPPOE-USERS ip unnumbered Loopback1 no ip redirects ip flow ingress ip flow egress ip nat inside ip virtual-reassembly ip tcp adjust-mss 1432 ip policy route-map 100 autodetect encapsulation ppp ppp authentication chap callin STAR ppp authorization STAR ppp accounting STAR ppp ipcp dns 2.2.2.2 ! На радиус в итоге только старт/стоп приходит (( В отладке видно что радус сервер так же настаивает на посылке промежуточных пакетов. RADIUS: Acct-Interim-Interva[85] 6 60 Полный лог подключения клиента Jul 16 12:50:12.178: RADIUS/ENCODE(00000439):Orig. component type = PPoE Jul 16 12:50:12.178: RADIUS/ENCODE(00000439): Unsupported AAA attribute start_time Jul 16 12:50:12.178: RADIUS/ENCODE(00000439): Unsupported AAA attribute protocol Jul 16 12:50:12.178: RADIUS/ENCODE(00000439): Unsupported AAA attribute stop_time Jul 16 12:50:12.178: RADIUS(00000439): Config NAS IP: 5.5.5.5 Jul 16 12:50:12.178: RADIUS(00000439): sending Jul 16 12:50:12.178: RADIUS(00000439): Send Accounting-Request to 1.2.3.4:37009 id 1646/125, len 317 Jul 16 12:50:12.182: RADIUS: authenticator 97 2D 6C 55 E5 70 97 0D - 7C FD 1A AE 84 E1 5F 25 Jul 16 12:50:12.182: RADIUS: Acct-Session-Id [44] 10 "00000470" Jul 16 12:50:12.182: RADIUS: Vendor, Cisco [26] 41 Jul 16 12:50:12.182: RADIUS: Cisco AVpair [1] 35 "client-mac-address=001b.fc9f.5db5" Jul 16 12:50:12.182: RADIUS: Framed-Protocol [7] 6 PPP [1] Jul 16 12:50:12.182: RADIUS: Framed-IP-Address [8] 6 192.168.44.2 Jul 16 12:50:12.182: RADIUS: User-Name [1] 7 "evg11" Jul 16 12:50:12.182: RADIUS: Acct-Authentic [45] 6 RADIUS [1] Jul 16 12:50:12.182: RADIUS: Vendor, Cisco [26] 35 Jul 16 12:50:12.182: RADIUS: Cisco AVpair [1] 29 "connect-progress=LAN Ses Up" Jul 16 12:50:12.182: RADIUS: Vendor, Cisco [26] 30 Jul 16 12:50:12.182: RADIUS: Cisco AVpair [1] 24 "nas-tx-speed=100000000" Jul 16 12:50:12.182: RADIUS: Vendor, Cisco [26] 30 Jul 16 12:50:12.182: RADIUS: Cisco AVpair [1] 24 "nas-rx-speed=100000000" Jul 16 12:50:12.182: RADIUS: Acct-Session-Time [46] 6 1712 Jul 16 12:50:12.182: RADIUS: Acct-Input-Octets [42] 6 444381 Jul 16 12:50:12.182: RADIUS: Acct-Output-Octets [43] 6 2082114 Jul 16 12:50:12.182: RADIUS: Acct-Input-Packets [47] 6 3193 Jul 16 12:50:12.182: RADIUS: Acct-Output-Packets [48] 6 3250 Jul 16 12:50:12.182: RADIUS: Acct-Terminate-Cause[49] 6 user-request [1] Jul 16 12:50:12.182: RADIUS: Vendor, Cisco [26] 39 Jul 16 12:50:12.182: RADIUS: Cisco AVpair [1] 33 "disc-cause-ext=PPP Receive Term" Jul 16 12:50:12.182: RADIUS: Acct-Status-Type [40] 6 Stop [2] Jul 16 12:50:12.182: RADIUS: NAS-Port-Type [61] 6 Virtual [5] Jul 16 12:50:12.182: RADIUS: NAS-Port [5] 6 0 Jul 16 12:50:12.182: RADIUS: NAS-Port-Id [87] 10 "0/0/1/44" Jul 16 12:50:12.182: RADIUS: Class [25] 5 Jul 16 12:50:12.182: RADIUS: 34 34 33 [443] Jul 16 12:50:12.182: RADIUS: Service-Type [6] 6 Framed [2] Jul 16 12:50:12.182: RADIUS: NAS-IP-Address [4] 6 5.5.5.5 Jul 16 12:50:12.182: RADIUS: Acct-Delay-Time [41] 6 0 Jul 16 12:50:12.186: RADIUS: Received from id 1646/125 1.2.3.4:37009, Accounting-response, len 20 Jul 16 12:50:12.186: RADIUS: authenticator 26 BF D0 42 8E 84 19 C6 - F7 43 C6 47 54 83 BE 1A Jul 16 12:50:12.194: %LINK-3-UPDOWN: Interface Virtual-Access16, changed state to down Jul 16 12:50:13.179: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access16, changed state to down Jul 16 12:50:16.151: ppp128 PPP: Using vpn set call direction Jul 16 12:50:16.151: ppp128 PPP: Treating connection as a callin Jul 16 12:50:16.151: ppp128 PPP: Session handle[4A0000F2] Session id[128] Jul 16 12:50:16.155: ppp128 PPP: Authorization required Jul 16 12:50:16.163: ppp128 CHAP: O CHALLENGE id 1 len 26 from "STELS" Jul 16 12:50:16.167: ppp128 CHAP: I RESPONSE id 1 len 26 from "evg11" Jul 16 12:50:16.171: ppp128 PPP: Sent CHAP LOGIN Request Jul 16 12:50:16.171: RADIUS/ENCODE(0000043B):Orig. component type = PPoE Jul 16 12:50:16.171: RADIUS: AAA Unsupported Attr: client-mac-address[49] 14 Jul 16 12:50:16.171: RADIUS: 30 30 31 62 2E 66 63 39 66 2E 35 64 [001b.fc9f.5d] Jul 16 12:50:16.171: RADIUS: AAA Unsupported Attr: interface [175] 8 Jul 16 12:50:16.171: RADIUS: 30 2F 30 2F 31 2F [0/0/1/] Jul 16 12:50:16.171: RADIUS(0000043B): Config NAS IP: 5.5.5.5 Jul 16 12:50:16.171: RADIUS/ENCODE(0000043B): acct_session_id: 1139 Jul 16 12:50:16.171: RADIUS(0000043B): sending Jul 16 12:50:16.171: RADIUS(0000043B): Send Access-Request to 1.2.3.4:37008 id 1645/102, len 86 Jul 16 12:50:16.171: RADIUS: authenticator DC 84 64 05 66 FA DC ED - 23 13 EB 16 FB 28 10 A8 Jul 16 12:50:16.171: RADIUS: Framed-Protocol [7] 6 PPP [1] Jul 16 12:50:16.171: RADIUS: User-Name [1] 7 "evg11" Jul 16 12:50:16.171: RADIUS: CHAP-Password [3] 19 * Jul 16 12:50:16.171: RADIUS: NAS-Port-Type [61] 6 Virtual [5] Jul 16 12:50:16.171: RADIUS: NAS-Port [5] 6 0 Jul 16 12:50:16.171: RADIUS: NAS-Port-Id [87] 10 "0/0/1/44" Jul 16 12:50:16.171: RADIUS: Service-Type [6] 6 Framed [2] Jul 16 12:50:16.171: RADIUS: NAS-IP-Address [4] 6 5.5.5.5 Jul 16 12:50:16.203: RADIUS: Received from id 1645/102 1.2.3.4:37008, Access-Accept, len 177 Jul 16 12:50:16.203: RADIUS: authenticator 8E 62 97 FA BE FF 35 27 - EA CA EB EB 83 BA 13 74 Jul 16 12:50:16.203: RADIUS: Session-Timeout [27] 6 864000 Jul 16 12:50:16.203: RADIUS: Service-Type [6] 6 Framed [2] Jul 16 12:50:16.203: RADIUS: Framed-Protocol [7] 6 PPP [1] Jul 16 12:50:16.203: RADIUS: Framed-IP-Address [8] 6 192.168.44.2 Jul 16 12:50:16.203: RADIUS: Framed-IP-Netmask [9] 6 255.255.255.255 Jul 16 12:50:16.203: RADIUS: Class [25] 5 Jul 16 12:50:16.203: RADIUS: 34 34 33 [443] Jul 16 12:50:16.203: RADIUS: Acct-Interim-Interva[85] 6 60 Jul 16 12:50:16.203: RADIUS: Unsupported [230] 6 Jul 16 12:50:16.203: RADIUS: 00 00 02 00 [????] Jul 16 12:50:16.203: RADIUS: Vendor, Cisco [26] 110 Jul 16 12:50:16.203: RADIUS: Cisco AVpair [1] 104 "lcp:interface-config#1=rate-limit output 512000 64000 64000 conform-action transmit exceed-action drop" Jul 16 12:50:16.203: RADIUS(0000043B): Received from id 1645/102 Jul 16 12:50:16.203: RADIUS: Unsupported [230] 6 Jul 16 12:50:16.203: RADIUS: 00 00 02 00 [????] Jul 16 12:50:16.203: ppp128 PPP: Received LOGIN Response PASS Jul 16 12:50:16.271: %LINK-3-UPDOWN: Interface Virtual-Access7, changed state to up Jul 16 12:50:16.271: Vi7 CHAP: O SUCCESS id 1 len 4 Jul 16 12:50:16.291: RADIUS/ENCODE(0000043B):Orig. component type = PPoE Jul 16 12:50:16.291: RADIUS/ENCODE(0000043B): Unsupported AAA attribute start_time Jul 16 12:50:16.291: RADIUS/ENCODE(0000043B): Unsupported AAA attribute protocol Jul 16 12:50:16.291: RADIUS(0000043B): Config NAS IP: 5.5.5.5 Jul 16 12:50:16.291: RADIUS(0000043B): sending Jul 16 12:50:16.291: RADIUS(0000043B): Send Accounting-Request to 1.2.3.4:37009 id 1646/126, len 182 Jul 16 12:50:16.291: RADIUS: authenticator 09 99 F5 D0 B5 EB C0 6D - 04 30 E1 B4 1A 16 CE 4E Jul 16 12:50:16.291: RADIUS: Acct-Session-Id [44] 10 "00000473" Jul 16 12:50:16.291: RADIUS: Vendor, Cisco [26] 41 Jul 16 12:50:16.291: RADIUS: Cisco AVpair [1] 35 "client-mac-address=001b.fc9f.5db5" Jul 16 12:50:16.291: RADIUS: Framed-Protocol [7] 6 PPP [1] Jul 16 12:50:16.291: RADIUS: Framed-IP-Address [8] 6 192.168.44.2 Jul 16 12:50:16.291: RADIUS: User-Name [1] 7 "evg11" Jul 16 12:50:16.291: RADIUS: Vendor, Cisco [26] 35 Jul 16 12:50:16.291: RADIUS: Cisco AVpair [1] 29 "connect-progress=LAN Ses Up" Jul 16 12:50:16.291: RADIUS: Acct-Authentic [45] 6 RADIUS [1] Jul 16 12:50:16.291: RADIUS: Acct-Status-Type [40] 6 Start [1] Jul 16 12:50:16.291: RADIUS: NAS-Port-Type [61] 6 Virtual [5] Jul 16 12:50:16.291: RADIUS: NAS-Port [5] 6 0 Jul 16 12:50:16.291: RADIUS: NAS-Port-Id [87] 10 "0/0/1/44" Jul 16 12:50:16.291: RADIUS: Class [25] 5 Jul 16 12:50:16.291: RADIUS: 34 34 33 [443] Jul 16 12:50:16.291: RADIUS: Service-Type [6] 6 Framed [2] Jul 16 12:50:16.291: RADIUS: NAS-IP-Address [4] 6 5.5.5.5 Jul 16 12:50:16.291: RADIUS: Acct-Delay-Time [41] 6 0 Jul 16 12:50:16.295: RADIUS: Received from id 1646/126 1.2.3.4:37009, Accounting-response, len 20 Jul 16 12:50:16.295: RADIUS: authenticator 25 02 2C 6B A1 F4 CE 85 - 72 E5 D0 61 7E 36 44 36 Jul 16 12:50:17.271: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access7, changed state to up и все.... до отключения абонента тишина.