День добрый.Коллеги, может кто задавался задачей каким-нить образом смаршрутизировать сеть в сторону виртуального временного интерфейса? Статикой это сделать нельзя - сама циска об этом говорит.
То есть задача стоит так:
смаршрутизировать сеть в Vitrual-Access interface
Заранее спасибо.
>День добрый.
>
>Коллеги, может кто задавался задачей каким-нить образом смаршрутизировать сеть в сторону виртуального
>временного интерфейса? Статикой это сделать нельзя - сама циска об этом
>говорит.
>
>То есть задача стоит так:
>
>смаршрутизировать сеть в Vitrual-Access interface
>
>Заранее спасибо.необходим Framed-route в атрибутах пользователя:
...
Framed-Route = "192.168.0.0/16 0.0.0.0 1"
...Соотв. 192.168.0.0/16 маршрутизируется на ip пользователя.
RFC2058 п. 5.22.
Я так понимаю, этот атрибут можно получать от сервера авторизации, например RADIUS.Только в этом случае циска понимает его как статитку и отказывается отрабатывать.
Поправьте, если не прав.
>...
>Framed-Route = "192.168.0.0/16 0.0.0.0 1"
>...
>
>Соотв. 192.168.0.0/16 маршрутизируется на ip пользователя.
>RFC2058 п. 5.22.
>Я так понимаю, этот атрибут можно получать от сервера авторизации, например RADIUS.
>
>
>Только в этом случае циска понимает его как статитку и отказывается отрабатывать.
>
>
>Поправьте, если не прав.
>
>>...
>>Framed-Route = "192.168.0.0/16 0.0.0.0 1"
>>...
>>
>>Соотв. 192.168.0.0/16 маршрутизируется на ip пользователя.
>>RFC2058 п. 5.22.Да, всё так, от радиуса. вроде вполне стандартная фича.