https://www.opennet.ru/openforum/vsluhforumID6/1630.html Здравствуйте! Имеется связка cisco 2921 + freeradius + mysql! Все работало на ура! Но с недавнего времени при попытке создать pppoe соединение вылетает ошибка 651, причем через некоторое время может спокойно подключится без каких либо проблем! Причем замечено что ошибка вылетает при подключении через сетевую карту ПК, если вытащит сетевой шнур и воткнуть в настроенный роутер pppoe поднимается! Cлушал порт wiresharkom обнаружил что от сервера не приходят pado! Хотя ping до коммутатора клиента проходит на ура! При просмотре логов радиуса при дисконектах обнаружил 3 вида сообщений: 1. Cisco-AVPair = "ppp-disconnect-cause=Lower Layer disconnected" Acct-Terminate-Cause = User-Request 2. Cisco-AVPair = "ppp-disconnect-cause=Received LCP TERMREQ from peer" Acct-Terminate-Cause = User-Request 3. Cisco-AVPair = "ppp-disconnect-cause=Missed too many keepalives" Acct-Terminate-Cause = Port-Error. В нете про данную ситуацию ничего разумного не обнаружил, сам с линуксом и серверным по столкнулся недавно, где копать не мо https://www.opennet.ru/openforum/vsluhforumID6/1630.html#42 Tue, 03 Mar 2015 11:40:12 GMT &gt; Общий лимит не был указан на циске и мб по умолчанию равен <br>&gt; 100? добавив строчку <br>&gt; pppoe max-sessions 150 в конфиг vlana для pppoe userov количество сессий благополучно <br>&gt; перевалило за 100!!! отсюда проблема с <br>&gt; PPPoE 0: Max session count(100) exceeded on GigabitEthernet0/2.25 <br>&gt; PPPoE 0: Over limit or Resource low. R:20cf.30d8.c8b3 L:ffff.ffff.ffff 25 Gi0/2.25 <br>&gt; вроде как исчезла: <br><br>Я бы сильно не радовался на этот счет. Роутер 2921 не предназначен для предоставления услуг широкополосного доступа, лимит там стоит неспроста, наверняка.<br> https://www.opennet.ru/openforum/vsluhforumID6/1630.html#41 Tue, 03 Mar 2015 11:37:04 GMT &gt; Нигде я вручную не задавал мак адрес! сравнил sh pppoe ses И <br>&gt; sh ppp all увидел что как только я разорвал сессию с <br>&gt; ноута (логин а) и не смог подключиться повторно обнаружил такой же <br>&gt; мак (логин b)!!! Тушу челу порт и вуаля все пашет. У <br>&gt; нас одинаковые маки либо эта зараза занимается чем то нехорошим, либо <br>&gt; если чел не при делах найти способ смены мака на <br>&gt; сетевухе! еще раз спс!<br><br>В том, что кто-то использует твой мак нет ничего особенного, это вопрос уже к вам обоим, кто тут прав а кто редиска. Например совсем недавно мой инженер техподдержки нашел прошивку на роутер, в которой МАК был забит принудительно. Инженер не глядя разлил эту прошивку по десятку роутеров и клиентам раздал. А потом весь день катался по этим клиентам, менял прошивку обнатно на заводскую. Заметь, это все произошло без злого умысла.<br><br>Разрешать больше одной сессии с мака конечно можно, только если это сессии с РАЗНЫХ устройств, то от пробоемы ты не уйдешь, потому что коммутационное оборудование будет то одному устро https://www.opennet.ru/openforum/vsluhforumID6/1630.html#40 Tue, 03 Mar 2015 09:15:17 GMT &gt; Ты тролишь чтоли меня?<br>&gt; Смотри текущие сеансы.<br>&gt; Возможно кто-то с твоим МАКом работает. Может сам где-то вручную задал и <br>&gt; забыл.<br><br>Почему тролю??? Спс тебе большое, информацию которую ты мне давал очень помогла мне найти и изучить кучу полезной информации которая помогает мне находить и решать возникающие проблемы!<br><br>Нигде я вручную не задавал мак адрес! сравнил sh pppoe ses И sh ppp all увидел что как только я разорвал сессию с ноута (логин а) и не смог подключиться повторно обнаружил такой же мак (логин b)!!! Тушу челу порт и вуаля все пашет. У нас одинаковые маки либо эта зараза занимается чем то нехорошим, либо если чел не при делах найти способ смены мака на сетевухе! еще раз спс!<br> https://www.opennet.ru/openforum/vsluhforumID6/1630.html#39 Tue, 03 Mar 2015 08:39:04 GMT Полтергейст какой-то!<br><br>Сия нечисть это неупокоенная душа разорванной pppoe сессии которая остается на циске и довольно таки долго!!! Подскажите пожалуйста как бороться с этой нечестью!!! Предполагаю что где то в конфе радиуса кипаливами пошаманить, но могу ошибаться!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1630.html#38 Tue, 03 Mar 2015 08:29:30 GMT &gt; bba-group pppoe PPPoE <br>&gt; sessions per-mac limit 1 <br>&gt; остается вопрос как может быть превышен лимит подключений с 1 мака! если <br>&gt; я не подключен и только пытаюсь подключиться! Полтергейст какой-то!<br><br>Ты тролишь чтоли меня?<br>Смотри текущие сеансы.<br>Возможно кто-то с твоим МАКом работает. Может сам где-то вручную задал и забыл.<br> https://www.opennet.ru/openforum/vsluhforumID6/1630.html#37 Tue, 03 Mar 2015 08:21:38 GMT &gt;&gt;&gt; омайгадэбл <br>&gt;&gt;&gt; тебе черным по белому пишут что превышен лимит сеансов общий и с <br>&gt;&gt;&gt; одного мака <br>&gt;&gt; Это я перевел! но как это исправить? где то в конфиге <br>&gt;&gt; увеличить лимит сеансов, или же почему был достигнут этот лимит?<br>&gt; Ты ни разу конфиг не показал <br><br>Общий лимит не был указан на циске и мб по умолчанию равен 100? добавив строчку<br>pppoe max-sessions 150 в конфиг vlana для pppoe userov количество сессий благополучно перевалило за 100!!! отсюда проблема с<br><br>PPPoE 0: Max session count(100) exceeded on GigabitEthernet0/2.25<br>PPPoE 0: Over limit or Resource low. R:20cf.30d8.c8b3 L:ffff.ffff.ffff 25 Gi0/2.25<br><br>вроде как исчезла:<br><br>Но осталась 2 ! вроде как ресурсов теперь хватает!!!<br><br>Max session count(1) on mac(f0de.f1fe.11e2) reached.<br>Over limit or Resource low. R:f0de.f1fe.11e2 L:ffff.ffff.ffff 25 Gi0/2.25<br><br> На всякий случай прописал в bba группу sessions per-mac throttle 10 60 600 но этот параметр как я разобрался банит мак пользователя на 10 минут который делает 10 подключений в течении https://www.opennet.ru/openforum/vsluhforumID6/1630.html#36 Sat, 28 Feb 2015 07:58:58 GMT &gt;&gt; омайгадэбл <br>&gt;&gt; тебе черным по белому пишут что превышен лимит сеансов общий и с <br>&gt;&gt; одного мака <br>&gt; Это я перевел! но как это исправить? где то в конфиге <br>&gt; увеличить лимит сеансов, или же почему был достигнут этот лимит?<br><br>Ты ни разу конфиг не показал<br> https://www.opennet.ru/openforum/vsluhforumID6/1630.html#35 Fri, 27 Feb 2015 17:41:10 GMT &gt; омайгадэбл <br>&gt; тебе черным по белому пишут что превышен лимит сеансов общий и с <br>&gt; одного мака <br><br>Это я перевел! но как это исправить? где то в конфиге <br>увеличить лимит сеансов, или же почему был достигнут этот лимит?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1630.html#34 Fri, 27 Feb 2015 13:20:03 GMT &gt; Еще вот такие сыпятся!<br><br>омайгадэбл<br>тебе черным по белому пишут что превышен лимит сеансов общий и с одного мака<br>