Jump to content

Recommended Posts

Posted

Настроил пппое на рапире, всё работает нормально, кроме одного момента:

при не корректном закрытии сессии, сессия остаётся висеть до того момента пока не произойдёт "реаутинфикация". Только после "реаутинфикации" она закрывается, так как некому отвечать из-за того, что сессия мёртвая. Но до этого момента может пройти некоторое время, в которое пользователь может опять залогинится и будет висеть уже две сессии, при этом наблюдается следующие:

пинга доходит только половина, та как sho ip rou показывает два маршрута на один и тот же йп, только на два разных ппп интерфейса, один из которых заведомо мертвый. Причём за то время, когда умрут мёртвые сесси, клиент может подключится и 5 и 10 раз и соответственно будет висеть N-1 мёртвых сессий для этого клиента.

Интервал "реутинфикации" на рапире нигде не выставлен и скорей всего он прописан на биллинге (UTM), ещё пока не рылся. Его сокращение не поможет, даже если его сократить до 1 сек, сколько много будет организационного трафика и радиусовских логов в UTMе. Т.е. это не выход.

Вижу два выхода:

1. Рапир как-то сам отслеживает мертвяков и их закрывает, может даже не в реальном времени, а с интервалом выставляемым при конфигурации, например 1сек.

2. Рапир закрывает сесси открытые ранее, инициализированные одними и теме же радис-параметрами.

 

Народ помигите плз, подскажте где рыть, а лучше помогите конфигами.

Posted

Рабочий PPP template для PPPoE AC:

SecOff U063> sh ppp temp=0
Template - Description
Parameter                                     Value
----------------------------------------------------------------------------
pppT0  -
  Multi Link                                      OFF
  Maximum links                                     1
  Bandwidth Allocation Protocol                    ON
  Bandwidth Allocation Call Mode                 CALL
  Multilink fragmentation                         OFF
  Acceptable Fragment Overhead (%)                  5
  Null Fragment Timer (seconds)                     3
  Idle Timer (seconds)                             60
  Compression                                     OFF
  Compression Algorithm                       STACLZS
  Compression Checkmode                      SEQUENCE
  Encryption                                      OFF
  Username                                    NOT SET
  Password                                    NOT SET
  Login Servers                    USER,RADIUS,TACACS
  IP Pool                                       PPPoE
  Request IP Address                              OFF
  VJC                                             OFF
  Clamped Maximum Segment Size (bytes)            120
Link
  Authentication                                 CHAP
  CHAP rechallenge (maximum interval (seconds)    900
  Callback Mode                                   OFF
  Callback Operation                         USERAUTH
  Callback Number                                   -
  Callback Delay (seconds)                          1
  Echo Timer (seconds)                             10
  LQR Timer (seconds)                             OFF
  Magic Number                                     ON
  Maximum Receive Unit                             ON
  Maximum Transmit Unit                          1500
  Restart Timer (seconds)                           3
  Max-Configure                                    10
  Max-Terminate                                     2
Debug
  Maximum packet bytes to display                  60
----------------------------------------------------------------------------

The multilink parameter specifies whether incoming dynamic PPP calls using this template are multilinked together. If on is specified, incoming dynamic PPP calls from the same peer and with the same authentication information are multilinked together. If off is specified, incoming dynamic PPP calls are not multilinked under any circumstances. The default is on.

Posted (edited)

To ayamb:

различие в наших настройках я нашёл только по следующим параметрам (ниже представлены мои настройки, которые отличаются от твоих):

Maximum links                                     2
    Idle Timer (seconds)                            OFF
    Login Servers                                RADIUS
    IP Pool                                     NOT SET
    Echo Timer (seconds)                        NOT SET

Login Servers и IP Pool на решение моей проблемы никак не повлияют, а вот

Maximum links 2 (1)

Idle Timer (seconds) OFF (60)

Echo Timer (seconds) NOT SET (10)

собенно брасается в глаза параметр Maximum links 2,но если учесть, что Multi Link OFF, то смысл 2-ки пропадает, но всё-таки пjправлю как у тебя, на 1.

Что касается

Idle Timer (seconds) OFF (60)

Echo Timer (seconds) NOT SET (10)

доков под рукой нету, на работу только во вторник, там посмотрю что с чем едят.

Насколько я понял у тебя нет такой проблемы как у меня?

ЗЫ Спасибо за совет.

Edited by liam

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.