vasilevich Posted January 17, 2012 Posted January 17, 2012 Всем привет! Есть Билинг + свич + NAS (cisco5350 pppoe) + свич + клиент конфиг следующий aaa new-model ! ! aaa group server radius PPPOE server 10.0.10.1 auth-port 1812 acct-port 1813 ip radius source-interface FastEthernet0/0 ! aaa group server radius PPPoE ! aaa authentication login NO_AUTH none aaa authentication ppp default group PPPOE aaa authorization exec default local aaa authorization network default group PPPOE aaa accounting delay-start aaa accounting update periodic 2 aaa accounting network default start-stop group PPPOE ! aaa pod server clients 10.0.10.1 auth-type any server-key test123 aaa session-id common ! ! bba-group pppoe PPPOE virtual-template 1 ! interface FastEthernet0/1 no ip address no ip proxy-arp speed auto full-duplex no snmp trap link-status no keepalive ! interface FastEthernet0/1.1 encapsulation dot1Q 1 native ip address 192.168.5.1 255.255.255.0 no snmp trap link-status pppoe enable group global no cdp enable ! interface Virtual-Template1 mtu 1492 ip unnumbered FastEthernet0/1.1 ip access-group 123 in no ip proxy-arp ip mroute-cache no peer default ip address no keepalive ppp encrypt mppe auto stateful ppp authentication ms-chap-v2 ms-chap chap ppp timeout idle 300 Подскажите в чем может быть проблема: когда я отключаю кабель на клиенте пппое соединение рвется, но сесия на NASe висит дальше и не сбрасывается. тоесть к радиусу продолжают поступать acounting пакеты, а timeout соотвественно не срабатывает на cisco. Если от циски отключить свич в сторону клиента тогда таймаут срабатывает и сесия пропадает. Вставить ник Quote
StSphinx Posted January 17, 2012 Posted January 17, 2012 На Virtual-Template крутите keepalive. Вставить ник Quote
vasilevich Posted January 19, 2012 Author Posted January 19, 2012 На Virtual-Template крутите keepalive. Большое спасибо, а как лутше выбирать даный параметр как ppp timeout idle 300 или по умолчанию 10 сек? Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.