survivor Опубликовано 25 апреля, 2011 · Жалоба Доброго времени суток! Собственно говоря :) все - в заголовке... Перевожу PPPoE терминацию на ASR1002, столкнулся с такой проблемой: раз lcp:interface-config циска больше знать не хочет - то чем тогда заменить cisco-avpair=lcp:interface-config#1=ip wccp web-cache redirect in? Как назначить из радиуса wccp redirect на создаваемый для PPPoE сессии вирт.интерфейс? Спасибо заранее! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ko_stik Опубликовано 26 апреля, 2011 · Жалоба Доброго времени суток! Собственно говоря :) все - в заголовке... Перевожу PPPoE терминацию на ASR1002, столкнулся с такой проблемой: раз lcp:interface-config циска больше знать не хочет - то чем тогда заменить cisco-avpair=lcp:interface-config#1=ip wccp web-cache redirect in? Как назначить из радиуса wccp redirect на создаваемый для PPPoE сессии вирт.интерфейс? Спасибо заранее! через cisco-avpair=lcp:interface-config= вешаю шейпер и акцесс листы на PPPoE интефрейсы - все ок а вот ip wccp web-cache redirect in ни в какую не хочет... предложили как вариант в конфиге на virtual-template повешать его и тем у кого бабки есть выдавать cisco-avpair=lcp:interface-config=no ip wccp web-cache redirect in мб кто по нормальному решил проблему? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
survivor Опубликовано 26 апреля, 2011 · Жалоба Я вешаю шейпинг через Cisco-AVPair=ip:sub-qos-policy-out=tariff_XXX_out, аксес листы через Cisco-AVPair=ip:inacl, все потому что cisco-avpair=lcp:interface-config мой ASR кушать категорически отказывается (и судя по форуму - так у многих). IOS: asr1000rp1-advipservices.03.01.02.S.150-1.S2.bin что делать... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
survivor Опубликовано 28 апреля, 2011 · Жалоба неужто никто не назначает из радиуса wccp на asr'ы?! Как же тогда при исчерпании баланса вы перенаправляете абонента на страничку оплаты? Ko_stik на каком ios'е у вас работает lcp:interface-config? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
survivor Опубликовано 3 мая, 2011 · Жалоба предложили как вариант в конфиге на virtual-template повешать егои тем у кого бабки есть выдавать cisco-avpair=lcp:interface-config=no ip wccp web-cache redirect in Как оказалось - проблема не в "lcp:interface-config". Проблема в том, что ASR не понимает вообще "ip wccp web-cache redirect" на virtual-template интерфейсе, так как для этой команды нужен полноценный интерфейc, а ASR может из virtual-template создавать ТОЛЬКО сабинтерфейсы!!! Вот: ASR1002F#sh run int virtual-template 2 Building configuration... Current configuration : 66 bytes ! interface Virtual-Template2 ip wccp web-cache redirect in end ASR1002F#test virtual-Template 2 subinterface Subinterfaces cannot be created using Virtual-Template2 Interface specific commands: ip wccp web-cache redirect in А вот дебаг: %FMANRP_ESS-4-FULLVAI: Session creation failed due to Full Virtual-Access Interfaces not being supported. Check that all applied Virtual-Template and RADIUS features support Virtual-Access sub-interfaces. Что же делать? Как принудительно перенаправлять пользователей при отрицательном балансе на страничку оплаты? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pliskinsad Опубликовано 3 мая, 2011 · Жалоба aaa policy interface-config allow-subinterface Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
survivor Опубликовано 3 мая, 2011 · Жалоба aaa policy interface-config allow-subinterface :-) есть у меня такая строчка. Толку-то... Попробуйте у себя прописать wccp на virtual-templatе если не трудно - что у вас циска скажет? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
survivor Опубликовано 3 мая, 2011 · Жалоба Вопрос к мастерам ISG :-) а могу я сделать редирект из радиуса через "ip:l4redirect="? Что нужно минимальное настроить на ASR'е чтобы он скушал эту команду? Т.е. - весь функционал isg мне не нужен - нужно только перенаправление (по acl - чтобы не редиректить определенные направления). Можно так? Нужен ли какой-то особый ios? У меня: asr1000rp1-adventerprise.03.01.00.S.150-1.S.bin Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...