Настройка RedBack SE600 IPoE

[klezar]

Здравствуйте!

 

Пытаюсь настроить связку SE600 c DHCP & Radius. Возникла проблема:

Если абонент пытается получить IP или пришел уже со статическим IP и этому IP или абоненту отказано (не прописан в биллинге), то SE получив от Radius пакет Reject больше не общается с этим IP. Любые дальнейшие попытки авторизоваться с этого IP уже не приводят ни к чему, SE не сообщает радиусу и не пытается проверить актуальность данных чтобы авторизовать. Соответственно сессия не поднимается и доступа в интернет нету. И до рестарта SE данный ip  выбывает из обмена данными. Возникает чувство что SE помещает его в какую-то таблицу блокировки, при этом как эту таблицу глянуть или отчистить я найти не смог, как указать таймауты нахождения в этой таблице тоже. Подскажите как с таким бороться или жить.

 

Грубо говоря, при попытке авторизоваться со static ip 10.10.10.2, SE спрашивает Raduis и получив Reject что-то делает с этим абонентом. Далее любые запросы с ip 10.10.10.2 на SE увидеть не удалось ни через debug aaa all, ни через debug clips all. Прописывание этого адреса как разрешенного вызывает СоА обращение для смены параметров сессии, но на SE нету сессии и игнорирование данных от абонента продолжается.

Выключение клиента на сутки не снимает блокировки со стороны SE, на данный момент без рестарта SE общение с Radius для этого ip адреса больше не наступает.

С DHCP аналогичную ситуацию можно получить, но там немного сложнее это воспроизвести.

 

 

upd: Redback Networks SmartEdge OS Version SEOS-12.1.1.12p15-Release

Edited April 21, 2022 by klezar
show ver