[bda]

Уважаемые коллеги, взываю о помощи... Никак не могу поднять c7201 12.2(33)SRC3 в качестве pppoe-агрегатора. Сессии - валятся, не успев создаться. Радиус сервер из комплекта BG Billing 4.5

 

 

Складывается впечатление, что что-то не так с авторизацией, т.к. в дебаге следующий вывод:

 

085093: Feb 10 20:17:51.382: %LINK-3-UPDOWN: Interface Virtual-Access3, changed state to up
085094: Feb 10 20:17:51.386: Vi3 IPCP AUTHOR: Start.  Her address 0.0.0.0, we want 0.0.0.0
085095: Feb 10 20:17:51.386: % IPCP AUTHOR Vi3: Attributes addr and addr-pool are mutually exclusive
085096: Feb 10 20:17:51.386: Vi3 IPCP AUTHOR: Authorization denied
085097: Feb 10 20:17:51.386: Vi3 IPCP AUTHOR: Done.  Her address 0.0.0.0, we want XX.XX.94.182
085098: Feb 10 20:17:51.398: Vi3 PPP: Sending Acct Event[Down] id[9F8]
085099: Feb 10 20:17:51.398: Vi3 PPP: Clearing AAA Unique Id = 9F8
085100: Feb 10 20:17:51.402: %LINK-3-UPDOWN: Interface Virtual-Access3, changed state to down

 

При этом конфиг следующий:

 

aaa new-model
aaa session-mib disconnect
!
!
aaa group server radius BG-RADIUS
server-private 10.13.137.7 auth-port 1812 acct-port 1813 key 7 0505101C2A735C081D0C0201
attribute nas-port format e UUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUU
!
aaa authentication login default local
aaa authentication ppp PPPoE-N group BG-RADIUS-N
aaa authorization exec default local 
aaa authorization network PPPoE-N group BG-RADIUS-N
aaa accounting delay-start all
aaa accounting update periodic 1
aaa accounting network PPPoE-N start-stop group BG-RADIUS-N

aaa session-id common
aaa traceback recording

bba-group pppoe global
sessions max limit 8000
ac name nvsk01ra
!
bba-group pppoe N-PPPoE
virtual-template 1
sessions per-mac limit 1
sessions auto cleanup

interface GigabitEthernet0/2.802
description ---
encapsulation dot1Q 802
no ip redirects
no ip proxy-arp
ip flow ingress
pppoe enable group N-PPPoE
no cdp enable


interface Virtual-Template1 
description PPPoE-access-template
mtu 1492
ip unnumbered Loopback0
ip flow ingress
ppp max-bad-auth 3
ppp authentication chap PPPoE-N
ppp authorization PPPoE-N
ppp accounting PPPoE-N
ppp ipcp dns 62.XX.XX.XX 217.XX.XX.XX
ppp timeout retry 3
ppp timeout authentication 45
ppp timeout idle 3600

radius-server attribute 44 include-in-access-req vrf default
radius-server attribute 6 on-for-login-auth
radius-server attribute 8 include-in-access-req
radius-server attribute 55 include-in-acct-req
radius-server attribute 55 access-request include
radius-server attribute 25 access-request include
radius-server attribute 31 mac format unformatted
radius-server retransmit 2
radius-server timeout 3
radius-server deadtime 1
radius-server vsa send accounting
radius-server vsa send authentication

 

 

 

 

Сессия, не успев начаться, т.е. доходит до авторизации - и ... как указано выше, отваливается.... Не понятно, почему в дебаге так много каких-то записей об SSS/SSG ? Ведь он выключен?

 

И еще один вопрос... какой же все-таки актуальный софт для 7201, если интересует в основном PPPoE-агрегация?

Изменено 24 февраля, 2009 пользователем bda

[bda]

Коллеги! Взываю о помощи! Посмотрите фрагмент дебага, может, что-то подскажете?

[SSD]

Коллеги! Взываю о помощи! Посмотрите фрагмент дебага, может, что-то подскажете?

Не в той ветке спрашиваете.

[p10neer]

aaa new-model

 

aaa group server radius BG-RADIUS

server-private 10.13.137.7 auth-port 1812 acct-port 1813 key 7 0505101C2A735C081D0C0201

attribute nas-port format e UUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUU

!

aaa authentication login default local

aaa authentication ppp PPPoE-N group BG-RADIUS-N

aaa authorization exec default local

aaa authorization network PPPoE-N group BG-RADIUS-N

aaa accounting delay-start all

aaa accounting update periodic 1

aaa accounting network PPPoE-N start-stop group BG-RADIUS-N

Просто очепятка?

[meccup]

в документации к бг-биллингу на столько всё разжевано, что можно даже копи-пастом из доков всё запустить :)

ну и на форуме у них подобных проблем уже кучу раз решили.

если совсем всё плохо - то можно до разработчиков бг-билинга докопаться...

 

PS. а ветка-то дейтвительно не та ;)

[bda]

Прошу прощения.... просьба перенести тему, если ветка неверная.... К кому обратиться о переносе?

 

в документации к бг-биллингу на столько всё разжевано, что можно даже копи-пастом из доков всё запустить :)

ну и на форуме у них подобных проблем уже кучу раз решили.

если совсем всё плохо - то можно до разработчиков бг-билинга докопаться...

Согласен, общие случаи там описаны. Некий дефолтный конфиг там тоже есть...

 

В моем случае рассматривается софт именно 12.2 SRC-софт... Уверен, что засада именно в нем, т.к. вероятно, что-то надо сконфигурить иначе, или вообще не работает pppoe на этой ветке софтов, т.к. на 12.2 SB и 12.4Т - pppoe+qinq -работает.

 

Просьба подсказать, кто знает в чем может быть проблема....

[ugluck]

deb radius в студию!

просьба к модераторам: перенесите топик плиз