The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"nas-port-id и q-in-q !!! help !"
Отправлено ATeam, 04-Фев-08 10:10 
>[оверквотинг удален]
>>
>>
>>Кто сталкивался с таким глюком ? или может это не глюк вообще
>>?  фича ?((
>>
>
>Аналогичную проблему у себя решил так:
>
>radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ
>radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ type 34

странно ..
вот у меня -

!
interface GigabitEthernet0/1.4000100
encapsulation dot1Q 4000 second-dot1q 40-200
ip unnumbered Loopback1
ip helper-address 81.222.ххх.ххх
service-policy type control RULE-401a-1
ip subscriber l2-connected
  initiator dhcp class-aware
!


Пакеты приходят в 4000VLAN с Inner Vlan - 101, а циска везде проставляет первый из прописанных на подинтерфейсе second-dot1q vlan-ов ....


Send Access-Request to 81.222.ххх.ххх:1657 id 1645/200, len 132
Feb  4 10:03:56.044: RADIUS:  authenticator 9A 42 AA 58 07 C7 03 F1 - 9B D2 8D 76 09 CE 73 62
Feb  4 10:03:56.044: RADIUS:  User-Name           [1]   35  "nas-port:172.16.4.4:0/0/1/40.4000"
Feb  4 10:03:56.044: RADIUS:  User-Password       [2]   18  *
Feb  4 10:03:56.044: RADIUS:  NAS-Port-Type       [61]  6   PPPoEoQinQ                [34]
Feb  4 10:03:56.044: RADIUS:  NAS-Port            [5]   6   40
Feb  4 10:03:56.044: RADIUS:  NAS-Port-Id         [87]  15  "0/0/1/40.4000"
Feb  4 10:03:56.044: RADIUS:  Service-Type        [6]   6   Outbound                  [5]
Feb  4 10:03:56.044: RADIUS:  NAS-IP-Address      [4]   6   172.16.4.4
Feb  4 10:03:56.044: RADIUS:  Acct-Session-Id     [44]  10  "0000004A"
Feb  4 10:03:56.044: RADIUS:  Nas-Identifier      [32]  10  "R7206VXR"
Feb  4 10:03:56.148: RADIUS: Received from id 1645/200 81.222.ххх.ххх:1657, Access-Reject, len 20


Вот проблема...
выход пока вижу кривой один - прописывать под каждого свой подинтерейс , на 5-6тысяч хватит , но конфиг будет тааааких размеров (((

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру