Телеграмм чат группы accel

Size: a a a

Accel-PPP

2020 July 22

Jul 22 19:21:50 TestIPoE accel-ipoe: eth2.1406:1406.0: radius: added route 192.168.194.64/28 192.168.193.130 0
Jul 22 19:21:50 TestIPoE accel-ipoe: eth2.1406:: recv [RADIUS(1) Access-Accept id=1 <Cisco-AVPair "ip:inacl=no filter"> <Cisco-AVPair "ip:outacl=no filter"> <Cisco-AVPair "ipv6:inacl=no filter"> <Cisco-AVPair "ipv6:outacl=no filter"> <Cisco-AVPair "ip:l4redirect=no redirect"> <Cisco-AVPair "ipv6:l4redirect=no redirect"> <Filter-Id "50000"> <Acct-Interim-Interval 300> <Framed-Route "192.168.194.64/28 192.168.193.130"> <Framed-IP-Address 192.168.193.130> <DHCP-Router-IP-Address 192.168.193.254> <DHCP-Subnet-Mask 255.255.255.128>]

А тут по логу маршрут навешивается раньше выода в журнал или это другой Accept ?

источник

19:26пожаловаться #1

Daniil Kharun in Accel-PPP

так как на интерфейс валятся пакеты с разных src ip, то accel шлет кучу реквестов в радиус

источник

19:27пожаловаться #2

Daniil Kharun in Accel-PPP

видимо это запоздалый ответ

источник

19:27пожаловаться #3

Daniil Kharun in Accel-PPP

это другой accept

источник

19:28пожаловаться #4

Daniil Kharun in Accel-PPP

одна из проблем - при такой схеме accel просто начинает заваливать запросами radius при старте сессии, так как пакеты идут с разных src ip, и как с этим бороться, не знаю

Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.68> <Acct-Session-Id "43bc35e906811b11"> <User-Password 0x3cc1e74ad7302db80429dd2410a1f134>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.66> <Acct-Session-Id "43bc35e906811b12"> <User-Password 0xc76cc71a2d4884939e7be008ee143e7b>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.67> <Acct-Session-Id "43bc35e906811b13"> <User-Password 0x15376c1d3cada8c0daba46e644a62230>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.68> <Acct-Session-Id "43bc35e906817937"> <User-Password 0x40631a01ec9660b5ca5d3921be9b0cef>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.66> <Acct-Session-Id "43bc35e906817938"> <User-Password 0x70059329404839f7a02d3e245d1dc616>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.67> <Acct-Session-Id "43bc35e906817939"> <User-Password 0xce0b895baf4399c485c1c59cfd7e4232>]

источник

19:52пожаловаться #5

Daniil Kharun in Accel-PPP

single-session=deny тут не поможет, так как стартовавших сессий еще нет

источник

19:53пожаловаться #6

Dimka88 in Accel-PPP

Дак вот для этого local-net

источник

19:58пожаловаться #7

Dimka88 in Accel-PPP

Но в вашей схеме он не работает

Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.68> <Acct-Session-Id "43bc35e906811b11"> <User-Password 0x3cc1e74ad7302db80429dd2410a1f134>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.66> <Acct-Session-Id "43bc35e906811b12"> <User-Password 0xc76cc71a2d4884939e7be008ee143e7b>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.67> <Acct-Session-Id "43bc35e906811b13"> <User-Password 0x15376c1d3cada8c0daba46e644a62230>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.68> <Acct-Session-Id "43bc35e906817937"> <User-Password 0x40631a01ec9660b5ca5d3921be9b0cef>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.66> <Acct-Session-Id "43bc35e906817938"> <User-Password 0x70059329404839f7a02d3e245d1dc616>]
Jul 22 19:50:21 TestIPoE accel-ipoe: eth2.1406:: send [RADIUS(1) Access-Request id=1 <User-Name "1406.0"> <NAS-Port 36> <NAS-Port-Id "eth2.1406"> <NAS-Port-Type Ethernet> <Calling-Station-Id "0a:fc:76:dd:ce:ad"> <Called-Station-Id "eth2.1406"> <Framed-IP-Address 192.168.194.67> <Acct-Session-Id "43bc35e906817939"> <User-Password 0xce0b895baf4399c485c1c59cfd7e4232>]

Все же еще раз вопрос. Устанавливается ли Framed-Route корректно если сессию инициализирует не роутер

источник

20:00пожаловаться #9

Daniil Kharun in Accel-PPP

Иногда

источник

20:21пожаловаться #10

Dimka88 in Accel-PPP

Если вручную добавить роут, то потом отрабатывает клиентская сеть?

источник

20:41пожаловаться #11

Daniil Kharun in Accel-PPP