Перейти к содержимому
Калькуляторы

Некорректные Virtual-Access

Такое дело: уже год раздаём инет через pppoe, всё было супер, но последнее время начали появляться интересные виртуальные интерфейсы не с целым номером, в стиле Virtual-Access2.1

  cisco#sh user
Interface    User               Mode         Idle     Peer Address
  Vi2.1        111            PPPoE        -        172.16.0.14
  Vi3          222            PPPoE        00:02:24 172.16.0.101
  Vi4          333            PPPoE        00:05:43 172.16.0.88
  Vi5          444            PPPoE        00:03:36 172.16.0.17

 

Проблема в том, что на эти интерфейсы не приходят атрибуты с радиуса для ограничения скорости (rate-limit)!

 

Как запретить на железке создание подобных интерфейсов? Ни в настройках bba, ни в subscriber profile нету...

Изменено пользователем Falcor

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Что за Service tag: Telecom и откуда он берётся?
Я по PPPoE ни разу не специалист, но могу предположить,

что это "Service Name" или "Access Concentrator Name" из настроек PPPoE у клиента.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Такое дело: уже год раздаём инет через pppoe, всё было супер, но последнее время начали появляться интересные виртуальные интерфейсы не с целым номером, в стиле Virtual-Access2.1

...

Как запретить на железке саздание подобных интерфейсов? Ни в настройках bba, ни в subscriber profile нету...

conf t

no virtual-template subinterface

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

conf t

no virtual-template subinterface

Спасибо.

Правда проблема оказалась ложной, для этих клиентов атрибут с радиуса просто не посылается, они сидят без ограничения скорости. Менеджеры нам просто забыли сказать что появился новый тариф...

 

P.S В слове создание опечатался )

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Спасибо.

Правда проблема оказалась ложной, для этих клиентов атрибут с радиуса просто не посылается, они сидят без ограничения скорости. Менеджеры нам просто забыли сказать что появился новый тариф...

P.S В слове создание опечатался )

Вот что нам циска говорит.

The virtual template manager will determine if the set of options configured on the virtual template are all supported on a subinterface. Virtual access subinterfaces will be created for all virtual templates that support subinterfaces. If the user has entered any commands that are not supported on a subinterface, a full virtual access interface is created and cloned for all PPP sessions using that virtual template.

Т.е. по умолчанию, она пытается создать subinterface. Если в темплейте присутствуют какие-то фичи, которые не поддерживаются на сабинтерфейсе (например rate-limit), то она создает полноценный интерфейс.

 

В Вашем случае все работало верно, рейтлимит отсутствовал в радиусном пакете и железка создавала сабинтерфейс (по умолчанию). Если же рейт-лимит в пакете присутствовал, то саб она создать уже не могла и создавала полноценный интерфейс.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.