http://mikrotik.moscow Новое в теме RADIUS *ugh* форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 03:46:56 -0400 RADIUS *ugh* RouterOS в форуме RouterOS.
Как я уже говорил, скажу ещё раз… Что показывает страница статуса MT Radius? Таймауты, плохие ответы и т.д.? Сразу дам понять, в чём дело… Включение режима отладки Radius на MT тоже поможет… – C
29.05.2006 08:55:00, savage.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259383 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259383 Mon, 29 May 2006 08:55:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
J_RaD, а ты уже пробовал версию wimbox 2.9.20?
29.05.2006 08:51:00, enrique.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259382 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259382 Mon, 29 May 2006 08:51:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Radius точно работает с точкой доступа. У меня уже работало с freeradius и базой данных mysql, подключенной к точке доступа. Сейчас я не использую это, но по совершенно другим причинам. На самом деле, это работало, было стабильно и легко настраивалось на стороне MT. Могу сказать только, что убедитесь, что настройки NAS на стороне radius верны: убедитесь, что секрет правильный, убедитесь, что IP-адрес верный (может быть, NAS отправляет AAA-пакеты с другого интерфейса?), и проверьте логи radius, чтобы понять, что он видит. В freeradius, если запускать демон с параметром -X, он выдаёт массу информации для отладки. Что касается конфигурации, то на стороне MT всё было очень просто, а вот на стороне freeradius/Mysql потребовалось некоторое время, но в итоге всё точно работает. Craig
23.05.2006 03:24:00, crussell_1969.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259381 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259381 Tue, 23 May 2006 03:24:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Из документации: [admin@MikroTik] radius> /ppp aaa set use-radius=yes [admin@MikroTik] radius> /ip hotspot profile set default use-radius=yes

Возможно, вы перепутали оба варианта?
22.05.2006 07:59:00, mserrano.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259380 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259380 Mon, 22 May 2006 07:59:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Да, это я сделал… проблема в следующем шаге, он как-то не очень работает. /ip hotspot aaa set use-radius=yes
22.05.2006 01:17:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259379 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259379 Mon, 22 May 2006 01:17:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Тебе нужно установить флаг radius на профиле точки доступа: /ip hotspot profile set [PROFILE_#] use-radius=yes. Для твоего radius-сервера под /radius, нужно проверить/установить hotspot под services тоже. (из CLI: /radius set [radius_index] service=hotspot).
22.05.2006 00:05:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259378 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259378 Mon, 22 May 2006 00:05:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Я читаю Wiki по freeradius… и, кажется, я понял, в чем проблема. Я скачал NTRADPING и мой RADIUS-сервер жив и здоров… но опять MT не отправляет никаких запросов аутентификации на RADIUS. Так вот, я вижу, что после настройки RADIUS для точки доступа, следующее, что нужно сделать, это `/ip hotspot aaa set use-radius=yes`. Ну и если я запускаю это в терминале, я получаю `/ip hotspot aaa set use-radius=yes no such command or directory (aaa)`.
21.05.2006 23:40:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259377 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259377 Sun, 21 May 2006 23:40:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Ну, я не очень знаком с тем Radius-сервером, который вы используете, поэтому толком не смогу вам помочь. Как я уже говорил, "Что вы видите на страницах статуса Radius в MT? Таймауты, повторные передачи? Или плохие ответы?". К тому же, у вас, похоже, не настроены никакие атрибуты ответа в вашем Radius-сервере. Ваш Radius-сервер не сообщает MT, что делать с подключением. У вас есть MT, и у вас есть Radius-сервер, кажется – ничего не настроено, чтобы они могли друг с другом поговорить. Настройте некоторые профили пользователей, добавьте учетные записи и разместите атрибуты на своих местах. Все это задокументировано на страницах документации MT, а также есть неплохой туториал на WIKI о том, что нужно настроить на Radius-серверах в отношении атрибутов. – C
21.05.2006 11:43:00, savage.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259376 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259376 Sun, 21 May 2006 11:43:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
кто-нибудь?
21.05.2006 01:21:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259375 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259375 Sun, 21 May 2006 01:21:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Окей, вот скриншоты того, что я делаю с Radius и Mikrotik. Сейчас я принимаю все входящие запросы с любых адресов, в отчаянной попытке. http://home.comcast.net/~jodom0101/1.bmp http://home.comcast.net/~jodom0101/2.bmp http://home.comcast.net/~jodom0101/3.bmp http://home.comcast.net/~jodom0101/4.bmp http://home.comcast.net/~jodom0101/5.bmp
19.05.2006 02:02:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259374 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259374 Fri, 19 May 2006 02:02:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
10-4, сейчас скину скриншоты с пошаговой инструкцией, что я делаю.
18.05.2006 02:37:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259373 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259373 Thu, 18 May 2006 02:37:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Возможно, глупый вопрос (вы нигде этого не упоминаете в своих постах). Вы настроили RADIUS-сервер, верно? Общие секреты, профили RADIUS и всё такое? Что вы видите на страницах статуса RADIUS в MT? Т timeouts, retransmissions? Или плохие ответы? Отладочная выдача с RADIUS-сервера? Логи с RADIUS-сервера? Нам нужно понять, что происходит, прежде чем мы сможем решить проблему.
17.05.2006 18:59:00, savage.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259372 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259372 Wed, 17 May 2006 18:59:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Да, дата 1813/1812. Я сейчас готов ко всему… Ничего не доходит до радиус-сервера, когда используется страница логина хотспота. Я воткну в сервер вайфай-карту просто чтобы проверить, не отправляет ли он запросы через неправильный интерфейс по какой-то дикой причине.
17.05.2006 01:55:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259371 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259371 Wed, 17 May 2006 01:55:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Я неправильно поняла, что ты спрашивал. Я прочитала это как "хочу, чтобы ассоциации были аутентифицированы через RADIUS". Честно говоря, я никогда не настраивала аутентификацию RADIUS на хотспотах, так что конкретно по поводу этого RADIUS-сервера помочь не могу. На каком порту слушает твой RADIUS-сервер? Возможно, в этом дело. Раньше RADIUS использовал 1645/authentication 1646/accounting, но более новые версии используют 1815/auth 1816/acct – убедись, что твой сервер использует именно это, и убедись, что MKT использует то же самое.
15.05.2006 14:57:00, nickb.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259370 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259370 Mon, 15 May 2006 14:57:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Кто-нибудь вообще раньше использовал SBR для аутентификации точек доступа???
12.05.2006 01:04:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259369 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259369 Fri, 12 May 2006 01:04:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Я бы хотел, чтобы любой мог подключиться к AP… зайти на splash page, использовать свой логин. Когда я нажимаю RADIUS MAC аутентификация, даже подключиться к AP не дает.
10.05.2006 23:45:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259368 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259368 Wed, 10 May 2006 23:45:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Ты настроил профиль безопасности для интерфейса точки доступа на использование RADIUS? Нужно зайти в таблицу беспроводных подключений, вкладку "Профили безопасности", а там отредактировать (или создать новый профиль) и поставить галочку напротив "RADIUS MAC Authentication" — тогда он будет запрашивать сервер. Кстати, формат имени пользователя — "xx:xx:xx:xx:xx:xx".
10.05.2006 18:31:00, nickb.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259367 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259367 Wed, 10 May 2006 18:31:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Я уверен, что это работает! Просто сейчас у меня от этого голова болит, может, я что-то простое упускаю. Mikrotik и Radius ничем не заблокированы, они оба в локальной сети, стоят друг к другу рядом: xxx.xxx.xxx.101 xxx.xxx.xxx.102. Radius может пинговать Mik, а Mik может пинговать Radius…
10.05.2006 16:35:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259366 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259366 Wed, 10 May 2006 16:35:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Ну, могу заверить вас, что интеграция RADIUS работает вполне хорошо (и, вероятно, несколько других пользователей форума подтвердят то же самое). Скорее всего, проблема в маршрутизации, фаерволе или чём-то подобном, что мешает связи между вашим MikroTik и RADIUS-сервером. С наилучшими пожеланиями, Christian Meis.
10.05.2006 14:40:00, cmit.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259365 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259365 Wed, 10 May 2006 14:40:00 -0400 RouterOS RADIUS *ugh* RouterOS в форуме RouterOS.
Пытаюсь настроить RADIUS с использованием steal belted RADIUS для своих роутеров Mikrotik WiFi. Подключаюсь к роутеру через Winbox… перехожу в раздел RADIUS, добавляю RADIUS-сервер со всей необходимой информацией. После нескольких часов бессильной злости я просто заставил SBR-сервер принимать любые входящие запросы с любого адреса. И вот в чём проблема… Mikrotik вообще ничего не запрашивает у моего RADIUS-сервера.
10.05.2006 12:21:00, J_RaD.]]> http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259364 http://mikrotik.moscow/forum/forum57/66647-radius-_ugh/message259364 Wed, 10 May 2006 12:21:00 -0400 RouterOS