>Всем привет. Вторую неделю бьюсь с проблемой:
>Нужно ограничить скорость доступа пользователя, работающего по PPP и авторизующегося через Radius.
>
>Есть радиосетка, через радиомодем пользователь попадает на NAS,
>тот в свою очередь по VPDN попадает на циску. Пользователь авторизуется на
>Radius-е. После авторизации пользователя на основе интерфейса Virtual-Template1 создается интерфейс Virtual-Access
>x (х номер свободного интерфейса по возрастанию).
>Проблема в том, что скорость каждого модема порядка 2-х мегабит, а нужно
>иметь возможность разным юзерам давать разные скорости (126, 256К и т.д.).
>Возможности сделать traffic-shape или rate-limit на интерфейс Virtual-Access x нет, конфигурится
>только Virtual-Template.
>
>Кусок конфига:
>
>ip address-pool local
>vpdn enable
>!
>vpdn-group TEST
>! Default L2TP VPDN group
> accept-dialin
> protocol l2tp
> virtual-template 1
> local name test2
> no l2tp tunnel authentication
> source-ip 172.17.1.126
>!
>!
>!
>!
>!
>!
>!
>!
>fax interface-type fax-mail
>mta receive maximum-recipients 0
>!
>!
>!
>!
>interface FastEthernet0/0
> description Link to NiaB (inside)
> ip address 172.17.1.126 255.255.255.128
> speed 100
> full-duplex
> timeout absolute 600 0
> no cdp enable
>!
>interface Virtual-Template1
> ip unnumbered FastEthernet0/0
> ip nat inside
> ip tcp adjust-mss 1458
> peer default ip address pool ip_pool2
> ppp authentication chap
>!
>
>
>Может кто делал что подобное, подскажите плз.
>А то уже в голове мыслей не осталось ;)
Приветствую!
Покопайся в настройках Радиуса для пользователя, там что-то есть на эту тему.
|
