Есть: AS5350, для аутентификации и аккаунтинга используется RADIUS
сервер.
Нужно: способ обрыва сессий VPN по идентификатору сессии, который
формируется при успешной аутентификации/авторизации пользователя
RADIUS сервером.
Это надо для препэйда "продвинутых" диалапщиков (для VoIP'а есть POD,
но это не то, SSG тоже не то - она как бы не для 5350) :)
Желательно команду ios, хотя такого вроде нет...
Причем извращенный способ вроде как нашли - обрывать интерфейс или
туннель (причем как оборвать туннель PPPoE - так и не нашли - только
PPTP, L2TP, L2F :/), но при этом обрываются все сессии в
интерфейсе/туннеле (что не страшно, но все же - не совсем то...).
А вопрос остался - как связать этот идентификатором сессии при
аутентификации с интерфейсом/туннелем и оборвать сессию.

• способ обрыва сессий VPDN,Drux, 12:09 , 23-Янв-04
  • способ обрыва сессий VPDN,cosmo, 16:29 , 16-Фев-04

У меня и через POD сессии ложит. Правда не рррое а  L2TP и РРР. Но мне кажется принципиальной разницы не должно быть.

А можно помотреть реальный конфиг на циске (кстати какая циска?) и как радиус сконфигурен (и какой радиус?). Я почитал про POD на цисковском сайте - очень мало там конкретики. Или если не сложно - ссылки на подробное описание POD. Заранее спасибо.