URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 5151
[ Назад ]
Исходное сообщение
"RADIUS Framed-IP-Address"
Отправлено Roger , 15-Апр-04 19:01 
Кто нибудь пробовал заставить такой сабж работать?

Потмоу что радиус врозвращает необходимый айпишник а циска всё равно берёт и з пула ... а некоторым пользователям хотелось бы статику!

Ну и кто нибудь добивался того чтобы заставить работать несколько Vpdn-group - например чтобы выбиралось в зависимости от айпишника с которого конектятся? Потому что написано в циске а на деле всегда выбирается первая!

Содержание
Сообщения в этом обсуждении
"RADIUS Framed-IP-Address"
Отправлено Ярослав , 15-Апр-04 22:45 
>Кто нибудь пробовал заставить такой сабж работать?
>
>Потмоу что радиус врозвращает необходимый айпишник а циска всё равно берёт и
>з пула ... а некоторым пользователям хотелось бы статику!
>
>Ну и кто нибудь добивался того чтобы заставить работать несколько Vpdn-group -
>например чтобы выбиралось в зависимости от айпишника с которого конектятся? Потому
>что написано в циске а на деле всегда выбирается первая!


Копайте aaa. Это точно решается через какую-то дополнительную aaa-команду. Не помню уже через какую, но я когда было нужно решил эту проблему.

"RADIUS Framed-IP-Address"
Отправлено Асен Тотин , 17-Апр-04 16:59 
aaa new-model
aaa authentication login default line enable
aaa authentication ppp default radius
aaa authorization network default radius
aaa accounting update newinfo
aaa accounting network default wait-start radius
aaa accounting system default start-stop radius

radius-server host aaa.bbb.ccc.ddd auth-port 1645 acct-port 1646
radius-server timeout 20
radius-server key XXXXXX
radius-server vsa send accounting
radius-server vsa send authentication


"RADIUS Framed-IP-Address"
Отправлено Ярослав , 17-Апр-04 21:37 
>aaa new-model
>aaa authentication login default line enable
>aaa authentication ppp default radius
>aaa authorization network default radius
>aaa accounting update newinfo
>aaa accounting network default wait-start radius
>aaa accounting system default start-stop radius
>
>radius-server host aaa.bbb.ccc.ddd auth-port 1645 acct-port 1646
>radius-server timeout 20
>radius-server key XXXXXX
>radius-server vsa send accounting
>radius-server vsa send authentication

Для обработки IP-адреса полученного от RADIUS надо:
aaa authorization network default radius

"RADIUS Framed-IP-Address"
Отправлено ru , 19-Апр-04 02:55 
>Для обработки IP-адреса полученного от RADIUS надо:
>aaa authorization network default radius
Да какбы не так всеравно не пашет !!!

"RADIUS Framed-IP-Address"
Отправлено MK , 22-Апр-04 23:42 
>>Для обработки IP-адреса полученного от RADIUS надо:
>>aaa authorization network default radius
>Да какбы не так всеравно не пашет !!!

Странно у меня работает %) когда я пробовал nibs.net.ua , и еще попробуй прописать на киске

radius-server attribute 8 include-in-access-req
radius-server attribute 32 include-in-access-req
radius-server attribute 44 include-in-access-req

Хотя вроде как один нужон, кажись 8 который

"RADIUS Framed-IP-Address"
Отправлено roger , 22-Апр-04 23:46 
Ну ... накопал ещё вот такую штуковину
interface Virtual-Template10

.....
peer match aaa-pools
.....

Вместо того чтобы брать из пула оно будет просить у радиуса

"RADIUS Framed-IP-Address"
Отправлено naz_ , 23-Апр-04 10:31 
>>Для обработки IP-адреса полученного от RADIUS надо:
>>aaa authorization network default radius
>Да какбы не так всеравно не пашет !!!

А какая циска?
Попробуй обновить IOS. Была такая же фигня год назад,
решилось обновлением IOS'а.