http://mikrotik.moscow Новое в теме Проблема с радиусом отключения пользователя из RadClient. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 04:03:07 -0400 Проблема с радиусом отключения пользователя из RadClient. RouterOS в форуме RouterOS.
Использую один и тот же код для отключения пользователя, но получаю вот такую ошибку: array(16) { [0]=> string(60) “radclient: Failed to send packet for ID 168: (unknown error)” [1]=> string(60) “radclient: Failed to send packet for ID 168: (unknown error)” [2]=> string(60) “radclient: Failed to send packet for ID 168: (unknown error)” [3]=> string(54) “radclient: no response from server for ID 168 socket 3” [4]=> string(63) “Sending Disconnect-Request of id 168 to 192.168.1.240 port 1700” [5]=> string(32) " User-Name = “54:14:73:57:DC:C2"” [6]=> string(34) " Framed-IP-Address = 192.168.0.244" [7]=> string(42) “rad_send() failed: Operation not permitted” [8]=> string(63) “Sending Disconnect-Request of id 168 to 192.168.1.240 port 1700” [9]=> string(32) " User-Name = “54:14:73:57:DC:C2"” [10]=> string(34) " Framed-IP-Address = 192.168.0.244" [11]=> string(42) “rad_send() failed: Operation not permitted” [12]=> string(63) “Sending Disconnect-Request of id 168 to 192.168.1.240 port 1700” [13]=> string(32) " User-Name = “54:14:73:57:DC:C2"” [14]=> string(34) " Framed-IP-Address = 192.168.0.244" [15]=> string(42) “rad_send() failed: Operation not permitted” }
02.08.2017 12:04:00, mukeshsh.]]> http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402224 http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402224 Wed, 02 Aug 2017 12:04:00 -0400 RouterOS Проблема с радиусом отключения пользователя из RadClient. RouterOS в форуме RouterOS.
Рад слышать, что работает! Я следую шагам в этой теме, но не могу подключиться к NAS 192.168.10.2 с помощью radclient. Но если я использую IP 192.168.10.1, я получаю удаленный запрос, но в отладке Radius на Mikrotik появляется результат NAK. Когда Radius-сервер (192.168.10.14) запрашивает отключение, я получаю отладку Radius с сообщением "неизвестный адрес", и запрос смены IP-адреса превращается в "получен удаленный запрос от 192.168.10.1:xxxxxx с неизвестным адресом, отбрасываю его". Отладка Radius не должна отклонять 192.168.10.1, а должна принимать запрос от 192.168.10.14 для NAS 192.168.10.2. Может, кто-нибудь может помочь мне в этом вопросе? Или я что-то пропустил в конфигурации Mikrotik? Спасибо.
21.03.2016 03:57:00, agindanoe.]]> http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402223 http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402223 Mon, 21 Mar 2016 03:57:00 -0400 RouterOS Проблема с радиусом отключения пользователя из RadClient. RouterOS в форуме RouterOS.
Я пробовал вышеперечисленные решения, и каждый раз получал - echo “User-Name=username,Framed-IP=192.168.1.101” | radclient -x 192.168.1.2:3799 disconnect secret. Отправляю запрос на отключение с идентификатором 14 на 192.168.1.1 порт 3799. User-Name = “username”. rad_recv: Получил пакет Disconnect-NAK с хоста 192.168.1.2:3799, id=14, length=41. Error-Cause = Unsupported-Extension NAS-Identifier = “NAS1” NAS-IP-Address = 192.168.1.2.

После некоторых поисков выяснилось, что Framed-IP должно быть Framed-IP-Address.

echo “User-Name=username,Framed-IP-Address=192.168.1.101” | radclient -x 192.168.1.2:3799 disconnect secret

И заработало!!! Ураааа!
15.05.2010 21:54:00, sparki.]]> http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402222 http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402222 Sat, 15 May 2010 21:54:00 -0400 RouterOS Проблема с радиусом отключения пользователя из RadClient. RouterOS в форуме RouterOS.
Привет всем! По моему небольшому опыту, я отключал пользователей Radius от Mikrotik этой командой:
`echo User-Name=test,Framed-IP=192.168.2.199 | radclient -x 192.168.2.1:1700 disconnect mysecret`

Где:
* 192.168.2.1 – адрес NAS
* 1700 – порт CAO или порт отключения, который нужно включить в Mikrotik

Или вы можете использовать PHP-код, и тогда нужно предоставить www-пользователю права root для запуска этого скрипта.

Обратите внимание: это очень рискованный способ использования.

Пример:

//функция для принудительного отключения пользователя
function disconnect_user($username, $framed_ip, $nasaddr, $coaport, $sharedsecret) {
$command = "sudo echo User-Name=$username,Framed-IP=$framed_ip|/usr/local/bin/radclient -x $nasaddr:$coaport disconnect $sharedsecret";
exec($command);
}

       //функция для принудительного отключения всех пользователей
function disconnect_all_users(){
$sharedsecret = "yourradiussecret";
$coaport = 1700;
$nasaddr = "192.168.20.1";
$r_who_online = "SELECT * FROM radacct WHERE (AcctStopTime is NULL) ORDER BY RadAcctId ASC";
$who_online = $db->Execute($r_who_online);
foreach($who_online as $u) {
$command = "sudo echo User-Name=$u["UserName"],Framed-IP=$u["Framed-IP"]|/usr/local/bin/radclient -x $nasaddr:$coaport disconnect $sharedsecret";
                       exec($command);
}
}

Надеюсь, это поможет.
03.01.2010 08:30:00, amigota.]]> http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402221 http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402221 Sun, 03 Jan 2010 08:30:00 -0500 RouterOS Проблема с радиусом отключения пользователя из RadClient. RouterOS в форуме RouterOS.
Привет, мне тоже нужно решение. Пожалуйста, скажи, если ты нашёл какой-нибудь ответ…
25.11.2009 06:58:00, shivachitta.]]> http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402220 http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402220 Wed, 25 Nov 2009 06:58:00 -0500 RouterOS Проблема с радиусом отключения пользователя из RadClient. RouterOS в форуме RouterOS.
Привет! У меня FreeRadius + модуль mysql... Может, у кого есть скрипт, чтобы сразу отключить всех онлайн-пользователей? Спасибо заранее!
04.09.2009 02:09:00, m4rk0.]]> http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402219 http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402219 Fri, 04 Sep 2009 02:09:00 -0400 RouterOS Проблема с радиусом отключения пользователя из RadClient. RouterOS в форуме RouterOS.
Привет, ребята! Я сейчас использую MT OS 2.9.27 с freeradius сервером. Я указываю MT на мой radius сервер:

MT OS
----------------
Freeradius 192.168.2.2
192.168.2.1

|
|
|
Клиенты

Всё работает хорошо, но я хочу отключить онлайн-пользователя из командной строки (мой NAS – 192.168.2.1):

`echo user-name=test | radclient -x 192.168.2.1:1700 disconnect mysecret`

Результат:

Отправка Disconnect-Request с ID 37 на 192.168.2.1 порт 1700
       User-Name = "test"
rad_recv: Disconnect-NAK пакет с хоста 192.168.2.1:1700, id=37, length=42
       Error-Cause = Unsupported-Extension
       NAS-Identifier = "MikroTik"
       NAS-IP-Address = 192.168.2.1

Почему я не могу отключить пользователя? Я читал на форуме, что MT OS 2.9 поддерживает отключаемые сообщения radius. Почему возникает ‘Unsupported-Extension’, хотя я использую /Radius → Incomming → Accept? Как мне это сделать?
30.06.2009 05:10:00, amigota.]]> http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402218 http://mikrotik.moscow/forum/forum57/86010-problema-s-radiusom-otklyucheniya-polzovatelya-iz-radclient./message402218 Tue, 30 Jun 2009 05:10:00 -0400 RouterOS