https://opennet.ru/openforum/vsluhforumID6/16489.html На кошке 3750 запущен сервис SSG, завязан на внешний радиус, авторизуется по PPPoE, автрзицация проходит успешно юзер получает ip из локального пула адресов с прямой маршрутизацией в инет, NAT не использую. <br>Проблема полсе авторизации юзер не уходт дальше кошки .... если данный адре прописать на субинтерфейс и на прямую пробросить то все в порядке все работает.<br>Кошка Cisco 3745 c IOS c3745-advipservicesk9-mz.123-14.T7<br> https://opennet.ru/openforum/vsluhforumID6/16489.html#5 Fri, 29 Aug 2008 12:20:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ip route XXX.XXX.239.96 255.255.255.224 Null0 <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;соседние маршрутизаторы получают сеть клиентскую по OSPF и XXX.XXX.239.96 255.255.255.224 на видна <br>&gt;&gt;отовсюду .... если выпускать на прямую с интерфейса interface FastEthernet0/0.42 то <br>&gt;&gt;абонент работает адекватно но через interface Virtual-Template15 не хочет .... <br>&gt;<br>&gt;ip route XXX.XXX.239.96 255.255.255.224 Null0 - дропим сетку???? попробуй убрать у меня <br>&gt;без этого всё работает. <br>&gt;кстати действительно соседи по оспф получают клиентскую сетку или нет? <br><br>Всем огромное спасибо !!! Проблема оказалась в получении Next-Hop Table для сервисов получаемых от радиуса .... Сори что долго не писал !!<br> https://opennet.ru/openforum/vsluhforumID6/16489.html#4 Tue, 10 Jun 2008 12:35:44 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;ip local pool PPPoE-ADSL-Pool XXX.XXX.239.98 XXX.XXX.239.126 <br>&gt;ip classless <br>&gt;ip route 0.0.0.0 0.0.0.0 YYY.YYY.199.249 <br>&gt;ip route XXX.XXX.239.96 255.255.255.224 Null0 <br>&gt;<br>&gt;<br>&gt;соседние маршрутизаторы получают сеть клиентскую по OSPF и XXX.XXX.239.96 255.255.255.224 на видна <br>&gt;отовсюду .... если выпускать на прямую с интерфейса interface FastEthernet0/0.42 то <br>&gt;абонент работает адекватно но через interface Virtual-Template15 не хочет .... <br><br>ip route XXX.XXX.239.96 255.255.255.224 Null0 - дропим сетку???? попробуй убрать у меня без этого всё работает.<br>кстати действительно соседи по оспф получают клиентскую сетку или нет?<br> https://opennet.ru/openforum/vsluhforumID6/16489.html#3 Tue, 10 Jun 2008 06:07:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;с прямой маршрутизацией в инет, NAT не использую. <br>&gt;&gt;&gt;Проблема полсе авторизации юзер не уходт дальше кошки .... если данный адре <br>&gt;&gt;&gt;прописать на субинтерфейс и на прямую пробросить то все в порядке <br>&gt;&gt;&gt;все работает. <br>&gt;&gt;&gt;Кошка Cisco 3745 c IOS c3745-advipservicesk9-mz.123-14.T7 <br>&gt;&gt;<br>&gt;&gt;а рутинг в твоей сети какой? похоже, что соседние рутеры ничего не <br>&gt;&gt;знают про твоих подключенных клиентов. <br>&gt;<br>&gt;И ещё конфиг бы увидеть. Касательно виртуал-тимплейта и маршрутизации. <br><br>interface FastEthernet0/0.42<br> encapsulation dot1Q 42<br> ip address XXX.XXX.239.97 255.255.255.224<br> no ip redirects<br> no snmp trap link-status<br> pppoe enable group xDSL<br> no cdp enable<br><br>interface Virtual-Template15<br> ip unnumbered FastEthernet0/0.42<br> ip verify unicast reverse-path<br> no ip unreachables<br> ip mtu 1490<br> peer default ip address pool PPPoE-ADSL-Pool<br> no keepalive<br> ppp authentication pap chap PPPoE-xDSL<br> ppp authorization PPPoE-xDSL<br><br>router ospf 65506<br> router-id YYY.YYY.199.99<br> log-adjac https://opennet.ru/openforum/vsluhforumID6/16489.html#2 Tue, 10 Jun 2008 02:38:25 GMT &gt;&gt;На кошке 3750 запущен сервис SSG, завязан на внешний радиус, авторизуется по <br>&gt;&gt;PPPoE, автрзицация проходит успешно юзер получает ip из локального пула адресов <br>&gt;&gt;с прямой маршрутизацией в инет, NAT не использую. <br>&gt;&gt;Проблема полсе авторизации юзер не уходт дальше кошки .... если данный адре <br>&gt;&gt;прописать на субинтерфейс и на прямую пробросить то все в порядке <br>&gt;&gt;все работает. <br>&gt;&gt;Кошка Cisco 3745 c IOS c3745-advipservicesk9-mz.123-14.T7 <br>&gt;<br>&gt;а рутинг в твоей сети какой? похоже, что соседние рутеры ничего не <br>&gt;знают про твоих подключенных клиентов. <br><br>И ещё конфиг бы увидеть. Касательно виртуал-тимплейта и маршрутизации.<br> https://opennet.ru/openforum/vsluhforumID6/16489.html#1 Mon, 09 Jun 2008 13:58:17 GMT &gt;На кошке 3750 запущен сервис SSG, завязан на внешний радиус, авторизуется по <br>&gt;PPPoE, автрзицация проходит успешно юзер получает ip из локального пула адресов <br>&gt;с прямой маршрутизацией в инет, NAT не использую. <br>&gt;Проблема полсе авторизации юзер не уходт дальше кошки .... если данный адре <br>&gt;прописать на субинтерфейс и на прямую пробросить то все в порядке <br>&gt;все работает. <br>&gt;Кошка Cisco 3745 c IOS c3745-advipservicesk9-mz.123-14.T7 <br><br>а рутинг в твоей сети какой? похоже, что соседние рутеры ничего не знают про твоих подключенных клиентов.<br>