[LinuxLoader]

Тестовая конфигурация клипы + радиус auth при нормальных порта работает правилна , если LACP не все работает правильн . Сесий up ип ест , qos ну какга изполнит командой show subscriber нет старт тиме.

 

Здрес конфиг ааа + lacp

 

aaa authentication administrator local

aaa authentication subscriber radius

aaa accounting subscriber radius attribute-guided

aaa accounting reauthorization subscriber radius

aaa update subscriber 11

aaa accounting event dhcp

aaa accounting event reauthorization

aaa accounting event ancp

aaa reauthorization bulk radius

aaa hint ip-address

 

link-group CLIPS access

encapsulation dot1q

dot1q pvc 870 encapsulation 1qtunnel

dot1q pvc 870:555

service clips dhcp context xxxxxx

dot1q pvc 2319

service clips dhcp context xxxxxx

maximum-links 2

lacp active

 

sh sub

clips lg id 30 vlan-id 870:555 c 70:54:f5:7d:e9:be xxxxx (AUTHENTICATING

clips lg id 30 vlan-id 2319 clip 00:0c:42:a8:71:df xxxxx (AUTHENTICATING

 

00:0c:42:a8:71:df

Session state Authenticated

Circuit lg id 30 vlan-id 2319 clips 521800

Internal Circuit 255/22:1:31/7/2/60167

Interface bound vlan-multibind

Current port-limit unlimited

Protocol Stack not set

dhcp max-addrs 1 (applied)

dhcp option client id 0x3d0701000c42a871df (applied)

dhcp option hostname 0x0c114d696b726f74696b426c61636b54657374 (applied)

qos-metering-policy outbound-radius (applied)

qos-policing-policy inbound-radius (applied)

qos rate inbound rate 5120 burst 1000000 (applied)

qos rate outbound rate 5120 burst 1000000 (applied)

forward policy in captive-portal-redirect-inetgrp [svc mask: 0x0001] (applied)

http-redirect-url http://xxxxx:4040/ [svc mask: 0x0001] (applied)

ip access-group in captive-redirect-inetgrp [svc mask: 0x0001] (applied)

service (applied)

[svc id: 0] inetgrp-redirect (acct enabled)

service-parameter (applied)

[svc id: 0] redirect-url=http://xxxxx:4040/

[svc id: 0] portal-ip=xxxxxx

[svc id: 0] portal-port=4040

[svc id: 0] tcp-port=www,443,4040,8080

dynamic policy acl [svc mask: 0x0001] (applied in: fwd)

[svc id: 0] ip in forward dstip 178.169.169.218/16 tcp dstport = 4040 class portal fwd

[svc id: 0] ip in forward tcp dstport = www class redirect-inetgrp fwd

[svc id: 0] ip in forward tcp dstport = 443 class redirect-inetgrp fwd

[svc id: 0] ip in forward tcp dstport = 4040 class redirect-inetgrp fwd

[svc id: 0] ip in forward tcp dstport = 8080 class redirect-inetgrp fwd

service-acct (in) [svc mask: 0x0001] (applied)

[svc id: 0] fwd class-mask 0x01

service-abs-timeout [svc mask: 0x0001] (applied)

[svc id: 0] 2147483647

service-interim-acct-interval [svc mask: 0x0001] (applied)

[svc id: 0] 900

IP host entries installed by DHCP: (max_addr 1 cur_entries 1)

178.169.174.29 00:0c:42:a8:71:df

 

ICMP is permited and ping is going perfect .

any ideas ?

[vurd]

Мой мозг. Исправьте орфографию, ничего не понятно. Что у вас там рбт, чт н робт.

[LinuxLoader]

Проблем в тот что сеанса клиента, когда он был он clips lacp ( link-group access economical ) нет времени начнется, (и у них есть все необходимые правила QoS/IP/если нужна http-redirect, но не время начала), тот же простой dot1q pvc работает без проблем.

[LinuxLoader]

Странно то, что

clips lg id 31 vlan-id 2319 clip 00:0c:42:a8:71:df xxxxxx(AUTHENTICATING)

sh sub act

00:0c:42:a8:71:df

Session state Authenticated

Circuit lg id 31 vlan-id 2319 clips 412304

[shicoy]

Блин учитесь писать понятно. Прочитал пару раз от и до и тоже не понятно, что у увас не работает. Или вы словарем на русский переводите?

[zstas]

я думаю это иностранец переводит через гугл транслейт. напишите на родном языке чтоли)

[ichthyandr]

...

in english plz :)

[snark]

@LinuxLoader

Write your questions in english.