[macharius]

похоже что так. не хватало multibind в пулах..

ок

удалось нагрузку подать?

[caz]

похоже что так. не хватало multibind в пулах..

ок

удалось нагрузку подать?

 

в пике 1,7-1,8 гигабит in и 1-1,2 гигабит out, все в норме.

[RHAMZIN]

Помогите разобратся при подключении l2tp выдает ошибку 718 в логах пишет следующую:

L2TP-6-ROUTE: Next-Hop to 10.230.60.208 resolved on pseudo-cct

255/1:1:1/0/0/1 slot couldn't be resolved, adj id is 0xffffffff

 

%L2TP-6-TUNNEL: 688c042313474be:17397 remote abort: Received StopCCN

 

Сам конфиг:

aaa global reject empty-username

!

service-policy name PPPoE

allow context name local+

allow context name local

allow pppoe service-name PPPoE

!

no service multiple-contexts

!

!

!

software license

subscriber active 8000 encrypted 1 $1$XXu7CqSf$1SXmnvdCmpwx8AelYsn8R/

!

!

context local

!

ip domain-name redback.local

ip name-servers 213.xxx.xxx.25

ip name-servers 213.xxx.xxx.24

no ip domain-lookup

!

router-id 1.2.3.1

!

interface Loopback0 loopback

ip address 10.230.0.55/16

!

interface Template1 multibind lastresort

ip unnumbered Loopback0

!

interface UFA

ip address 195.xx.xxx.2/27

!

interface mgt

ip address 192.xxx.xxx.144/24

logging console

!

enable encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/

enable authentication local

!

aaa authentication administrator local

aaa authentication administrator maximum sessions 1

aaa authentication subscriber radius

aaa accounting l2tp tunnel radius

aaa accounting l2tp session radius

radius accounting server 192.168.1.4 encrypted-key 3828082561D6BDD6

!

administrator admin encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/

privilege max 15

administrator rootik encrypted 1 $1$........$YsbsO/JLLSL9f9T1bQJM2/

privilege max 15

!

radius server 192.xxx.xxx.4 encrypted-key 3828082561D6BDD6

!

subscriber default

dns primary 213.xxx.xxx.25

dns secondary 213.xxx.xxx.24

!

ip route 0.0.0.0/0 195.xxx.xxx.1

ip route 10.230.0.0/16 10.230.0.xxx

service ssh server

!

l2tp-peer unnamed local 10.230.0.55

session-auth chap context local

function lns-only

!

!

! ** End Context **

logging tdm console

logging active

logging standby short

!

!

!

forward policy transparent

!

snmp server

traps ifmib encaps

context-filter ifmib

snmp view Inet-View internet included

snmp community Admin

snmp community PRTG

snmp target NM-Station1 192.168.1.17 security-name Admin version 2c

!

system clock timezone GMT 6 0

system clock timezone YEKST 6 0

!

!

port ethernet 1/1

! XCRP management port on slot 1

shutdown

bind interface mgt local

!

card carrier 2

mic 1 ge-2-port

mic 2 ge-2-port

!

port ethernet 2/1

auto-negotiate speed 100

no shutdown

medium-type copper

bind interface UFA local

!

port ethernet 2/2

auto-negotiate speed 100

no shutdown

medium-type copper

!

!

no service console-break

!

service crash-dump-dram

!

no service auto-system-recovery

!

ntp server 80.93.56.210 version 3 context local

ntp mode

slowsync

!

pppoe services marked-domains

pppoe service-name accept-all

pppoe tag ac-name PPPoE

pppoe always-send-padt

!

end

Изменено 8 июня, 2011 пользователем RHAMZIN

[rem]

L2TP-6-ROUTE: Next-Hop to 10.230.60.208 resolved on pseudo-cct

255/1:1:1/0/0/1 slot couldn't be resolved, adj id is 0xffffffff

 

%L2TP-6-TUNNEL: 688c042313474be:17397 remote abort: Received StopCCN

 

Подозреваю, что 10.230.60.208 пытается маршрутизироваться через Loopback0 (10.230/16 connected).

Поставьте

interface Loopback0 loopback

ip address 10.230.0.55/32

 

Начнет работать статик на 10.230.0.xxx

Если я правильно понял настройки.

[macharius]

RHAMZIN, чтобы вам помочь, нужно понять какая у вас схема и адресация... с какого адреса приходит клиентский l2tp? у вас должен быть маршрут на этот клиентский адрес через 195.xx.xxx.Z/27, и согласно конфигу клиент должен выставлять себе впн сервер 10.230.0.55. также нужно переделать маску на loopback в /32, как посоветовал rem

[RHAMZIN]

Теперь авторизацию через радиус проходит сессия поднимается и через секунду рвется.

В логах сообщение:

L2TP-6-TUNNEL: 688c042313474be:22319 remote abort: Received StopCCN

В логах радиуса ошибок нету

Изменено 9 июня, 2011 пользователем RHAMZIN

[macharius]

а вы покажите, что радиус присылает в access-accept

[mr.anatoly]

если l2tp поднимаете с windows, запретите через реестр использовать ipsec

[RHAMZIN]

Как на редбеке дебаг включить на radius? Пробывал так: debug radius но команду не принимает. Где посмотреть access-accept?

Изменено 9 июня, 2011 пользователем RHAMZIN

[RHAMZIN]

если l2tp поднимаете с windows, запретите через реестр использовать ipsec

Попробывал выдает ошибку 789

[macharius]

debug aaa rad-packet, debug aaa rad-attr

[mva]

темплейт для кактуса

 

 

порядок установки:

- разархивировать .zip-архив;

- с web-console кактуса Import Templates -> Import Template from Local File -> выбрать .xml-файл из архива -> кнопка Import

 

Теперь при добавлении/редактировании устройств в меню "Host Template" появится строка Redback SE

 

 

А в график темплейтах интерфейсов не появилось только загрузка проца и подписчики, где что подкрутить?

[mr.anatoly]

А в график темплейтах интерфейсов не появилось только загрузка проца и подписчики, где что подкрутить?

 

интерфейсы где и обычно - в Data Query [sNMP - Interface Statistics]

[RHAMZIN]

Все тотже трабл с разрывом сессии сразу же после подключения.

Радиус сервер от компании NetUP

Логи радиуса:

AuthServer: User <econom> connecting

?Debug : Jun 10 10:29:04 AuthServer: Session for sessionid <econom> not found in <192.168.1.144> cache

?Debug : Jun 10 10:29:04 RADIUS DBA: Info for login <econom> found. type <2>

?Debug : Jun 10 10:29:04 AuthServer: Auth scheme: CHAP

?Debug : Jun 10 10:29:04 AuthServer: CHAP: Challenge size: 16

?Debug : Jun 10 10:29:04 AuthServer: CHAP: Authorized user <econom>

?Debug : Jun 10 10:29:04 AuthServer: Dialup session limit:1 session count:0 for user:econom

Info : Jun 10 10:29:04 UT: calc timeout

Info : Jun 10 10:29:04 UT: t 1307680144, left money 1543.549269

Info : Jun 10 10:29:04 UT: tr_id 1, mult 0.000000, next 1307728800

Info : Jun 10 10:29:04 UT: quantity 48656 for borders

Info : Jun 10 10:29:04 UT: after borders q=48656, downloaded=48656, downed_as_prepaid=0 cost_info size <1>

Info : Jun 10 10:29:04 UT: added entire 48656

Info : Jun 10 10:29:04 UT: i==cost_info->end()

Info : Jun 10 10:29:04 UT: session_timeout <48656> session_limit <86400> old_session_timeout <0>

Info : Jun 10 10:29:04 UT: t 1307728800, left money 1543.549269

Info : Jun 10 10:29:04 UT: tr_id 1, mult 0.000000, next 1307815200

Info : Jun 10 10:29:04 UT: quantity 86400 for borders

Info : Jun 10 10:29:04 UT: after borders q=86400, downloaded=135056, downed_as_prepaid=0 cost_info size <1>

Info : Jun 10 10:29:04 UT: added entire 86400

Info : Jun 10 10:29:04 UT: i==cost_info->end()

Info : Jun 10 10:29:04 UT: session_timeout <135056> session_limit <86400> old_session_timeout <48656>

Info : Jun 10 10:29:04 UT: session_timeout > session_limit or session_timeout - old_session_timeout too small. Breaking ...

?Debug : Jun 10 10:29:04 AuthServer: Calculated maximum session time: 86400

?Debug : Jun 10 10:29:04 AuthServer: IP from Named Pool Econom claimed: 0xbcbfc478

?Debug : Jun 10 10:29:04 RADIUS DBA: dialup_link_update called for slink:20531

?Debug : Jun 10 10:29:04 RADIUS DBA: soft dialup_link_update for slink:20531 session_count:0

?Debug : Jun 10 10:29:04 AuthServer: Calling fill radius attributes for service. Attr storage size <3>

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 100000000 1875000 3750000> Size:<45> Result:<0>

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data verify Size:<45>

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<out#2=all rate-limit 10000000 1875000 3750000> Size:<45> Result:<0>

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data verify Size:<45>

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<0> Attr:<11> String val:<10240> Size:<5> Result:<0>

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data verify Size:<5>

?Debug : Jun 10 10:29:04 AuthServer: Calling fill radius attributes for slink. Attr storage size <0>

?Debug : Jun 10 10:29:04 AuthServer: Calling fill radius attributes for NAS. Attr storage size <0>

Notice: Jun 10 10:29:04 AuthServer: Login OK <econom> from NAS <192.168.1.144> CLID <10.230.0.55> Calling-station <10.230.59.212>

?Debug : Jun 10 10:29:04 AuthServer: Setting interim update interval from config

?Debug : Jun 10 10:29:04 AuthServer: Auth reply: RPacket:

Code: 2; ID: 4

<Vendor: 0; Attr: 6>[4]: 00000002

<Vendor: 0; Attr: 7>[4]: 00000001

<Vendor: 0; Attr: 8>[4]: bcbfc478

<Vendor: 0; Attr: 9>[4]: ffffffff

<Vendor: 0; Attr: 11>[5]: 3130323430

<Vendor: 0; Attr: 27>[4]: 00015180

<Vendor: 0; Attr: 85>[4]: 0000003e

<Vendor: 12341; Attr: 7>[45]: 696e23323d616c6c20726174652d6c696d69742031303030303030303020313837353030302033373530303030

<Vendor: 12341(0); Attr: 7>[45]: 6f757423323d616c6c20726174652d6c696d697420313030303030303020313837353030302033373530303030

 

?Debug : Jun 10 10:29:04 RADIUS Packet: raw data constructed! size <169>

?Debug : Jun 10 10:29:04 RadiusSocket: Moving RADIUS packet into send queue

?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS raw data sent

?Debug : Jun 10 10:29:04 AuthServer: Next...

?Trace : Jun 10 10:29:04 AuthServer: Process loop step

?Debug : Jun 10 10:29:04 RadiusSocket: Waiting for RADIUS raw data

?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS packet successfully received

?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS raw data obtained

?Debug : Jun 10 10:29:04 RADIUS Packet: Size <396>; HDR.Size <396>

?Debug : Jun 10 10:29:04 AcctServer: Recv...

?Debug : Jun 10 10:29:04 AcctServer: Packet from <192.168.1.144> packet dump: RPacket:

Code: 4; ID: 170

<Vendor: 0; Attr: 1>[6]: 65636f6e6f6d

<Vendor: 0; Attr: 4>[4]: c0a80190

<Vendor: 0; Attr: 5>[4]: 91000005

<Vendor: 0; Attr: 6>[4]: 00000002

<Vendor: 0; Attr: 7>[4]: 00000001

<Vendor: 0; Attr: 8>[4]: bcbfc478

<Vendor: 0; Attr: 9>[4]: ffffffff

<Vendor: 0; Attr: 11>[9]: 6f75743a3130323430

<Vendor: 0; Attr: 27>[4]: 00015180

<Vendor: 0; Attr: 32>[7]: 5265646261636b

<Vendor: 0; Attr: 40>[4]: 0000000c

<Vendor: 0; Attr: 44>[25]: 464631304646464635383030303030352d3444463139443933

<Vendor: 0; Attr: 45>[4]: 00000001

<Vendor: 0; Attr: 55>[4]: 4df19d93

<Vendor: 0; Attr: 61>[4]: 00000000

<Vendor: 0; Attr: 64>[4]: 00000003

<Vendor: 0; Attr: 65>[4]: 00000001

<Vendor: 0; Attr: 66>[13]: 31302e3233302e35392e323132

<Vendor: 0; Attr: 67>[11]: 31302e3233302e302e3535

<Vendor: 0; Attr: 68>[27]: 3638386330343233313334373462653a32393235323a3439353939

<Vendor: 0; Attr: 77>[19]: 3130303030303030302f313030303030303030

<Vendor: 0; Attr: 85>[4]: 00000258

<Vendor: 0; Attr: 87>[32]: 756e6b6e6f776e203235362f302f31373a302e3020302f302f302f302f302f30

<Vendor: 0; Attr: 90>[15]: 363838633034323331333437346265

<Vendor: 0; Attr: 91>[7]: 5265646261636b

<Vendor: 2352; Attr: 1>[4]: d5bdf019

<Vendor: 2352; Attr: 2>[4]: d5bdf018

<Vendor: 2352; Attr: 18>[4]: 00000002

<Vendor: 2352; Attr: 21>[4]: 0000ffff

<Vendor: 2352; Attr: 22>[4]: 00007fff

<Vendor: 2352; Attr: 38>[4]: 0000000b

<Vendor: 2352; Attr: 98>[4]: 00000004

<Vendor: 2352; Attr: 112>[7]: 362e322e312e37

 

?Debug : Jun 10 10:29:04 RADIUS DBA: NAS found. Data size <0>

?Debug : Jun 10 10:29:04 AcctServer: Acct packet with session ID: FF10FFFF58000005-4DF19D93

?Debug : Jun 10 10:29:04 RADIUS DBA: NAS found. Data size <0>

ERROR : Jun 10 10:29:04 AcctServer: Error! (22)

?Debug : Jun 10 10:29:04 RadiusSocket: Waiting for RADIUS raw data

?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS packet successfully received

?Debug : Jun 10 10:29:04 RadiusSocket: RADIUS raw data obtained

?Debug : Jun 10 10:29:04 RADIUS Packet: Size <298>; HDR.Size <298>

?Debug : Jun 10 10:29:04 AcctServer: Recv...

?Debug : Jun 10 10:29:04 AcctServer: Packet from <192.168.1.144> packet dump: RPacket:

Code: 4; ID: 171

<Vendor: 0; Attr: 1>[21]: 3638386330343233313334373462653a3239323532

<Vendor: 0; Attr: 4>[4]: c0a80190

<Vendor: 0; Attr: 6>[4]: 00000005

<Vendor: 0; Attr: 32>[7]: 5265646261636b

<Vendor: 0; Attr: 40>[4]: 0000000a

<Vendor: 0; Attr: 44>[14]: 4c325450642d3030303037323434

<Vendor: 0; Attr: 46>[4]: 00000000

<Vendor: 0; Attr: 49>[4]: 00000003

<Vendor: 0; Attr: 55>[4]: 4df19d93

<Vendor: 0; Attr: 61>[4]: 00000000

<Vendor: 0; Attr: 64>[4]: 00000003

<Vendor: 0; Attr: 65>[4]: 00000001

<Vendor: 0; Attr: 66>[13]: 31302e3233302e35392e323132

<Vendor: 0; Attr: 67>[11]: 31302e3233302e302e3535

<Vendor: 0; Attr: 68>[9]: 4c32393235322f5234

<Vendor: 0; Attr: 90>[15]: 363838633034323331333437346265

<Vendor: 0; Attr: 91>[7]: 5265646261636b

<Vendor: 2352; Attr: 18>[4]: 00000002

<Vendor: 2352; Attr: 21>[4]: 0000ffff

<Vendor: 2352; Attr: 22>[4]: 00007fff

<Vendor: 2352; Attr: 98>[4]: 00000004

<Vendor: 2352; Attr: 112>[7]: 362e322e312e37

<Vendor: 2352; Attr: 142>[4]: 000000a1

<Vendor: 2352; Attr: 143>[28]: 526563656976656420612053746f7043434e2066726f6d2070656572

Изменено 10 июня, 2011 пользователем RHAMZIN

[macharius]

to RHAMZIN,

 

Я не специалист по нетап, но проблема очевидна, вы посылаете в SE атрибуты, которые он не поддерживает поэтому сессия не может установится. Советую обратится к поставщику, для того чтобы получить базовые консультации о том, как работает BRAS вообще.

 

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 100000000 1875000 3750000> Size:<45> Result:<0>

 

Ericsson/Redback vendor ID не 12341, а 2352, имена и значения VSA совершенно другие, посмотрите в документации, и how_to которые есть на Наге.

[Mirra]

to RHAMZIN,

 

Я не специалист по нетап, но проблема очевидна, вы посылаете в SE атрибуты, которые он не поддерживает поэтому сессия не может установится. Советую обратится к поставщику, для того чтобы получить базовые консультации о том, как работает BRAS вообще.

 

?Debug : Jun 10 10:29:04 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 100000000 1875000 3750000> Size:<45> Result:<0>

 

Ericsson/Redback vendor ID не 12341, а 2352, имена и значения VSA совершенно другие, посмотрите в документации, и how_to которые есть на Наге.

Я тоже пробовала решить вопрос таким же образом, сразу вроде бы и получилось ( всё наладилось), но примерно через 2-3 недели опять разладилось.

[RuffiAn]

Вообщем на тарифном плане настроены радиус параметры для 3 серверов

1. Микротик

2. Slackware

3. Redback

когда подключаешься на Redback сессия рвется после подключения

Когда удаляю параметры 1,2 сервера и оставляю только для Redback то работает нормально

В чем может проблема?

 

Логи радиуса:

 

?Debug : Jun 17 10:59:35 AuthServer: User <base3> connecting

?Debug : Jun 17 10:59:35 AuthServer: Session for sessionid <base3> not found in <192.168.1.144> cache

?Debug : Jun 17 10:59:35 RADIUS DBA: Info for login <base3> found. type <2>

?Debug : Jun 17 10:59:35 AuthServer: Auth scheme: CHAP

?Debug : Jun 17 10:59:35 AuthServer: CHAP: Challenge size: 16

?Debug : Jun 17 10:59:35 AuthServer: CHAP: Authorized user <base3>

?Debug : Jun 17 10:59:35 AuthServer: Allowed/recv CID: 10.230.59.212/10.230.59.212

?Debug : Jun 17 10:59:35 AuthServer: Dialup session limit:1 session count:0 for user:base3

Info : Jun 17 10:59:35 UT: calc timeout

Info : Jun 17 10:59:35 UT: t 1308286775, left money 28.500000

Info : Jun 17 10:59:35 UT: tr_id 1, mult 0.000000, next 1308333600

Info : Jun 17 10:59:35 UT: quantity 46825 for borders

Info : Jun 17 10:59:35 UT: after borders q=46825, downloaded=46825, downed_as_prepaid=0 cost_info size <1>

Info : Jun 17 10:59:35 UT: added entire 46825

Info : Jun 17 10:59:35 UT: i==cost_info->end()

Info : Jun 17 10:59:35 UT: session_timeout <46825> session_limit <86400> old_session_timeout <0>

Info : Jun 17 10:59:35 UT: t 1308333600, left money 28.500000

Info : Jun 17 10:59:35 UT: tr_id 1, mult 0.000000, next 1308420000

Info : Jun 17 10:59:35 UT: quantity 86400 for borders

Info : Jun 17 10:59:35 UT: after borders q=86400, downloaded=133225, downed_as_prepaid=0 cost_info size <1>

Info : Jun 17 10:59:35 UT: added entire 86400

Info : Jun 17 10:59:35 UT: i==cost_info->end()

Info : Jun 17 10:59:35 UT: session_timeout <133225> session_limit <86400> old_session_timeout <46825>

Info : Jun 17 10:59:35 UT: session_timeout > session_limit or session_timeout - old_session_timeout too small. Breaking ...

?Debug : Jun 17 10:59:35 AuthServer: Calculated maximum session time: 86400

?Debug : Jun 17 10:59:35 AuthServer: IP from Named Pool Starting claimed: 0xc3121621

?Debug : Jun 17 10:59:35 RADIUS DBA: dialup_link_update called for slink:18931

?Debug : Jun 17 10:59:35 RADIUS DBA: soft dialup_link_update for slink:18931 session_count:0

?Debug : Jun 17 10:59:35 AuthServer: Calling fill radius attributes for service. Attr storage size <8>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<meter-circuit-burst 250000> Size:<26> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<police-circuit-rate rate-absolute 2500> Size:<38> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<police-circuit-burst 250000> Size:<27> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<196> String val:<meter-circuit-rate rate-absolute 2500> Size:<37> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<26>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<out#2=all rate-limit 15000000 2812500 5625000> Size:<45> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<45>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 15000000 2812500 5625000> Size:<44> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<45>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<14988> Attr:<8> String val:<15000k 17000k 5000k 10 5 15500k> Size:<31> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<31>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<0> Attr:<11> String val:<15000> Size:<5> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<5>

?Debug : Jun 17 10:59:35 AuthServer: Calling fill radius attributes for slink. Attr storage size <0>

?Debug : Jun 17 10:59:35 AuthServer: Calling fill radius attributes for NAS. Attr storage size <1>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<2352> Attr:<2352> Integer val:<2352> Result:<0>

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data verify Size:<4>

Notice: Jun 17 10:59:35 AuthServer: Login OK <base3> from NAS <192.168.1.144> CLID <10.230.0.55> Calling-station <10.230.59.212>

?Debug : Jun 17 10:59:35 AuthServer: Setting interim update interval from config

?Debug : Jun 17 10:59:35 AuthServer: Auth reply: RPacket:

Code: 2; ID: 24

<Vendor: 0; Attr: 6>[4]: 00000002

<Vendor: 0; Attr: 7>[4]: 00000001

<Vendor: 0; Attr: 8>[4]: c3121621

<Vendor: 0; Attr: 9>[4]: ffffffff

<Vendor: 0; Attr: 11>[5]: 3135303030

<Vendor: 0; Attr: 27>[4]: 00015180

<Vendor: 0; Attr: 85>[4]: 0000003e

<Vendor: 2352; Attr: 196>[26]: 6d657465722d636972637569742d627572737420323530303030

<Vendor: 2352(0); Attr: 196>[38]: 706f6c6963652d636972637569742d7261746520726174652d6162736f6c7574652032353030

<Vendor: 2352(1); Attr: 196>[27]: 706f6c6963652d636972637569742d627572737420323530303030

<Vendor: 2352(2); Attr: 196>[37]: 6d657465722d636972637569742d7261746520726174652d6162736f6c7574652032353030

<Vendor: 2352; Attr: 2352>[4]: 00000930

<Vendor: 12341; Attr: 7>[45]: 6f757423323d616c6c20726174652d6c696d697420313530303030303020323831323530302035363235303030

<Vendor: 12341(0); Attr: 7>[44]: 696e23323d616c6c20726174652d6c696d697420313530303030303020323831323530302035363235303030

<Vendor: 14988; Attr: 8>[31]: 31353030306b2031373030306b20353030306b20313020352031353530306b

 

?Debug : Jun 17 10:59:35 RADIUS Packet: raw data constructed! size <379>

?Debug : Jun 17 10:59:35 RadiusSocket: Moving RADIUS packet into send queue

?Debug : Jun 17 10:59:35 RadiusSocket: RADIUS raw data sent

?Debug : Jun 17 10:59:35 AuthServer: Next...

?Trace : Jun 17 10:59:35 AuthServer: Process loop step

?Debug : Jun 17 10:59:35 RadiusSocket: Waiting for RADIUS raw data

?Debug : Jun 17 10:59:35 RadiusSocket: RADIUS packet successfully received

?Debug : Jun 17 10:59:35 RadiusSocket: RADIUS raw data obtained

?Debug : Jun 17 10:59:35 RADIUS Packet: Size <581>; HDR.Size <581>

?Debug : Jun 17 10:59:35 AcctServer: Recv...

?Debug : Jun 17 10:59:35 AcctServer: Packet from <192.168.1.144> packet dump: RPacket:

Code: 4; ID: 218

<Vendor: 0; Attr: 1>[5]: 6261736533

<Vendor: 0; Attr: 4>[4]: 0ae60037

<Vendor: 0; Attr: 5>[4]: 91000019

<Vendor: 0; Attr: 6>[4]: 00000002

<Vendor: 0; Attr: 7>[4]: 00000001

<Vendor: 0; Attr: 8>[4]: c3121621

<Vendor: 0; Attr: 9>[4]: ffffffff

<Vendor: 0; Attr: 11>[9]: 6f75743a3135303030

<Vendor: 0; Attr: 27>[4]: 00015180

<Vendor: 0; Attr: 32>[7]: 696e666f6b6f6d

<Vendor: 0; Attr: 40>[4]: 0000000c

<Vendor: 0; Attr: 44>[25]: 464631304646464635383030303031392d3444464144463246

<Vendor: 0; Attr: 45>[4]: 00000001

<Vendor: 0; Attr: 55>[4]: 4dfadf2f

<Vendor: 0; Attr: 61>[4]: 00000000

<Vendor: 0; Attr: 64>[4]: 00000003

<Vendor: 0; Attr: 65>[4]: 00000001

<Vendor: 0; Attr: 66>[13]: 31302e3233302e35392e323132

<Vendor: 0; Attr: 67>[11]: 31302e3233302e302e3535

<Vendor: 0; Attr: 68>[27]: 3638386330343233313334373462653a32383630313a3431323236

<Vendor: 0; Attr: 77>[19]: 3130303030303030302f313030303030303030

<Vendor: 0; Attr: 85>[4]: 00000258

<Vendor: 0; Attr: 87>[11]: 4c325450204c4e53203235

<Vendor: 0; Attr: 90>[15]: 363838633034323331333437346265

<Vendor: 0; Attr: 91>[7]: 696e666f6b6f6d

<Vendor: 2352; Attr: 1>[4]: d5bdf019

<Vendor: 2352; Attr: 2>[4]: d5bdf018

<Vendor: 2352; Attr: 18>[4]: 00000002

<Vendor: 2352; Attr: 21>[4]: 0000ffff

<Vendor: 2352; Attr: 22>[4]: 00007fff

<Vendor: 2352; Attr: 38>[4]: 0000000b

<Vendor: 2352; Attr: 87>[15]: 726174652d64656661756c742d696e

<Vendor: 2352; Attr: 88>[16]: 726174652d64656661756c742d6f7574

<Vendor: 2352; Attr: 98>[4]: 00000004

<Vendor: 2352; Attr: 112>[7]: 362e322e312e37

<Vendor: 2352; Attr: 196>[26]: 6d657465722d636972637569742d627572737420323530303030

<Vendor: 2352(0); Attr: 196>[38]: 706f6c6963652d636972637569742d7261746520726174652d6162736f6c7574652032353030

<Vendor: 2352(1); Attr: 196>[27]: 706f6c6963652d636972637569742d627572737420323530303030

<Vendor: 2352(2); Attr: 196>[37]: 6d657465722d636972637569742d7261746520726174652d6162736f6c7574652032353030

[macharius]

вы вот это шлете в SE?

?Debug : Jun 17 10:59:35 AuthServer: fill_radius_data Vendor:<12341> Attr:<7> String val:<in#2=all rate-limit 15000000 2812500 5625000> Size:<44> Result:<0>

 

я же уже писал, что vendor id и vsa в SE другие.....

[RuffiAn]

Может я что-то не понимаю вот скриншот настроек

Радиус

На нем видно что Vedor и VSA для Redback прописаны

[macharius]

ок, давайте разбираться:

1. у вас рррое?

2. не могли бы показать конфиг?

3. мне было бы много проще понять что происходит если вы покажите что валится в debug aaa rad-packet в момент установки тестовой сессии.

[RuffiAn]

Давайте разбиратся

1. L2tp (pppoe еще не настроил)

2. Конфиг:

context local

!

description :

domain pppoe.ru

!

ip domain-name redback.local

ip domain-name pppoe.ru

ip name-servers 213.189.xxx.25

ip name-servers 213.189.xxx.24

no ip domain-lookup

!

interface PPP multibind

!

interface Template1 multibind lastresort

ip unnumbered abonent

!

interface UFA

ip address 195.18.xxx.12/27

!

interface abonent

ip address 10.230.xxx.55/21

!

interface mgt

ip address 192.168.1.144/24

ip source-address radius syslog

logging console

!

router ospf 1

fast-convergence

no auto-cost

router-id 10.230.xxx.55

log-neighbor-up-down

area 0.0.0.0

range 188.1x.xxx.0/21

range 195.1x.xxx.0/22

interface 195.xxx.xxx.12

network-type broadcast

router-priority 1

redistribute subscriber

!

policy access-list acl-directions-in

seq 10 permit ip any 10.230.0.0 0.0.255.255 class cls-LOCAL

seq 20 permit ip any 10.200.0.0 0.0.255.255 class cls-LOCAL

seq 30 permit ip any any class cls-INET

!

policy access-list acl-directions-out

seq 10 permit ip 10.230.0.0 0.0.255.255 any class cls-LOCAL

seq 20 permit ip 10.200.0.0 0.0.255.255 any class cls-LOCAL

seq 30 permit ip any any class cls-INET

!

enable encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/

enable authentication local

!

aaa authentication administrator local

aaa authentication administrator maximum sessions 1

aaa authentication subscriber radius

aaa accounting l2tp tunnel radius

aaa accounting l2tp session radius

radius accounting server 192.168.xxx.4 encrypted-key 3828082561D6BDD6

!

administrator admin encrypted 1 $1$........$.nNQmFppgs3ECnFPrOgpx/

privilege max 15

administrator rootik encrypted 1 $1$........$YsbsO/JLLSL9f9T1bQJM2/

privilege max 15

!

radius server 192.168.1.4 encrypted-key 3828082561D6BDD6

radius attribute nas-ip-address interface abonent

radius attribute acct-session-id access-request

radius algorithm round-robin

radius accounting algorithm first

radius attribute nas-port format session-info

radius attribute nas-port-id format all

radius server-timeout 160

radius accounting deadtime 60

radius attribute nas-port-type from-encapsulation

!

subscriber default

qos policy policing rate-default-in

qos policy metering rate-default-out

ip interface name Template1

ppp mtu 1492

dns primary 213.189.xxx.25

dns secondary 213.189.xxx.24

subscriber profile base-profile-2M

qos policy policing 2M-in

qos policy metering 2M-out

!

ip route 0.0.0.0/0 195.18.xxx.1

ip route 10.230.0.0/16 10.230.0.100

service ssh server

!

l2tp-peer unnamed local 10.230.0.55

session-auth chap context local

function lns-only

!

!

!

! ** End Context **

logging syslog-server

logging tdm console

logging active

logging standby short

!

!

!

qos policy 100M-in policing

access-group acl-directions-in local

class cls-LOCAL

rate 10000 burst 1250000

class cls-INET

rate 2000 burst 250000

!

qos policy 100M-out metering

access-group acl-directions-out local

class cls-LOCAL

rate 10000 burst 1250000

class cls-INET

rate 2000 burst 250000

!

qos policy rate-default-in policing

rate 64 burst 8000

rate-calculation exclude layer-2-overhead

!

qos policy rate-default-out metering

rate 64 burst 8000

rate-calculation exclude layer-2-overhead

!

forward policy transparent

!

snmp server

traps ifmib encaps

context-filter ifmib

snmp view Admin interfaces included

snmp view Admin ifMIB included

snmp view Inet-View internet included

snmp community Admin view Inet-View

snmp community PRTG

snmp community public

snmp group initial read restricted write restricted notify restricted

snmp user public security-model usm noauth

snmp target NM-Station1 10.230.xxx.10 security-name Admin version 2c view Inet-Vie

w

!

system clock timezone GMT 6 0

system clock timezone YEKST 6 0

!

!

port ethernet 1/1

! XCRP management port on slot 1

shutdown

bind interface mgt local

!

card carrier 2

mic 1 ge-2-port

mic 2 ge-2-port

!

port ethernet 2/2

no shutdown

medium-type copper

bind interface abonent local

!

port ethernet 2/3

no shutdown

bind interface UFA local

!

port ethernet 2/15

shutdown

!

no service console-break

!

service crash-dump-dram

!

no service auto-system-recovery

!

ntp server 80.93.56.210 version 3 context local

ntp mode

slowsync

!

pppoe services marked-domains

pppoe service-name accept-all

pppoe tag ac-name PPPoE

pppoe always-send-padt

!

end

 

3. debug aaa rad-packet где посмотреть вывод сообщений?

Изменено 20 июня, 2011 пользователем RuffiAn

[macharius]

3. debug aaa rad-packet где посмотреть вывод сообщений?

если вы зашли по telent/ssh, то тогда дайте команды

terminal monitor

debug aaa rad-packet

[RuffiAn]

Jun 20 08:15:41: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-RAD_PKT: aaa_idx 10000042: Send packet (595 bytes) to 192.168.1.4/1813 (base3):

 

0 04 3f 02 53 24 f8 e1 2c 10 49 b0 9d 9f 0b 65 22

16 ac c7 56 a4 01 07 62 61 73 65 33 28 06 00 00 00

32 0c 2c 1b 46 46 31 30 46 46 46 46 35 38 30 30 30

48 30 34 31 2d 34 44 46 46 30 31 38 46 06 06 00 00

64 00 02 07 06 00 00 00 01 20 09 69 6e 66 6f 6b 6f

80 6d 04 06 0a e6 00 37 05 06 91 00 00 41 3d 06 00

96 00 00 00 57 0d 4c 32 54 50 20 4c 4e 53 20 36 35

112 1a 0c 00 00 09 30 26 06 00 00 00 0b 4d 15 31 30

128 30 30 30 30 30 30 30 2f 31 30 30 30 30 30 30 30

144 30 1a 0c 00 00 09 30 62 06 00 00 00 04 1a 0f 00

160 00 09 30 70 09 36 2e 32 2e 31 2e 37 2d 06 00 00

176 00 01 08 06 c3 12 16 48 09 06 ff ff ff ff 1a 0c

192 00 00 09 30 01 06 d5 bd f0 19 1a 0c 00 00 09 30

208 02 06 d5 bd f0 18 40 06 00 00 00 03 41 06 00 00

224 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35 42

240 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b 09

256 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34 32

272 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15 06

288 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f ff

304 1a 0c 00 00 09 30 12 06 00 00 00 02 44 1d 36 38

320 38 63 30 34 32 33 31 33 34 37 34 62 65 3a 32 38

336 36 38 30 3a 34 39 36 31 37 0b 0b 6f 75 74 3a 31

352 35 30 30 30 1b 06 00 01 51 80 55 06 00 00 02 58

368 1a 30 00 00 09 30 c4 2a 70 6f 6c 69 63 65 2d 63

384 69 72 63 75 69 74 2d 72 61 74 65 20 72 61 74 65

400 2d 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30 30

416 1a 2f 00 00 09 30 c4 29 6d 65 74 65 72 2d 63 69

432 72 63 75 69 74 2d 72 61 74 65 20 72 61 74 65 2d

448 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30 30 1a

464 25 00 00 09 30 c4 1f 70 6f 6c 69 63 65 2d 63 69

480 72 63 75 69 74 2d 62 75 72 73 74 20 31 38 37 35

496 30 30 30 30 1a 24 00 00 09 30 c4 1e 6d 65 74 65

512 72 2d 63 69 72 63 75 69 74 2d 62 75 72 73 74 20

528 31 38 37 35 30 30 30 30 1a 17 00 00 09 30 57 11

544 72 61 74 65 2d 64 65 66 61 75 6c 74 2d 69 6e 1a

560 18 00 00 09 30 58 12 72 61 74 65 2d 64 65 66 61

576 75 6c 74 2d 6f 75 74 37 06 4d ff 01 90 29 06 00

592 00 00 1d

 

Jun 20 08:15:41: [0001]: %AAA-7-RAD_PKT: Send packet (245 bytes) to 192.168.1.4/1813 (688c042313474be:28680):

 

0 04 40 00 f5 b5 07 0a 34 c7 81 3d 75 a1 8d 73 6a

16 47 70 ea b5 01 17 36 38 38 63 30 34 32 33 31 33

32 34 37 34 62 65 3a 32 38 36 38 30 28 06 00 00 00

48 09 2c 10 4c 32 54 50 64 2d 30 30 30 30 37 30 30

64 38 06 06 00 00 00 05 20 09 69 6e 66 6f 6b 6f 6d

80 04 06 0a e6 00 37 3d 06 00 00 00 00 1a 0c 00 00

96 09 30 62 06 00 00 00 04 1a 0f 00 00 09 30 70 09

112 36 2e 32 2e 31 2e 37 40 06 00 00 00 03 41 06 00

128 00 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35

144 42 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b

160 09 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34

176 32 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15

192 06 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f

208 ff 1a 0c 00 00 09 30 12 06 00 00 00 02 44 0c 4c

224 32 38 36 38 30 2f 52 31 30 37 06 4d ff 01 90 29

240 06 00 00 00 1d

 

Jun 20 08:15:41: [0001]: %AAA-7-RAD_PKT: Send packet (305 bytes) to 192.168.1.4/1813 (688c042313474be:28680):

 

0 04 41 01 31 cc 6c 8b 36 4f f6 1a 32 6f a7 d3 de

16 6b de f2 4f 01 17 36 38 38 63 30 34 32 33 31 33

32 34 37 34 62 65 3a 32 38 36 38 30 28 06 00 00 00

48 0a 2c 10 4c 32 54 50 64 2d 30 30 30 30 37 30 30

64 38 06 06 00 00 00 05 20 09 69 6e 66 6f 6b 6f 6d

80 04 06 0a e6 00 37 3d 06 00 00 00 00 1a 0c 00 00

96 09 30 62 06 00 00 00 04 1a 0f 00 00 09 30 70 09

112 36 2e 32 2e 31 2e 37 40 06 00 00 00 03 41 06 00

128 00 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35

144 42 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b

160 09 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34

176 32 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15

192 06 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f

208 ff 1a 0c 00 00 09 30 12 06 00 00 00 02 44 0c 4c

224 32 38 36 38 30 2f 52 31 30 2e 06 00 00 00 00 31

240 06 00 00 00 03 1a 0c 00 00 09 30 8e 06 00 00 00

256 a1 1a 24 00 00 09 30 8f 1e 52 65 63 65 69 76 65

272 64 20 61 20 53 74 6f 70 43 43 4e 20 66 72 6f 6d

288 20 70 65 65 72 37 06 4d ff 01 90 29 06 00 00 00

304 1d

 

Jun 20 08:15:42: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout

Jun 20 08:15:42: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28676)

Jun 20 08:15:43: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_abort_send, Abort: timeout

Jun 20 08:15:43: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout

Jun 20 08:15:43: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28676)

Jun 20 08:15:43: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_create_acct_db_reply: Acct request timeout. (base3)

Jun 20 08:15:48: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-RAD_PKT: aaa_idx 10000042: Send packet (852 bytes) to 192.168.1.4/1813 (base3):

 

0 04 42 03 54 a3 25 a7 23 8d b4 7c 2d e3 5d 74 e6

16 14 9e d3 c4 01 07 62 61 73 65 33 28 06 00 00 00

32 0d 2c 1b 46 46 31 30 46 46 46 46 35 38 30 30 30

48 30 34 31 2d 34 44 46 46 30 31 38 46 06 06 00 00

64 00 02 07 06 00 00 00 01 20 09 69 6e 66 6f 6b 6f

80 6d 04 06 0a e6 00 37 05 06 91 00 00 41 3d 06 00

96 00 00 00 57 0d 4c 32 54 50 20 4c 4e 53 20 36 35

112 1a 0c 00 00 09 30 26 06 00 00 00 0b 4d 15 31 30

128 30 30 30 30 30 30 30 2f 31 30 30 30 30 30 30 30

144 30 1a 0c 00 00 09 30 62 06 00 00 00 04 1a 0f 00

160 00 09 30 70 09 36 2e 32 2e 31 2e 37 2d 06 00 00

176 00 01 08 06 c3 12 16 48 09 06 ff ff ff ff 1a 0c

192 00 00 09 30 01 06 d5 bd f0 19 1a 0c 00 00 09 30

208 02 06 d5 bd f0 18 40 06 00 00 00 03 41 06 00 00

224 00 01 43 0d 31 30 2e 32 33 30 2e 30 2e 35 35 42

240 0f 31 30 2e 32 33 30 2e 35 39 2e 32 31 32 5b 09

256 69 6e 66 6f 6b 6f 6d 5a 11 36 38 38 63 30 34 32

272 33 31 33 34 37 34 62 65 1a 0c 00 00 09 30 15 06

288 00 00 ff ff 1a 0c 00 00 09 30 16 06 00 00 7f ff

304 1a 0c 00 00 09 30 12 06 00 00 00 02 44 1d 36 38

320 38 63 30 34 32 33 31 33 34 37 34 62 65 3a 32 38

336 36 38 30 3a 34 39 36 31 37 2e 06 00 00 00 00 31

352 06 00 00 00 0f 1a 0c 00 00 09 30 8e 06 00 00 00

368 1a 1a 26 00 00 09 30 8f 20 53 75 62 73 63 72 69

384 62 65 72 20 70 72 6f 76 69 73 69 6f 6e 69 6e 67

400 20 66 61 69 6c 65 64 2f 06 00 00 00 0a 30 06 00

416 00 00 0a 2a 06 00 00 01 a5 2b 06 00 00 02 32 34

432 06 00 00 00 00 35 06 00 00 00 00 1a 10 00 00 09

448 30 82 0a 00 00 00 00 00 00 00 0a 1a 10 00 00 09

464 30 83 0a 00 00 00 00 00 00 00 0a 1a 10 00 00 09

480 30 80 0a 00 00 00 00 00 00 01 a5 1a 10 00 00 09

496 30 81 0a 00 00 00 00 00 00 02 32 1a 0c 00 00 09

512 30 95 06 00 00 00 00 1a 0c 00 00 09 30 96 06 00

528 00 00 00 1a 0c 00 00 09 30 93 06 00 00 00 00 1a

544 0c 00 00 09 30 94 06 00 00 00 00 1a 10 00 00 09

560 30 87 0a 00 00 00 00 00 00 00 00 1a 10 00 00 09

576 30 88 0a 00 00 00 00 00 00 00 00 1a 10 00 00 09

592 30 85 0a 00 00 00 00 00 00 00 00 1a 10 00 00 09

608 30 86 0a 00 00 00 00 00 00 00 00 1b 06 00 01 51

624 80 1a 30 00 00 09 30 c4 2a 70 6f 6c 69 63 65 2d

640 63 69 72 63 75 69 74 2d 72 61 74 65 20 72 61 74

656 65 2d 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30

672 30 1a 2f 00 00 09 30 c4 29 6d 65 74 65 72 2d 63

688 69 72 63 75 69 74 2d 72 61 74 65 20 72 61 74 65

704 2d 61 62 73 6f 6c 75 74 65 20 31 35 30 30 30 30

720 1a 25 00 00 09 30 c4 1f 70 6f 6c 69 63 65 2d 63

736 69 72 63 75 69 74 2d 62 75 72 73 74 20 31 38 37

752 35 30 30 30 30 1a 24 00 00 09 30 c4 1e 6d 65 74

768 65 72 2d 63 69 72 63 75 69 74 2d 62 75 72 73 74

784 20 31 38 37 35 30 30 30 30 1a 17 00 00 09 30 57

800 11 72 61 74 65 2d 64 65 66 61 75 6c 74 2d 69 6e

816 1a 18 00 00 09 30 58 12 72 61 74 65 2d 64 65 66

832 61 75 6c 74 2d 6f 75 74 37 06 4d ff 01 90 29 06

848 00 00 00 24

 

Jun 20 08:15:50: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_abort_send, Abort: timeout

Jun 20 08:15:50: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_create_acct_db_reply: Acct request timeout. (base3)

Jun 20 08:15:51: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_abort_send, Abort: timeout

Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout

Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_abort_send, Abort: timeout

Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28680)

Jun 20 08:15:51: [0001]: %AAA-7-EXCEPT: rad_create_acct_db_reply: Acct request timeout. (688c042313474be:28680)

Jun 20 08:15:51: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_create_acct_db_reply: Acct request timeout. (base3)

Jun 20 08:15:58: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_abort_send, Abort: timeout

Jun 20 08:15:58: [0001]: [255/16:1023:63/5/2/65]: %AAA-7-EXCEPT: aaa_idx 10000042: rad_create_acct_db_reply: Acct request timeout. (base3)

[macharius]

to 192.168.1.4/1813

 

вы мне прислали acct пакеты, которые SE отправляет в ваш радиус, т.е. это не то, что я просил.

мне нужны пакеты на момент установки/сброса сессии: Access-Request, Access-Response

 

P.S. если уж говорить об acct пакетах, то se их отправляет в ваш радиус, но не получает от него ответа и поэтому все время делает retransmit

Jun 20 08:15:50: [0001]: [255/16:1023:63/5/2/64]: %AAA-7-EXCEPT: aaa_idx 10000041: rad_create_acct_db_reply: Acct request timeout. (base3)

[RuffiAn]

Я скопировал все что было, Access-Request, Access-Response в логах не увидел. А в лог файл можно записать?