проблема с pppoe

[Pushka]

Клиент подключен через модем к дсламу. Поднимает на компьютере pppoe-соединение с нашим сервером. Получает ошибку 691. Логин/пароль верный, деньги есть. На сервере командой debug radius даже не видны запросы от него. Клиенты с того же дслама таких проблем не имеют. Подскажите где м.б. проблема?

[Abram]

Возможно, зависшая сессия?..

[Pushka]

по логам сессия оборвана несколько часов назад. На брасе тоже ее не видно, да и я подключаюсь с логином/паролем клиента, иначе бы и меня не пускало. А не пускает только клиента.

[Beginner]

Сначала надо смотреть логи pppoe-server'а. Возможно клиент просто прописал себе неверный service-name (или как там оно называется).

[disappointed]

Дак смотрите на биллинге уже почему на его авторизацию ему аксесс-реджект выдаётся.

Случаем не на левый пппое сервер он стучится у вас?

Edited May 14, 2009 by disappointed

[martini]

похоже что попадаешь на левый ПППОЕ сервак

[v-m-k]

Скорее всего левый PPPOE серв, посмотрите PPPOE Monitorom или pppoe-discovery.

[Pushka]

всем спасибо! действительно стучался на левый сервак)

[Giga-Byte]

...и этот левый сервак принимал только PAP... :))))

много наверное паролей насобирал

 

видел вообще хохму.

люди покупают свич, несколько сетей им объединяют...

потом петли начинаются межоператорские;

кошки с ума сходят от MACFLAP-а;

абоненты техподдержке мозг выносят, 691-я;

на брасах/радиусах засираются логи воплями юзер нот фаунд;

и пр.

 

не зря всё-таки придумали service-name и "безопасный пароль" в терминалогии Windows

[vIv]

И опять-таки, при VLAN-per-customer у оператора никаких проблем бы не было. "Кольца" возникали бы лишь в виде увеличения отдельных виланов, но так-как они между собой роутятся, то невозмож но было бы их именно закольцевать.

[fozz]

не зря всё-таки придумали service-name

а что мешает на левом серваке поставить такой-же servvice-name ?

 

[Giga-Byte]

не зря всё-таки придумали service-name

а что мешает на левом серваке поставить такой-же servvice-name ?

думаю, только для того чтобы абоненты одного провайдера не пытались пройти аутентификацию у другого провайдера

 

от "хакеров" с поддельными PPPoE серверами как собственно и с DHCP только спасает побольше интеллектуального/умного оборудования на доступе

про "найти и обезвредить" - имхо бред, не до этого.

 

бывают только прецеденты:

- с pppoeconf в линуксе. ну не указывается там service-name

- с Windows 7 - не в той кодировке драйвер отсылал имя сервиса (в UTF-16), но это поправили

- фиг знает с чем ещё можно столкнуться, используя service-name, и что лучше в обслуживании - без него либо с ним

Edited May 18, 2009 by Giga-Byte

[qwer]

А возможно привязать логин к маку?На самом серваке и как?

[RomanCh]

А возможно привязать логин к маку?На самом серваке и как?

Можно, если MAC адреса всех клиентов внесены в БД к которой имеет доступ RADIUS сервер. Нужно немного изменить запрос авторизации в конфиге RADIUS сервера - добавить туда проверку RADIUS атрибута Calling-Station-Id. Естветсвенно используемый PPPoE сервер в Access-Accept должен отправлять MAC адрес авторизующегося клиента как атрибут Calling-Station-Id.

[terrible]

а фильтровать траф на доступе никак?