Проблема с радиусом отключения пользователя из RadClient.

Привет! У меня FreeRadius + модуль mysql... Может, у кого есть скрипт, чтобы сразу отключить всех онлайн-пользователей? Спасибо заранее!

Привет всем! По моему небольшому опыту, я отключал пользователей Radius от Mikrotik этой командой:
`echo User-Name=test,Framed-IP=192.168.2.199 | radclient -x 192.168.2.1:1700 disconnect mysecret`

Где:
* 192.168.2.1 – адрес NAS
* 1700 – порт CAO или порт отключения, который нужно включить в Mikrotik

Или вы можете использовать PHP-код, и тогда нужно предоставить www-пользователю права root для запуска этого скрипта.

Обратите внимание: это очень рискованный способ использования.

Пример:

//функция для принудительного отключения пользователя
function disconnect_user($username, $framed_ip, $nasaddr, $coaport, $sharedsecret) {
$command = "sudo echo User-Name=$username,Framed-IP=$framed_ip|/usr/local/bin/radclient -x $nasaddr:$coaport disconnect $sharedsecret";
exec($command);
}

       //функция для принудительного отключения всех пользователей
function disconnect_all_users(){
$sharedsecret = "yourradiussecret";
$coaport = 1700;
$nasaddr = "192.168.20.1";
$r_who_online = "SELECT * FROM radacct WHERE (AcctStopTime is NULL) ORDER BY RadAcctId ASC";
$who_online = $db->Execute($r_who_online);
foreach($who_online as $u) {
$command = "sudo echo User-Name=$u["UserName"],Framed-IP=$u["Framed-IP"]|/usr/local/bin/radclient -x $nasaddr:$coaport disconnect $sharedsecret";
                       exec($command);
}
}

Надеюсь, это поможет.

Рад слышать, что работает! Я следую шагам в этой теме, но не могу подключиться к NAS 192.168.10.2 с помощью radclient. Но если я использую IP 192.168.10.1, я получаю удаленный запрос, но в отладке Radius на Mikrotik появляется результат NAK. Когда Radius-сервер (192.168.10.14) запрашивает отключение, я получаю отладку Radius с сообщением "неизвестный адрес", и запрос смены IP-адреса превращается в "получен удаленный запрос от 192.168.10.1:xxxxxx с неизвестным адресом, отбрасываю его". Отладка Radius не должна отклонять 192.168.10.1, а должна принимать запрос от 192.168.10.14 для NAS 192.168.10.2. Может, кто-нибудь может помочь мне в этом вопросе? Или я что-то пропустил в конфигурации Mikrotik? Спасибо.