+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

radius + Mikrotik не отключают просроченных пользователей PPPoE

radius + Mikrotik не отключают просроченных пользователей PPPoE, RouterOS

solar77

Guest

28.08.2018 11:24:00

Суть такова: настроена связка DMA Radius + Mikrotik. Mikrotik запускает PPPoE-сервер с включённой опцией «Use Radius». Всё работает нормально, кроме одного момента — когда PPPoE-пользователь превышает свой месячный лимит данных, в Radius статус меняется на Expired, но Mikrotik не меняет ограничение по скорости в очереди, пока пользователь не переподключится. Можно ли сделать это автоматически? В Radius я поставил Disconnect Method на Remote. Это должно работать с NAS? На Mikrotik я вижу, что каждые примерно 20 секунд приходит трафик от Radius, я перехватил некоторые пакеты — это accounting-response (5). Значит, связь с Mikrotik есть. Кто-нибудь может пролить свет на эту ситуацию?

solar77

Guest

11.09.2018 11:29:00

Извиняюсь за задержку с ответом. Входящие состояния все нули, я настроил правило файрвола, чтобы отлавливать все, что приходит на порт 3899 от IP Radius — ничего нет. Где можно проверить, настроен ли radius на отправку сообщения о разрыве связи обратно? Похоже, я приближаюсь к разгадке…

solar77

Guest

11.09.2018 13:57:00

Только что проверил файл radiusmanager.cfg, там глобальный порт POD для Mik стоит 1700. Изменил входящий radius-порт Mikrotik на 1700. Также правило файрвола по порту, проверял — отключить клиента через DMA Radius Manager не получилось, клиент не отключается, правило файрвола показывает, что ничего не приходит... 0 байт. Добавил действие accept в цепочку input с комментарием "Accept Radius Incoming", порт назначения 1700, протокол udp, исходный адрес — IP сервера Radius.

mducharme Guest	#4 0 12.09.2018 16:25:00 Проблема, скорее всего, не на стороне MikroTik. Пакет не поступает. Скорее всего, DMA radius manager не может его отправить. Свяжитесь с их службой поддержки.

solar77 Guest	#5 0 12.09.2018 16:46:00 Спасибо за помощь. Поддержки DMA у нас нет, так что в этом случае мы сами по себе. Наверное, попробуем запустить в режиме отладки и посмотреть, отправляется ли вообще сообщение.

mducharme Guest	#6 0 12.09.2018 16:49:00 Проверьте также документацию, чтобы узнать, есть ли другие настройки, связанные с отключением, которые вы могли пропустить. Некоторые NAS-устройства поддерживают различные методы отключения, поэтому может быть доступна настройка для способа/типа отключения или для включения этой функции вообще (например, в FreeRADIUS отключения не работают по умолчанию, их нужно настраивать).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры