+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RouterOS Freeradius pb

RouterOS Freeradius pb, RouterOS

mwolff

Guest

27.02.2009 10:27:00

Привет, у меня проблема с routerOS и freeradius. Я следовал вики для настройки правильной конфигурации. Я успешно протестировал freeradius. Когда CPE отправляет запрос на mikrotik, запрос RADIUS приходит, но routerOS сообщает, что это неверный запрос. (Когда я делаю запрос непосредственно на freeradius, все работает. Я не вижу обмена между routerOS и freeradius. Какие еще тесты я могу провести, чтобы найти ошибку? Я использую r1000 с прошивкой 3.20. Я тоже искал информацию в гугле, но безуспешно. Есть много информации о хотспотах, но меньше о PPP. Спасибо за помощь. С уважением, Мэтт.

mwolff

Guest

17.03.2009 17:37:00

О, точно. Я вижу Access Request, но не вижу Access Accept от radius на сервере radius. 19:40:27.644504 IP auth1.1028 > 1xx.xx.xx.xx.radius: RADIUS, Access Request (1), id: 0x2e length: 76 Я не понимаю. Когда я смотрю в режиме отладки “freeradius -X”, я не вижу никаких запросов. Это очень странно. Мои файлы users и clients.conf в порядке.

sameerkale Guest	#3 0 02.04.2009 17:58:00 Привет, ребята, у меня такая же проблема. Мой точка доступа не пересылает запрос на аутентификацию в freeRADIUS. Пожалуйста, помогите мне, ребята…

heruan Guest	#4 0 17.03.2009 15:35:00 У меня такая же проблема, mwolff, ты её решил?

mwolff

Guest

17.03.2009 15:50:00

Извините, я не могу это решить. Mikrotik хорошо регистрируется на моем RADIUS, но когда клиент пытается подключиться, я не вижу никакого обмена между Mikrotik и моим RADIUS. В журнале Mikrotik я вижу ошибку RADIUS (неправильная подпись). У меня нет никаких правил, блокирующих это. (Я также активировал журнал для брандмауэра). Когда мой клиент пытается подключиться напрямую к RADIUS, все в порядке, но через Mikrotik этого не происходит. Я не понимаю. Это кажется очень простым, но у меня не получается заставить это работать. Я попробую на другом устройстве Mikrotik без всего. С уважением, Матиас

heruan

Guest

17.03.2009 16:14:00

Даже если вы не видите обмена пакетами, он происходит. На машине RADIUS попробуйте: # tcpdump -i any port radius. RADIUS отправляет пакеты Access-Accept, но RouterOS их не принимает, ссылаясь в журналах на "НЕПРАВИЛЬную подпись" в пакете Access-Accept. Честно говоря, не могу объяснить, почему так, точки доступа Cisco работают нормально с тем же сервером RADIUS (FreeRADIUS 2.1.4).

chimaster Guest	#7 0 16.05.2009 07:54:00 Всем привет, возможно, я немного запоздал, но у меня была такая же проблема. Если ваш RADIUS сервер находится в DMZ или где-то еще, то входящий запрос должен приходить с того же IP, что и ваш исходящий RADIUS запрос. То есть, если ваш RADIUS сервер 192.168.2.10, то ответ должен приходить с 192.168.2.10, а не с какого-то другого сетевого адреса или переведенного IP. Надеюсь, это поможет, у меня сработало. Теперь я просто пытаюсь сделать так, чтобы status.html заполнялся правильно...

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры