macharius Опубликовано 6 июня, 2011 · Жалоба похоже что так. не хватало multibind в пулах.. ок удалось нагрузку подать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
caz Опубликовано 6 июня, 2011 · Жалоба похоже что так. не хватало multibind в пулах.. ок удалось нагрузку подать? в пике 1,7-1,8 гигабит in и 1-1,2 гигабит out, все в норме. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RHAMZIN Опубликовано 8 июня, 2011 (изменено) · Жалоба Помогите разобратся при подключении l2tp выдает ошибку 718 в логах пишет следующую: L2TP-6-ROUTE: Next-Hop to 10.230.60.208 resolved on pseudo-cct 255/1:1:1/0/0/1 slot couldn't be resolved, adj id is 0xffffffff %L2TP-6-TUNNEL: 688c042313474be:17397 remote abort: Received StopCCN Сам конфиг: aaa global reject empty-username ! service-policy name PPPoE allow context name local+ allow context name local allow pppoe service-name PPPoE ! no service multiple-contexts ! ! ! software license subscriber active 8000 encrypted 1 $1$XXu7CqSf$1SXmnvdCmpwx8AelYsn8R/ ! ! context local ! ip domain-name redback.local ip name-servers 213.xxx.xxx.25 ip name-servers 213.xxx.xxx.24 no ip domain-lookup ! router-id 1.2.3.1 ! interface Loopback0 loopback ip address 10.230.0.55/16 ! interface Template1 multibind lastresort ip unnumbered Loopback0 ! interface UFA ip address 195.xx.xxx.2/27 ! interface mgt ip address 192.xxx.xxx.144/24 logging console ! enable encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/ enable authentication local ! aaa authentication administrator local aaa authentication administrator maximum sessions 1 aaa authentication subscriber radius aaa accounting l2tp tunnel radius aaa accounting l2tp session radius radius accounting server 192.168.1.4 encrypted-key 3828082561D6BDD6 ! administrator admin encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/ privilege max 15 administrator rootik encrypted 1 $1$........$YsbsO/JLLSL9f9T1bQJM2/ privilege max 15 ! radius server 192.xxx.xxx.4 encrypted-key 3828082561D6BDD6 ! subscriber default dns primary 213.xxx.xxx.25 dns secondary 213.xxx.xxx.24 ! ip route 0.0.0.0/0 195.xxx.xxx.1 ip route 10.230.0.0/16 10.230.0.xxx service ssh server ! l2tp-peer unnamed local 10.230.0.55 session-auth chap context local function lns-only ! ! ! ** End Context ** logging tdm console logging active logging standby short ! ! ! forward policy transparent ! snmp server traps ifmib encaps context-filter ifmib snmp view Inet-View internet included snmp community Admin snmp community PRTG snmp target NM-Station1 192.168.1.17 security-name Admin version 2c ! system clock timezone GMT 6 0 system clock timezone YEKST 6 0 ! ! port ethernet 1/1 ! XCRP management port on slot 1 shutdown bind interface mgt local ! card carrier 2 mic 1 ge-2-port mic 2 ge-2-port ! port ethernet 2/1 auto-negotiate speed 100 no shutdown medium-type copper bind interface UFA local ! port ethernet 2/2 auto-negotiate speed 100 no shutdown medium-type copper ! ! no service console-break ! service crash-dump-dram ! no service auto-system-recovery ! ntp server 80.93.56.210 version 3 context local ntp mode slowsync ! pppoe services marked-domains pppoe service-name accept-all pppoe tag ac-name PPPoE pppoe always-send-padt ! end Изменено 8 июня, 2011 пользователем RHAMZIN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rem Опубликовано 8 июня, 2011 · Жалоба L2TP-6-ROUTE: Next-Hop to 10.230.60.208 resolved on pseudo-cct 255/1:1:1/0/0/1 slot couldn't be resolved, adj id is 0xffffffff %L2TP-6-TUNNEL: 688c042313474be:17397 remote abort: Received StopCCN Подозреваю, что 10.230.60.208 пытается маршрутизироваться через Loopback0 (10.230/16 connected). Поставьте interface Loopback0 loopback ip address 10.230.0.55/32 Начнет работать статик на 10.230.0.xxx Если я правильно понял настройки. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 8 июня, 2011 · Жалоба RHAMZIN, чтобы вам помочь, нужно понять какая у вас схема и адресация... с какого адреса приходит клиентский l2tp? у вас должен быть маршрут на этот клиентский адрес через 195.xx.xxx.Z/27, и согласно конфигу клиент должен выставлять себе впн сервер 10.230.0.55. также нужно переделать маску на loopback в /32, как посоветовал rem Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RHAMZIN Опубликовано 9 июня, 2011 (изменено) · Жалоба Теперь авторизацию через радиус проходит сессия поднимается и через секунду рвется. В логах сообщение: L2TP-6-TUNNEL: 688c042313474be:22319 remote abort: Received StopCCN В логах радиуса ошибок нету Изменено 9 июня, 2011 пользователем RHAMZIN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 9 июня, 2011 · Жалоба а вы покажите, что радиус присылает в access-accept Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mr.anatoly Опубликовано 9 июня, 2011 · Жалоба если l2tp поднимаете с windows, запретите через реестр использовать ipsec Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RHAMZIN Опубликовано 9 июня, 2011 (изменено) · Жалоба Как на редбеке дебаг включить на radius? Пробывал так: debug radius но команду не принимает. Где посмотреть access-accept? Изменено 9 июня, 2011 пользователем RHAMZIN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RHAMZIN Опубликовано 9 июня, 2011 · Жалоба если l2tp поднимаете с windows, запретите через реестр использовать ipsec Попробывал выдает ошибку 789 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 9 июня, 2011 · Жалоба debug aaa rad-packet, debug aaa rad-attr Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mva Опубликовано 10 июня, 2011 · Жалоба темплейт для кактуса порядок установки: - разархивировать .zip-архив; - с web-console кактуса Import Templates -> Import Template from Local File -> выбрать .xml-файл из архива -> кнопка Import Теперь при добавлении/редактировании устройств в меню "Host Template" появится строка Redback SE А в график темплейтах интерфейсов не появилось только загрузка проца и подписчики, где что подкрутить? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mr.anatoly Опубликовано 10 июня, 2011 · Жалоба А в график темплейтах интерфейсов не появилось только загрузка проца и подписчики, где что подкрутить? интерфейсы где и обычно - в Data Query [sNMP - Interface Statistics] Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RHAMZIN Опубликовано 10 июня, 2011 (изменено) · Жалоба Все тотже трабл с разрывом сессии сразу же после подключения. Радиус сервер от компании NetUP Логи радиуса: AuthServer: User <econom> connecting ?Debug : Jun 10 10:29:04 AuthServer: Session for sessionid <econom> not found in <192.168.1.144> cache ?Debug : Jun 10 10:29:04 RADIUS DBA: Info for login <econom> found. type <2> ?Debug : Jun 10 10:29:04 AuthServer: Auth scheme: CHAP ?Debug : Jun 10 10:29:04 AuthServer: CHAP: Challenge size: 16 ?Debug : Jun 10 10:29:04 AuthServer: CHAP: Authorized user <econom> ?Debug : Jun 10 10:29:04 AuthServer: Dialup session limit:1 session count:0 for user:econom Info : Jun 10 10:29:04 UT: calc timeout Info : Jun 10 10:29:04 UT: t 1307680144, left money 1543.549269 Info : Jun 10 10:29:04 UT: tr_id 1, mult 0.000000, next 1307728800 Info : Jun 10 10:29:04 UT: quantity 48656 for borders Info : Jun 10 10:29:04 UT: after borders q=48656, downloaded=48656, downed_as_prepaid=0 cost_info size <1> Info : Jun 10 10:29:04 UT: added entire 48656 Info : Jun 10 10:29:04 UT: i==cost_info->end() Info : Jun 10 10:29:04 UT: session_timeout <48656> session_limit <86400> old_session_timeout <0> Info : Jun 10 10:29:04 UT: t 1307728800, left money 1543.549269 Info : Jun 10 10:29:04 UT: tr_id 1, mult 0.000000, next 1307815200 Info : Jun 10 10:29:04 UT: quantity 86400 for borders Info : Jun 10 10:29:04 UT: after borders q=86400, downloaded=135056, downed_as_prepaid=0 cost_info size <1> Info : Jun 10 10:29:04 UT: added entire 86400 Info : Jun 10 10:29:04 UT: i==cost_info->end() Info : Jun 10 10:29:04 UT: session_timeout <135056> session_limit <86400> old_session_timeout <48656> Info : Jun 10 10:29:04 UT: session_timeout > session_limit or session_timeout - old_session_timeout too small. Breaking ... ?Debug : Jun 10 10:29:04 AuthServer: Calculated maximum session time: 86400 ?Debug : Jun 10 10:29:04 AuthServer: IP from Named Pool Econom claimed: 0xbcbfc478 ?Debug : Jun 10 10:29:04 RADIUS DBA: dialup_link_update called for slink:20531 ?Debug : Jun 10 10:29:04 RADIUS DBA: soft dialup_link_update for slink:20531 session_count:0 ?Debug : Jun 10 10:29:04 AuthServer: Calling fill radius attributes for service. Attr storage size <3> ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 100000000 1875000 3750000> Size:<45> Result:<0> ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data verify Size:<45> ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<out#2=all rate-limit 10000000 1875000 3750000> Size:<45> Result:<0> ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data verify Size:<45> ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<0> Attr:<11> String val:<10240> Size:<5> Result:<0> ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data verify Size:<5> ?Debug : Jun 10 10:29:04 AuthServer: Calling fill radius attributes for slink. Attr storage size <0> ?Debug : Jun 10 10:29:04 AuthServer: Calling fill radius attributes for NAS. Attr storage size <0> Notice: Jun 10 10:29:04 AuthServer: Login OK <econom> from NAS <192.168.1.144> CLID <10.230.0.55> Calling-station <10.230.59.212> ?Debug : Jun 10 10:29:04 AuthServer: Setting interim update interval from config ?Debug : Jun 10 10:29:04 AuthServer: Auth reply: RPacket: Code: 2; ID: 4 <Vendor: 0; Attr: 6>[4]: 00000002 <Vendor: 0; Attr: 7>[4]: 00000001 <Vendor: 0; Attr: 8>[4]: bcbfc478 <Vendor: 0; Attr: 9>[4]: ffffffff <Vendor: 0; Attr: 11>[5]: 3130323430 <Vendor: 0; Attr: 27>[4]: 00015180 <Vendor: 0; Attr: 85>[4]: 0000003e <Vendor: 12341; Attr: 7>[45]: 696e23323d616c6c20726174652d6c696d69742031303030303030303020313837353030302033373530303030 <Vendor: 12341(0); Attr: 7>[45]: 6f757423323d616c6c20726174652d6c696d697420313030303030303020313837353030302033373530303030 ?Debug : Jun 10 10:29:04 RADIUS Packet: raw data constructed! size <169> ?Debug : Jun 10 10:29:04 RadiusSocket: Moving RADIUS packet into send queue ?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS raw data sent ?Debug : Jun 10 10:29:04 AuthServer: Next... ?Trace : Jun 10 10:29:04 AuthServer: Process loop step ?Debug : Jun 10 10:29:04 RadiusSocket: Waiting for RADIUS raw data ?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS packet successfully received ?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS raw data obtained ?Debug : Jun 10 10:29:04 RADIUS Packet: Size <396>; HDR.Size <396> ?Debug : Jun 10 10:29:04 AcctServer: Recv... ?Debug : Jun 10 10:29:04 AcctServer: Packet from <192.168.1.144> packet dump: RPacket: Code: 4; ID: 170 <Vendor: 0; Attr: 1>[6]: 65636f6e6f6d <Vendor: 0; Attr: 4>[4]: c0a80190 <Vendor: 0; Attr: 5>[4]: 91000005 <Vendor: 0; Attr: 6>[4]: 00000002 <Vendor: 0; Attr: 7>[4]: 00000001 <Vendor: 0; Attr: 8>[4]: bcbfc478 <Vendor: 0; Attr: 9>[4]: ffffffff <Vendor: 0; Attr: 11>[9]: 6f75743a3130323430 <Vendor: 0; Attr: 27>[4]: 00015180 <Vendor: 0; Attr: 32>[7]: 5265646261636b <Vendor: 0; Attr: 40>[4]: 0000000c <Vendor: 0; Attr: 44>[25]: 464631304646464635383030303030352d3444463139443933 <Vendor: 0; Attr: 45>[4]: 00000001 <Vendor: 0; Attr: 55>[4]: 4df19d93 <Vendor: 0; Attr: 61>[4]: 00000000 <Vendor: 0; Attr: 64>[4]: 00000003 <Vendor: 0; Attr: 65>[4]: 00000001 <Vendor: 0; Attr: 66>[13]: 31302e3233302e35392e323132 <Vendor: 0; Attr: 67>[11]: 31302e3233302e302e3535 <Vendor: 0; Attr: 68>[27]: 3638386330343233313334373462653a32393235323a3439353939 <Vendor: 0; Attr: 77>[19]: 3130303030303030302f313030303030303030 <Vendor: 0; Attr: 85>[4]: 00000258 <Vendor: 0; Attr: 87>[32]: 756e6b6e6f776e203235362f302f31373a302e3020302f302f302f302f302f30 <Vendor: 0; Attr: 90>[15]: 363838633034323331333437346265 <Vendor: 0; Attr: 91>[7]: 5265646261636b <Vendor: 2352; Attr: 1>[4]: d5bdf019 <Vendor: 2352; Attr: 2>[4]: d5bdf018 <Vendor: 2352; Attr: 18>[4]: 00000002 <Vendor: 2352; Attr: 21>[4]: 0000ffff <Vendor: 2352; Attr: 22>[4]: 00007fff <Vendor: 2352; Attr: 38>[4]: 0000000b <Vendor: 2352; Attr: 98>[4]: 00000004 <Vendor: 2352; Attr: 112>[7]: 362e322e312e37 ?Debug : Jun 10 10:29:04 RADIUS DBA: NAS found. Data size <0> ?Debug : Jun 10 10:29:04 AcctServer: Acct packet with session ID: FF10FFFF58000005-4DF19D93 ?Debug : Jun 10 10:29:04 RADIUS DBA: NAS found. Data size <0> ERROR : Jun 10 10:29:04 AcctServer: Error! (22) ?Debug : Jun 10 10:29:04 RadiusSocket: Waiting for RADIUS raw data ?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS packet successfully received ?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS raw data obtained ?Debug : Jun 10 10:29:04 RADIUS Packet: Size <298>; HDR.Size <298> ?Debug : Jun 10 10:29:04 AcctServer: Recv... ?Debug : Jun 10 10:29:04 AcctServer: Packet from <192.168.1.144> packet dump: RPacket: Code: 4; ID: 171 <Vendor: 0; Attr: 1>[21]: 3638386330343233313334373462653a3239323532 <Vendor: 0; Attr: 4>[4]: c0a80190 <Vendor: 0; Attr: 6>[4]: 00000005 <Vendor: 0; Attr: 32>[7]: 5265646261636b <Vendor: 0; Attr: 40>[4]: 0000000a <Vendor: 0; Attr: 44>[14]: 4c325450642d3030303037323434 <Vendor: 0; Attr: 46>[4]: 00000000 <Vendor: 0; Attr: 49>[4]: 00000003 <Vendor: 0; Attr: 55>[4]: 4df19d93 <Vendor: 0; Attr: 61>[4]: 00000000 <Vendor: 0; Attr: 64>[4]: 00000003 <Vendor: 0; Attr: 65>[4]: 00000001 <Vendor: 0; Attr: 66>[13]: 31302e3233302e35392e323132 <Vendor: 0; Attr: 67>[11]: 31302e3233302e302e3535 <Vendor: 0; Attr: 68>[9]: 4c32393235322f5234 <Vendor: 0; Attr: 90>[15]: 363838633034323331333437346265 <Vendor: 0; Attr: 91>[7]: 5265646261636b <Vendor: 2352; Attr: 18>[4]: 00000002 <Vendor: 2352; Attr: 21>[4]: 0000ffff <Vendor: 2352; Attr: 22>[4]: 00007fff <Vendor: 2352; Attr: 98>[4]: 00000004 <Vendor: 2352; Attr: 112>[7]: 362e322e312e37 <Vendor: 2352; Attr: 142>[4]: 000000a1 <Vendor: 2352; Attr: 143>[28]: 526563656976656420612053746f7043434e2066726f6d2070656572 Изменено 10 июня, 2011 пользователем RHAMZIN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 10 июня, 2011 · Жалоба to RHAMZIN, Я не специалист по нетап, но проблема очевидна, вы посылаете в SE атрибуты, которые он не поддерживает поэтому сессия не может установится. Советую обратится к поставщику, для того чтобы получить базовые консультации о том, как работает BRAS вообще. ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 100000000 1875000 3750000> Size:<45> Result:<0> Ericsson/Redback vendor ID не 12341, а 2352, имена и значения VSA совершенно другие, посмотрите в документации, и how_to которые есть на Наге. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Mirra Опубликовано 11 июня, 2011 · Жалоба to RHAMZIN, Я не специалист по нетап, но проблема очевидна, вы посылаете в SE атрибуты, которые он не поддерживает поэтому сессия не может установится. Советую обратится к поставщику, для того чтобы получить базовые консультации о том, как работает BRAS вообще. ?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 100000000 1875000 3750000> Size:<45> Result:<0> Ericsson/Redback vendor ID не 12341, а 2352, имена и значения VSA совершенно другие, посмотрите в документации, и how_to которые есть на Наге. Я тоже пробовала решить вопрос таким же образом, сразу вроде бы и получилось ( всё наладилось), но примерно через 2-3 недели опять разладилось. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RuffiAn Опубликовано 17 июня, 2011 · Жалоба Вообщем на тарифном плане настроены радиус параметры для 3 серверов 1. Микротик 2. Slackware 3. Redback когда подключаешься на Redback сессия рвется после подключения Когда удаляю параметры 1,2 сервера и оставляю только для Redback то работает нормально В чем может проблема? Логи радиуса: ?Debug : Jun 17 10:59:35 AuthServer: User <base3> connecting ?Debug : Jun 17 10:59:35 AuthServer: Session for sessionid <base3> not found in <192.168.1.144> cache ?Debug : Jun 17 10:59:35 RADIUS DBA: Info for login <base3> found. type <2> ?Debug : Jun 17 10:59:35 AuthServer: Auth scheme: CHAP ?Debug : Jun 17 10:59:35 AuthServer: CHAP: Challenge size: 16 ?Debug : Jun 17 10:59:35 AuthServer: CHAP: Authorized user <base3> ?Debug : Jun 17 10:59:35 AuthServer: Allowed/recv CID: 10.230.59.212/10.230.59.212 ?Debug : Jun 17 10:59:35 AuthServer: Dialup session limit:1 session count:0 for user:base3 Info : Jun 17 10:59:35 UT: calc timeout Info : Jun 17 10:59:35 UT: t 1308286775, left money 28.500000 Info : Jun 17 10:59:35 UT: tr_id 1, mult 0.000000, next 1308333600 Info : Jun 17 10:59:35 UT: quantity 46825 for borders Info : Jun 17 10:59:35 UT: after borders q=46825, downloaded=46825, downed_as_prepaid=0 cost_info size <1> Info : Jun 17 10:59:35 UT: added entire 46825 Info : Jun 17 10:59:35 UT: i==cost_info->end() Info : Jun 17 10:59:35 UT: session_timeout <46825> session_limit <86400> old_session_timeout <0> Info : Jun 17 10:59:35 UT: t 1308333600, left money 28.500000 Info : Jun 17 10:59:35 UT: tr_id 1, mult 0.000000, next 1308420000 Info : Jun 17 10:59:35 UT: quantity 86400 for borders Info : Jun 17 10:59:35 UT: after borders q=86400, downloaded=133225, downed_as_prepaid=0 cost_info size <1> Info : Jun 17 10:59:35 UT: added entire 86400 Info : Jun 17 10:59:35 UT: i==cost_info->end() Info : Jun 17 10:59:35 UT: session_timeout <133225> session_limit <86400> old_session_timeout <46825> Info : Jun 17 10:59:35 UT: session_timeout > session_limit or session_timeout - old_session_timeout too small. Breaking ... ?Debug : Jun 17 10:59:35 AuthServer: Calculated maximum session time: 86400 ?Debug : Jun 17 10:59:35 AuthServer: IP from Named Pool Starting claimed: 0xc3121621 ?Debug : Jun 17 10:59:35 RADIUS DBA: dialup_link_update called for slink:18931 ?Debug : Jun 17 10:59:35 RADIUS DBA: soft dialup_link_update for slink:18931 session_count:0 ?Debug : Jun 17 10:59:35 AuthServer: Calling fill radius attributes for service. Attr storage size <8> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<meter-circuit-burst 250000> Size:<26> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<police-circuit-rate rate-absolute 2500> Size:<38> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<police-circuit-burst 250000> Size:<27> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<meter-circuit-rate rate-absolute 2500> Size:<37> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<out#2=all rate-limit 15000000 2812500 5625000> Size:<45> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<45> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 15000000 2812500 5625000> Size:<44> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<45> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<14988> Attr:<8> String val:<15000k 17000k 5000k 10 5 15500k> Size:<31> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<31> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<0> Attr:<11> String val:<15000> Size:<5> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<5> ?Debug : Jun 17 10:59:35 AuthServer: Calling fill radius attributes for slink. Attr storage size <0> ?Debug : Jun 17 10:59:35 AuthServer: Calling fill radius attributes for NAS. Attr storage size <1> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<2352> Integer val:<2352> Result:<0> ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<4> Notice: Jun 17 10:59:35 AuthServer: Login OK <base3> from NAS <192.168.1.144> CLID <10.230.0.55> Calling-station <10.230.59.212> ?Debug : Jun 17 10:59:35 AuthServer: Setting interim update interval from config ?Debug : Jun 17 10:59:35 AuthServer: Auth reply: RPacket: Code: 2; ID: 24 <Vendor: 0; Attr: 6>[4]: 00000002 <Vendor: 0; Attr: 7>[4]: 00000001 <Vendor: 0; Attr: 8>[4]: c3121621 <Vendor: 0; Attr: 9>[4]: ffffffff <Vendor: 0; Attr: 11>[5]: 3135303030 <Vendor: 0; Attr: 27>[4]: 00015180 <Vendor: 0; Attr: 85>[4]: 0000003e <Vendor: 2352; Attr: 196>[26]: 6d657465722d636972637569742d627572737420323530303030 <Vendor: 2352(0); Attr: 196>[38]: 706f6c6963652d636972637569742d7261746520726174652d6162736f6c7574652032353030 <Vendor: 2352(1); Attr: 196>[27]: 706f6c6963652d636972637569742d627572737420323530303030 <Vendor: 2352(2); Attr: 196>[37]: 6d657465722d636972637569742d7261746520726174652d6162736f6c7574652032353030 <Vendor: 2352; Attr: 2352>[4]: 00000930 <Vendor: 12341; Attr: 7>[45]: 6f757423323d616c6c20726174652d6c696d697420313530303030303020323831323530302035363235303030 <Vendor: 12341(0); Attr: 7>[44]: 696e23323d616c6c20726174652d6c696d697420313530303030303020323831323530302035363235303030 <Vendor: 14988; Attr: 8>[31]: 31353030306b2031373030306b20353030306b20313020352031353530306b ?Debug : Jun 17 10:59:35 RADIUS Packet: raw data constructed! size <379> ?Debug : Jun 17 10:59:35 RadiusSocket: Moving RADIUS packet into send queue ?Debug : Jun 17 10:59:35 RadiusSocket: RADIUS raw data sent ?Debug : Jun 17 10:59:35 AuthServer: Next... ?Trace : Jun 17 10:59:35 AuthServer: Process loop step ?Debug : Jun 17 10:59:35 RadiusSocket: Waiting for RADIUS raw data ?Debug : Jun 17 10:59:35 RadiusSocket: RADIUS packet successfully received ?Debug : Jun 17 10:59:35 RadiusSocket: RADIUS raw data obtained ?Debug : Jun 17 10:59:35 RADIUS Packet: Size <581>; HDR.Size <581> ?Debug : Jun 17 10:59:35 AcctServer: Recv... ?Debug : Jun 17 10:59:35 AcctServer: Packet from <192.168.1.144> packet dump: RPacket: Code: 4; ID: 218 <Vendor: 0; Attr: 1>[5]: 6261736533 <Vendor: 0; Attr: 4>[4]: 0ae60037 <Vendor: 0; Attr: 5>[4]: 91000019 <Vendor: 0; Attr: 6>[4]: 00000002 <Vendor: 0; Attr: 7>[4]: 00000001 <Vendor: 0; Attr: 8>[4]: c3121621 <Vendor: 0; Attr: 9>[4]: ffffffff <Vendor: 0; Attr: 11>[9]: 6f75743a3135303030 <Vendor: 0; Attr: 27>[4]: 00015180 <Vendor: 0; Attr: 32>[7]: 696e666f6b6f6d <Vendor: 0; Attr: 40>[4]: 0000000c <Vendor: 0; Attr: 44>[25]: 464631304646464635383030303031392d3444464144463246 <Vendor: 0; Attr: 45>[4]: 00000001 <Vendor: 0; Attr: 55>[4]: 4dfadf2f <Vendor: 0; Attr: 61>[4]: 00000000 <Vendor: 0; Attr: 64>[4]: 00000003 <Vendor: 0; Attr: 65>[4]: 00000001 <Vendor: 0; Attr: 66>[13]: 31302e3233302e35392e323132 <Vendor: 0; Attr: 67>[11]: 31302e3233302e302e3535 <Vendor: 0; Attr: 68>[27]: 3638386330343233313334373462653a32383630313a3431323236 <Vendor: 0; Attr: 77>[19]: 3130303030303030302f313030303030303030 <Vendor: 0; Attr: 85>[4]: 00000258 <Vendor: 0; Attr: 87>[11]: 4c325450204c4e53203235 <Vendor: 0; Attr: 90>[15]: 363838633034323331333437346265 <Vendor: 0; Attr: 91>[7]: 696e666f6b6f6d <Vendor: 2352; Attr: 1>[4]: d5bdf019 <Vendor: 2352; Attr: 2>[4]: d5bdf018 <Vendor: 2352; Attr: 18>[4]: 00000002 <Vendor: 2352; Attr: 21>[4]: 0000ffff <Vendor: 2352; Attr: 22>[4]: 00007fff <Vendor: 2352; Attr: 38>[4]: 0000000b <Vendor: 2352; Attr: 87>[15]: 726174652d64656661756c742d696e <Vendor: 2352; Attr: 88>[16]: 726174652d64656661756c742d6f7574 <Vendor: 2352; Attr: 98>[4]: 00000004 <Vendor: 2352; Attr: 112>[7]: 362e322e312e37 <Vendor: 2352; Attr: 196>[26]: 6d657465722d636972637569742d627572737420323530303030 <Vendor: 2352(0); Attr: 196>[38]: 706f6c6963652d636972637569742d7261746520726174652d6162736f6c7574652032353030 <Vendor: 2352(1); Attr: 196>[27]: 706f6c6963652d636972637569742d627572737420323530303030 <Vendor: 2352(2); Attr: 196>[37]: 6d657465722d636972637569742d7261746520726174652d6162736f6c7574652032353030 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 17 июня, 2011 · Жалоба вы вот это шлете в SE? ?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 15000000 2812500 5625000> Size:<44> Result:<0> я же уже писал, что vendor id и vsa в SE другие..... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RuffiAn Опубликовано 17 июня, 2011 · Жалоба Может я что-то не понимаю вот скриншот настроек Радиус На нем видно что Vedor и VSA для Redback прописаны Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 17 июня, 2011 · Жалоба ок, давайте разбираться: 1. у вас рррое? 2. не могли бы показать конфиг? 3. мне было бы много проще понять что происходит если вы покажите что валится в debug aaa rad-packet в момент установки тестовой сессии. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RuffiAn Опубликовано 20 июня, 2011 (изменено) · Жалоба Давайте разбиратся 1. L2tp (pppoe еще не настроил) 2. Конфиг: context local ! description : domain pppoe.ru ! ip domain-name redback.local ip domain-name pppoe.ru ip name-servers 213.189.xxx.25 ip name-servers 213.189.xxx.24 no ip domain-lookup ! interface PPP multibind ! interface Template1 multibind lastresort ip unnumbered abonent ! interface UFA ip address 195.18.xxx.12/27 ! interface abonent ip address 10.230.xxx.55/21 ! interface mgt ip address 192.168.1.144/24 ip source-address radius syslog logging console ! router ospf 1 fast-convergence no auto-cost router-id 10.230.xxx.55 log-neighbor-up-down area 0.0.0.0 range 188.1x.xxx.0/21 range 195.1x.xxx.0/22 interface 195.xxx.xxx.12 network-type broadcast router-priority 1 redistribute subscriber ! policy access-list acl-directions-in seq 10 permit ip any 10.230.0.0 0.0.255.255 class cls-LOCAL seq 20 permit ip any 10.200.0.0 0.0.255.255 class cls-LOCAL seq 30 permit ip any any class cls-INET ! policy access-list acl-directions-out seq 10 permit ip 10.230.0.0 0.0.255.255 any class cls-LOCAL seq 20 permit ip 10.200.0.0 0.0.255.255 any class cls-LOCAL seq 30 permit ip any any class cls-INET ! enable encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/ enable authentication local ! aaa authentication administrator local aaa authentication administrator maximum sessions 1 aaa authentication subscriber radius aaa accounting l2tp tunnel radius aaa accounting l2tp session radius radius accounting server 192.168.xxx.4 encrypted-key 3828082561D6BDD6 ! administrator admin encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/ privilege max 15 administrator rootik encrypted 1 $1$........$YsbsO/JLLSL9f9T1bQJM2/ privilege max 15 ! radius server 192.168.1.4 encrypted-key 3828082561D6BDD6 radius attribute nas-ip-address interface abonent radius attribute acct-session-id access-request radius algorithm round-robin radius accounting algorithm first radius attribute nas-port format session-info radius attribute nas-port-id format all radius server-timeout 160 radius accounting deadtime 60 radius attribute nas-port-type from-encapsulation ! subscriber default qos policy policing rate-default-in qos policy metering rate-default-out ip interface name Template1 ppp mtu 1492 dns primary 213.189.xxx.25 dns secondary 213.189.xxx.24 subscriber profile base-profile-2M qos policy policing 2M-in qos policy metering 2M-out ! ip route 0.0.0.0/0 195.18.xxx.1 ip route 10.230.0.0/16 10.230.0.100 service ssh server ! l2tp-peer unnamed local 10.230.0.55 session-auth chap context local function lns-only ! ! ! ! ** End Context ** logging syslog-server logging tdm console logging active logging standby short ! ! ! qos policy 100M-in policing access-group acl-directions-in local class cls-LOCAL rate 10000 burst 1250000 class cls-INET rate 2000 burst 250000 ! qos policy 100M-out metering access-group acl-directions-out local class cls-LOCAL rate 10000 burst 1250000 class cls-INET rate 2000 burst 250000 ! qos policy rate-default-in policing rate 64 burst 8000 rate-calculation exclude layer-2-overhead ! qos policy rate-default-out metering rate 64 burst 8000 rate-calculation exclude layer-2-overhead ! forward policy transparent ! snmp server traps ifmib encaps context-filter ifmib snmp view Admin interfaces included snmp view Admin ifMIB included snmp view Inet-View internet included snmp community Admin view Inet-View snmp community PRTG snmp community public snmp group initial read restricted write restricted notify restricted snmp user public security-model usm noauth snmp target NM-Station1 10.230.xxx.10 security-name Admin version 2c view Inet-Vie w ! system clock timezone GMT 6 0 system clock timezone YEKST 6 0 ! ! port ethernet 1/1 ! XCRP management port on slot 1 shutdown bind interface mgt local ! card carrier 2 mic 1 ge-2-port mic 2 ge-2-port ! port ethernet 2/2 no shutdown medium-type copper bind interface abonent local ! port ethernet 2/3 no shutdown bind interface UFA local ! port ethernet 2/15 shutdown ! no service console-break ! service crash-dump-dram ! no service auto-system-recovery ! ntp server 80.93.56.210 version 3 context local ntp mode slowsync ! pppoe services marked-domains pppoe service-name accept-all pppoe tag ac-name PPPoE pppoe always-send-padt ! end 3. debug aaa rad-packet где посмотреть вывод сообщений? Изменено 20 июня, 2011 пользователем RuffiAn Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 20 июня, 2011 · Жалоба 3. debug aaa rad-packet где посмотреть вывод сообщений? если вы зашли по telent/ssh, то тогда дайте команды terminal monitor debug aaa rad-packet Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RuffiAn Опубликовано 20 июня, 2011 · Жалоба Jun 20 08:15:41: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-RAD_PKT: aaa_idx 10000042: Send packet (595 bytes) to 192.168.1.4/1813 (base3): 0 04 3f 02 53 24 f8 e1 2c 10 49 b0 9d 9f 0b 65 22 16 ac c7 56 a4 01 07 62 61 73 65 33 28 06 00 00 00 32 0c 2c 1b 46 46 31 30 46 46 46 46 35 38 30 30 30 48 30 34 31 2d 34 44 46 46 30 31 38 46 06 06 00 00 64 00 02 07 06 00 00 00 01 20 09 69 6e 66 6f 6b 6f 80 6d 04 06 0a e6 00 37 05 06 91 00 00 41 3d 06 00 96 00 00 00 57 0d 4c 32 54 50 20 4c 4e 53 20 36 35 112 1a 0c 00 00 09 30 26 06 00 00 00 0b 4d 15 31 30 128 30 30 30 30 30 30 30 2f 31 30 30 30 30 30 30 30 144 30 1a 0c 00 00 09 30 62 06 00 00 00 04 1a 0f 00 160 00 09 30 70 09 36 2e 32 2e 31 2e 37 2d 06 00 00 176 00 01 08 06 c3 12 16 48 09 06 ff ff ff ff 1a 0c 192 00 00 09 30 01 06 d5 bd f0 19 1a 0c 00 00 09 30 208 02 06 d5 bd f0 18 40 06 00 00 00 03 41 06 00 00 224 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35 42 240 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b 09 256 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34 32 272 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15 06 288 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f ff 304 1a 0c 00 00 09 30 12 06 00 00 00 02 44 1d 36 38 320 38 63 30 34 32 33 31 33 34 37 34 62 65 3a 32 38 336 36 38 30 3a 34 39 36 31 37 0b 0b 6f 75 74 3a 31 352 35 30 30 30 1b 06 00 01 51 80 55 06 00 00 02 58 368 1a 30 00 00 09 30 c4 2a 70 6f 6c 69 63 65 2d 63 384 69 72 63 75 69 74 2d 72 61 74 65 20 72 61 74 65 400 2d 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30 30 416 1a 2f 00 00 09 30 c4 29 6d 65 74 65 72 2d 63 69 432 72 63 75 69 74 2d 72 61 74 65 20 72 61 74 65 2d 448 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30 30 1a 464 25 00 00 09 30 c4 1f 70 6f 6c 69 63 65 2d 63 69 480 72 63 75 69 74 2d 62 75 72 73 74 20 31 38 37 35 496 30 30 30 30 1a 24 00 00 09 30 c4 1e 6d 65 74 65 512 72 2d 63 69 72 63 75 69 74 2d 62 75 72 73 74 20 528 31 38 37 35 30 30 30 30 1a 17 00 00 09 30 57 11 544 72 61 74 65 2d 64 65 66 61 75 6c 74 2d 69 6e 1a 560 18 00 00 09 30 58 12 72 61 74 65 2d 64 65 66 61 576 75 6c 74 2d 6f 75 74 37 06 4d ff 01 90 29 06 00 592 00 00 1d Jun 20 08:15:41: [0001]: %AAA-7-RAD_PKT: Send packet (245 bytes) to 192.168.1.4/1813 (688c042313474be:28680): 0 04 40 00 f5 b5 07 0a 34 c7 81 3d 75 a1 8d 73 6a 16 47 70 ea b5 01 17 36 38 38 63 30 34 32 33 31 33 32 34 37 34 62 65 3a 32 38 36 38 30 28 06 00 00 00 48 09 2c 10 4c 32 54 50 64 2d 30 30 30 30 37 30 30 64 38 06 06 00 00 00 05 20 09 69 6e 66 6f 6b 6f 6d 80 04 06 0a e6 00 37 3d 06 00 00 00 00 1a 0c 00 00 96 09 30 62 06 00 00 00 04 1a 0f 00 00 09 30 70 09 112 36 2e 32 2e 31 2e 37 40 06 00 00 00 03 41 06 00 128 00 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35 144 42 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b 160 09 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34 176 32 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15 192 06 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f 208 ff 1a 0c 00 00 09 30 12 06 00 00 00 02 44 0c 4c 224 32 38 36 38 30 2f 52 31 30 37 06 4d ff 01 90 29 240 06 00 00 00 1d Jun 20 08:15:41: [0001]: %AAA-7-RAD_PKT: Send packet (305 bytes) to 192.168.1.4/1813 (688c042313474be:28680): 0 04 41 01 31 cc 6c 8b 36 4f f6 1a 32 6f a7 d3 de 16 6b de f2 4f 01 17 36 38 38 63 30 34 32 33 31 33 32 34 37 34 62 65 3a 32 38 36 38 30 28 06 00 00 00 48 0a 2c 10 4c 32 54 50 64 2d 30 30 30 30 37 30 30 64 38 06 06 00 00 00 05 20 09 69 6e 66 6f 6b 6f 6d 80 04 06 0a e6 00 37 3d 06 00 00 00 00 1a 0c 00 00 96 09 30 62 06 00 00 00 04 1a 0f 00 00 09 30 70 09 112 36 2e 32 2e 31 2e 37 40 06 00 00 00 03 41 06 00 128 00 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35 144 42 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b 160 09 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34 176 32 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15 192 06 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f 208 ff 1a 0c 00 00 09 30 12 06 00 00 00 02 44 0c 4c 224 32 38 36 38 30 2f 52 31 30 2e 06 00 00 00 00 31 240 06 00 00 00 03 1a 0c 00 00 09 30 8e 06 00 00 00 256 a1 1a 24 00 00 09 30 8f 1e 52 65 63 65 69 76 65 272 64 20 61 20 53 74 6f 70 43 43 4e 20 66 72 6f 6d 288 20 70 65 65 72 37 06 4d ff 01 90 29 06 00 00 00 304 1d Jun 20 08:15:42: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout Jun 20 08:15:42: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28676) Jun 20 08:15:43: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_abort_send, Abort: timeout Jun 20 08:15:43: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout Jun 20 08:15:43: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28676) Jun 20 08:15:43: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_create_acct_db_reply: Acct request timeout. (base3) Jun 20 08:15:48: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-RAD_PKT: aaa_idx 10000042: Send packet (852 bytes) to 192.168.1.4/1813 (base3): 0 04 42 03 54 a3 25 a7 23 8d b4 7c 2d e3 5d 74 e6 16 14 9e d3 c4 01 07 62 61 73 65 33 28 06 00 00 00 32 0d 2c 1b 46 46 31 30 46 46 46 46 35 38 30 30 30 48 30 34 31 2d 34 44 46 46 30 31 38 46 06 06 00 00 64 00 02 07 06 00 00 00 01 20 09 69 6e 66 6f 6b 6f 80 6d 04 06 0a e6 00 37 05 06 91 00 00 41 3d 06 00 96 00 00 00 57 0d 4c 32 54 50 20 4c 4e 53 20 36 35 112 1a 0c 00 00 09 30 26 06 00 00 00 0b 4d 15 31 30 128 30 30 30 30 30 30 30 2f 31 30 30 30 30 30 30 30 144 30 1a 0c 00 00 09 30 62 06 00 00 00 04 1a 0f 00 160 00 09 30 70 09 36 2e 32 2e 31 2e 37 2d 06 00 00 176 00 01 08 06 c3 12 16 48 09 06 ff ff ff ff 1a 0c 192 00 00 09 30 01 06 d5 bd f0 19 1a 0c 00 00 09 30 208 02 06 d5 bd f0 18 40 06 00 00 00 03 41 06 00 00 224 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35 42 240 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b 09 256 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34 32 272 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15 06 288 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f ff 304 1a 0c 00 00 09 30 12 06 00 00 00 02 44 1d 36 38 320 38 63 30 34 32 33 31 33 34 37 34 62 65 3a 32 38 336 36 38 30 3a 34 39 36 31 37 2e 06 00 00 00 00 31 352 06 00 00 00 0f 1a 0c 00 00 09 30 8e 06 00 00 00 368 1a 1a 26 00 00 09 30 8f 20 53 75 62 73 63 72 69 384 62 65 72 20 70 72 6f 76 69 73 69 6f 6e 69 6e 67 400 20 66 61 69 6c 65 64 2f 06 00 00 00 0a 30 06 00 416 00 00 0a 2a 06 00 00 01 a5 2b 06 00 00 02 32 34 432 06 00 00 00 00 35 06 00 00 00 00 1a 10 00 00 09 448 30 82 0a 00 00 00 00 00 00 00 0a 1a 10 00 00 09 464 30 83 0a 00 00 00 00 00 00 00 0a 1a 10 00 00 09 480 30 80 0a 00 00 00 00 00 00 01 a5 1a 10 00 00 09 496 30 81 0a 00 00 00 00 00 00 02 32 1a 0c 00 00 09 512 30 95 06 00 00 00 00 1a 0c 00 00 09 30 96 06 00 528 00 00 00 1a 0c 00 00 09 30 93 06 00 00 00 00 1a 544 0c 00 00 09 30 94 06 00 00 00 00 1a 10 00 00 09 560 30 87 0a 00 00 00 00 00 00 00 00 1a 10 00 00 09 576 30 88 0a 00 00 00 00 00 00 00 00 1a 10 00 00 09 592 30 85 0a 00 00 00 00 00 00 00 00 1a 10 00 00 09 608 30 86 0a 00 00 00 00 00 00 00 00 1b 06 00 01 51 624 80 1a 30 00 00 09 30 c4 2a 70 6f 6c 69 63 65 2d 640 63 69 72 63 75 69 74 2d 72 61 74 65 20 72 61 74 656 65 2d 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30 672 30 1a 2f 00 00 09 30 c4 29 6d 65 74 65 72 2d 63 688 69 72 63 75 69 74 2d 72 61 74 65 20 72 61 74 65 704 2d 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30 30 720 1a 25 00 00 09 30 c4 1f 70 6f 6c 69 63 65 2d 63 736 69 72 63 75 69 74 2d 62 75 72 73 74 20 31 38 37 752 35 30 30 30 30 1a 24 00 00 09 30 c4 1e 6d 65 74 768 65 72 2d 63 69 72 63 75 69 74 2d 62 75 72 73 74 784 20 31 38 37 35 30 30 30 30 1a 17 00 00 09 30 57 800 11 72 61 74 65 2d 64 65 66 61 75 6c 74 2d 69 6e 816 1a 18 00 00 09 30 58 12 72 61 74 65 2d 64 65 66 832 61 75 6c 74 2d 6f 75 74 37 06 4d ff 01 90 29 06 848 00 00 00 24 Jun 20 08:15:50: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_abort_send, Abort: timeout Jun 20 08:15:50: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_create_acct_db_reply: Acct request timeout. (base3) Jun 20 08:15:51: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_abort_send, Abort: timeout Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28680) Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28680) Jun 20 08:15:51: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_create_acct_db_reply: Acct request timeout. (base3) Jun 20 08:15:58: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_abort_send, Abort: timeout Jun 20 08:15:58: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_create_acct_db_reply: Acct request timeout. (base3) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
macharius Опубликовано 20 июня, 2011 · Жалоба to 192.168.1.4/1813 вы мне прислали acct пакеты, которые SE отправляет в ваш радиус, т.е. это не то, что я просил. мне нужны пакеты на момент установки/сброса сессии: Access-Request, Access-Response P.S. если уж говорить об acct пакетах, то se их отправляет в ваш радиус, но не получает от него ответа и поэтому все время делает retransmit Jun 20 08:15:50: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_create_acct_db_reply: Acct request timeout. (base3) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RuffiAn Опубликовано 20 июня, 2011 · Жалоба Я скопировал все что было, Access-Request, Access-Response в логах не увидел. А в лог файл можно записать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...