http://mikrotik.moscow Новое в теме Поведение DHCP + RADIUS Framed-Route форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 03:05:43 -0400 Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
up … framed-route от dhcp+radius не установлен
28.06.2019 21:44:00, petrb.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437630 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437630 Fri, 28 Jun 2019 21:44:00 -0400 RouterOS Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
ГОТОВО, работает... моя ошибка. Работает, но для меня это было очень забавно... для pppoe объявление выглядит так: Framed-Route = “192.168.99.0/24”, а для dhcp объявление должно быть: Framed-Route = “192.168.99.0/24 FRAMED-IP-ADDRESS 1”
29.06.2019 12:00:00, petrb.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437629 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437629 Sat, 29 Jun 2019 12:00:00 -0400 RouterOS Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
Для примера:  
устройство 1: linux — freeradius сервер с user, framed-ip, framed-route и delegated-ipv6-prefix  
устройство 2: mikrotik RB — DHCP сервер с доступом к freeradius  
устройство 3: CPE dhcp клиент  

CPE устройство успешно получает framed-ip, сеть, маску, шлюз  
CPE устройство успешно получает delegated-ipv6-prefix и через ND получает IPv6 WAN IP и дефолтный шлюз  
MK DHCP сервер успешно добавляет маршрут delegated-ipv6-prefix в таблицу маршрутизации ipv6  
MK DHCP сервер не добавляет framed-route в таблицу маршрутизации ipv4 (для PPPoE framed-route устанавливается в MK "устройство 2")  

Что не так?
29.06.2019 11:07:00, petrb.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437628 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437628 Sat, 29 Jun 2019 11:07:00 -0400 RouterOS Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
Это возможно только в том случае, если вы контролируете CPE, а так бывает далеко не всегда.
23.05.2019 02:08:00, aussiewan.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437627 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437627 Thu, 23 May 2019 02:08:00 -0400 RouterOS Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
Попробуйте это на DHCP-клиенте: special-classless — добавляет как маршруты без классов, если они получены, так и маршрут по умолчанию (в стиле Microsoft).
21.04.2019 08:52:00, sup5.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437626 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437626 Sun, 21 Apr 2019 08:52:00 -0400 RouterOS Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
Проблема сохраняется. Маршруты с фиксированной маршрутизацией (dst-addresses с шлюзом в виде IP-адреса арендованного клиента), которые Radius-сервер отправляет DHCP-серверу для динамической установки на роутере, также передаются через опцию 121 клиенту DHCP, где они устанавливаются. Это приводит к удалению маршрутов по умолчанию, которые отправляются клиентам. В ROS 6.44.2 Mikrotik эту ошибку исправил. Это становится настоящей проблемой.
21.04.2019 07:20:00, whitestargh.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437625 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437625 Sun, 21 Apr 2019 07:20:00 -0400 RouterOS Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
Не установлено где? Как было сказано выше, что оно установлено и раздаётся через DHCP.
29.06.2019 04:52:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437624 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437624 Sat, 29 Jun 2019 04:52:00 -0400 RouterOS Поведение DHCP + RADIUS Framed-Route RouterOS в форуме RouterOS.
У нас есть система, где мы аутентифицируем DHCP-клиентов на основе DHCP option 82. Это позволяет нам назначать статический IP для сервиса, который не зависит от MAC-адреса CPE или какого-то другого значения, которое может измениться. На нашем RADIUS-сервере мы используем значение Framed-Route, чтобы назначать дополнительные подсети для маршрутизации к клиенту. DHCP-сервер Mikrotik принимает значение Framed-Route и создаёт для этих подсетей «динамические активные статические» маршруты с шлюзом в виде IP клиента DHCP. Это отличная функция, которая значительно снижает ручную настройку. Но только для CPE, не относящихся к Mikrotik. Mikrotik CPE теряют свой маршрут по умолчанию и добавляют только маршруты для указанных в Framed-Route значений. Насколько я помню (всё это было давно), DHCP-сервер Mikrotik также отправляет эти значения Framed-Route клиенту в DHCP-предложении, как часть DHCP Option 121. Как четко выразился Chupaka в другом посте: проблема в том, что «другие бренды» не соблюдают RFC. RFC3442 однозначно говорит: «Если DHCP-сервер возвращает одновременно опцию Classless Static Routes и опцию Router, DHCP-клиент ДОЛЖЕН игнорировать опцию Router». Насколько я видел, в полностью Mikrotik-среде эти дополнительные маршруты приходят к CPE, и CPE добавляет (сломанные) маршруты только для этих подсетей. Прошу прощения, если где-то ошибаюсь — давно не занимался этим вопросом и решил написать здесь после обсуждения недавнего релиза RouterOS. Есть ли у кого-то ещё такой опыт или кто-то смог заставить это работать так, как мы задумывали?
28.02.2018 05:22:00, aussiewan.]]> http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437623 http://mikrotik.moscow/forum/forum57/89509-povedenie-dhcp-_-radius-framed_route/message437623 Wed, 28 Feb 2018 05:22:00 -0500 RouterOS