http://mikrotik.moscow Новое в теме Плохая сигнатура радиуса, отбрасываю. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 09:53:59 -0400 Плохая сигнатура радиуса, отбрасываю. RouterOS в форуме RouterOS.
Перепроверь общий секрет и в Mikrotik, и на сервере RADIUS. Пакеты подписываются этим секретом, так что они должны быть одинаковыми. Еще увеличь таймаут RADIUS в Mikrotik… возможно, RADIUSу требуется больше, чем стандартные 300 мс, чтобы ответить, и Mikrotik пересылает пакет, а потом получает ответ на предыдущий access-request. Кстати, тебе стоит попросить вендора RADIUS реализовать тип NAS Mikrotik (vendor id 14988). Файл словаря входит в стандартную дистрибутив freeradius и также здесь: http://wiki.mikrotik.com/wiki/Manual:RADIUS_Client/vendor_dictionary
09.12.2013 08:35:00, leonset.]]> http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245674 http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245674 Mon, 09 Dec 2013 08:35:00 -0500 RouterOS Плохая сигнатура радиуса, отбрасываю. RouterOS в форуме RouterOS.
Привет! Мы используем проприетарный Radius-сервер, разработанный в Индии. Их служба поддержки говорит, что Radius-сервер отправляет Access-Accept на Mikrotik, значит, Mikrotik должен принимать его…
06.12.2013 01:04:00, ychamps.]]> http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245673 http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245673 Fri, 06 Dec 2013 01:04:00 -0500 RouterOS Плохая сигнатура радиуса, отбрасываю. RouterOS в форуме RouterOS.
Похоже, сервер RADIUS отправляет недействительный атрибут RADIUS. Возможно, у сервера RADIUS выбран неверный тип NAS или он отправляет расширенные атрибуты RADIUS на Mikrotik, которые тот не понимает. Вы используете Free Radius или Aradial или что-то еще?
06.12.2013 00:55:00, derr12.]]> http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245672 http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245672 Fri, 06 Dec 2013 00:55:00 -0500 RouterOS Плохая сигнатура радиуса, отбрасываю. RouterOS в форуме RouterOS.
Я уже проверил, что секретный ключ между NAS Client и Radius сервером совпадают.
05.12.2013 02:13:00, ychamps.]]> http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245671 http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245671 Thu, 05 Dec 2013 02:13:00 -0500 RouterOS Плохая сигнатура радиуса, отбрасываю. RouterOS в форуме RouterOS.
Ребят, у кого какие мысли?
04.12.2013 16:55:00, ychamps.]]> http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245670 http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245670 Wed, 04 Dec 2013 16:55:00 -0500 RouterOS Плохая сигнатура радиуса, отбрасываю. RouterOS в форуме RouterOS.
Привет всем, получил эту ошибку от сервера RADIUS:

17:11:31 radius,debug,packet отправка Access-Request с id 175 на 192.168.4.4:1812
17:11:31 radius,debug,packet Signature = 0x0744bde26bd7eaad4836b25c54ce10a8
17:11:31 radius,debug,packet Service-Type = 2
17:11:31 radius,debug,packet Framed-Protocol = 1
17:11:31 radius,debug,packet NAS-Port = 1091
17:11:31 radius,debug,packet NAS-Port-Type = 15
17:11:31 radius,debug,packet User-Name = "D4CA6D348BA9"
17:11:31 radius,debug,packet Calling-Station-Id = "00:20:A6:F0:D6:D4"
17:11:31 radius,debug,packet Called-Station-Id = "Proxim"
17:11:31 radius,debug,packet NAS-Port-Id = "ether2"
17:11:31 radius,debug,packet MS-CHAP-Challenge = 0x0207b86fe7ff29db7f17b251da295fb2
17:11:31 radius,debug,packet MS-CHAP2-Response = 0x010040dabb2d2689c5bbd26e327b9f74
17:11:31 radius,debug,packet       ecbf000000000000000092605cf9b580
17:11:31 radius,debug,packet       e6789ae51053aee9fa6c33f191ef9d79
17:11:31 radius,debug,packet       d087
17:11:31 radius,debug,packet NAS-Identifier = "PPPoE_srv1"
17:11:31 radius,debug,packet NAS-IP-Address = 192.168.1.25
17:11:31 radius,debug получен Access-Accept с плохой подписью с id 175 от 192.168.4.4:1812
17:11:31 radius,debug,packet Signature = bad 0x7a7f7f7a775c9d1145dd32e63669c9e9
17:11:31 radius,debug,packet MS-CHAP2-Success = 0x01533d30313239363636434135444533
17:11:31 radius,debug,packet       39443145454134393932443733454642
17:11:31 radius,debug,packet       3232464644354244363535
17:11:31 radius,debug,packet User-Name = "D4CA6D348BA9"
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=1) = 0x34204d627073
17:11:31 radius,debug,packet Reply-Message = "You have successfully logged in"
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet remaining 0x1a0a0000524b81042a2c1a0c0000524b
17:11:31 radius,debug,packet       8006000000021a0a0000524b81042a2c
17:11:31 radius,debug,packet       1a0c0000524b8006000000021a0a0000
17:11:31 radius,debug,packet       524b81042a2c1a0c0000524b80060000
17:11:31 radius,debug,packet       00021a0a0000524b81042a2c1a0c0000
17:11:31 radius,debug,packet       524b8006000000021a0a0000524b8104
17:11:31 radius,debug,packet       2a2c1a0c0000524b8006000000021a0a
17:11:31 radius,debug,packet       0000524b81042a2c1a0c0000524b8006
17:11:31 radius,debug,packet       0002
17:11:31 radius,debug получен пакет для 1b:20e с плохой подписью, отбрасываем
17:11:32 radius,debug timeout для 1b:20e
17:11:32 pppoe,ppp,info : завершение… - пользователь D4CA6D348BA9 аутентификация не удалась - тайм-аут радиуса
17:11:32 pppoe,ppp,info : отключено

Можете помочь?
Cheers!
04.12.2013 03:14:00, ychamps.]]> http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245669 http://mikrotik.moscow/forum/forum57/63787-plokhaya-signatura-radiusa_-otbrasyvayu./message245669 Wed, 04 Dec 2013 03:14:00 -0500 RouterOS