>[оверквотинг удален]
>>
>>
>>Кто сталкивался с таким глюком ? или может это не глюк вообще
>>? фича ?((
>>
>
>Аналогичную проблему у себя решил так:
>
>radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ
>radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ type 34 странно ..
вот у меня -
!
interface GigabitEthernet0/1.4000100
encapsulation dot1Q 4000 second-dot1q 40-200
ip unnumbered Loopback1
ip helper-address 81.222.ххх.ххх
service-policy type control RULE-401a-1
ip subscriber l2-connected
initiator dhcp class-aware
!
Пакеты приходят в 4000VLAN с Inner Vlan - 101, а циска везде проставляет первый из прописанных на подинтерфейсе second-dot1q vlan-ов ....
Send Access-Request to 81.222.ххх.ххх:1657 id 1645/200, len 132
Feb 4 10:03:56.044: RADIUS: authenticator 9A 42 AA 58 07 C7 03 F1 - 9B D2 8D 76 09 CE 73 62
Feb 4 10:03:56.044: RADIUS: User-Name [1] 35 "nas-port:172.16.4.4:0/0/1/40.4000"
Feb 4 10:03:56.044: RADIUS: User-Password [2] 18 *
Feb 4 10:03:56.044: RADIUS: NAS-Port-Type [61] 6 PPPoEoQinQ [34]
Feb 4 10:03:56.044: RADIUS: NAS-Port [5] 6 40
Feb 4 10:03:56.044: RADIUS: NAS-Port-Id [87] 15 "0/0/1/40.4000"
Feb 4 10:03:56.044: RADIUS: Service-Type [6] 6 Outbound [5]
Feb 4 10:03:56.044: RADIUS: NAS-IP-Address [4] 6 172.16.4.4
Feb 4 10:03:56.044: RADIUS: Acct-Session-Id [44] 10 "0000004A"
Feb 4 10:03:56.044: RADIUS: Nas-Identifier [32] 10 "R7206VXR"
Feb 4 10:03:56.148: RADIUS: Received from id 1645/200 81.222.ххх.ххх:1657, Access-Reject, len 20
Вот проблема...
выход пока вижу кривой один - прописывать под каждого свой подинтерейс , на 5-6тысяч хватит , но конфиг будет тааааких размеров (((