Нашел где проблема у IP пулов не стояла галока в настройках Сервера доступа.
Скоро напишу отчет про связку Mikrotik CCR1036-12G-4S, RouterOS 6.6, Abills 0.55, на данный момент поднят pptp и pppoe серверы, общий онлайн ~300, pcq шейпер, работает стабильно.
Найдено 22 результата
- Вт дек 10, 2013 5:11 pm
- Форум: Mikrotik
- Тема: Mikrotik (RouterOS 6.5) Проблема с мониторингом
- Ответы: 7
- Просмотры: 19934
- Вт дек 10, 2013 3:28 pm
- Форум: Mikrotik
- Тема: Mikrotik (RouterOS 6.5) Проблема с мониторингом
- Ответы: 7
- Просмотры: 19934
Re: Mikrotik (RouterOS 6.5) Проблема с мониторингом
RouterOS 6.6 + Abills 0.55 работает стабильно но заметил токую ситуацию, дублируются IP, довольно часто, что приводит к сбою правил шейпера: ПортSort ДлительностьSort IP Sort ПолученоSort ОтправленоSort 12965 0:10:09 10.210.6.110 28.39 MB 1.31 MB 11947 2:09:40 10.203.3.101 194 Bt 54 Bt 9861 33:09:12...
- Вт окт 22, 2013 4:07 pm
- Форум: Mikrotik
- Тема: Mikrotik (RouterOS 6.5) Проблема с мониторингом
- Ответы: 7
- Просмотры: 19934
Re: Mikrotik (RouterOS 6.5) Проблема с мониторингом
Это я туплю при настройки выполнил команду через консоль /ppp aaa set accounting=yes use-radius=yes interim-update=300 а через Web интерфейс (PPP/Secrets/PPP_Authentication&Accounting) снял галочку Accounting а Use Radius отставил, думал что Accounting это авторизация через внутреннюю базу! Все рабо...
- Вт окт 22, 2013 11:46 am
- Форум: Mikrotik
- Тема: Mikrotik (RouterOS 6.5) Проблема с мониторингом
- Ответы: 7
- Просмотры: 19934
Re: Mikrotik (RouterOS 6.5) Проблема с мониторингом
Лог Radius со стороны Mikrotik 1 Jan/02/1970 02:03:38 memory radius, debug sending 1b:17 to 192.168.0.1:1812 2 Jan/02/1970 02:03:38 memory radius, debug, packet sending Access-Request with id 5 to 192.168.0.1:1812 3 Jan/02/1970 02:03:38 memory radius, debug, packet Signature = 0x23890087f7dd4fd58254...
- Вт окт 22, 2013 9:48 am
- Форум: Mikrotik
- Тема: Mikrotik (RouterOS 6.5) Проблема с мониторингом
- Ответы: 7
- Просмотры: 19934
Re: Mikrotik (RouterOS 6.5) Проблема с мониторингом
проверте приходят ли аккаунтинг пакеты от микротика Честно говоря не совсем понял как это сделать Лог Radius: rad_recv: Access-Request packet from host 192.168.244.130:55058, id=25, length=176 Service-Type = Framed-User Framed-Protocol = PPP NAS-Port = 38 NAS-Port-Type = Virtual User-Name = "test" ...
- Вт окт 22, 2013 9:07 am
- Форум: Mikrotik
- Тема: Mikrotik (RouterOS 6.5) Проблема с мониторингом
- Ответы: 7
- Просмотры: 19934
Mikrotik (RouterOS 6.5) Проблема с мониторингом
Использую два NAS FreeBSD+MPD на одном Abills 0.53b на другом только MPD. Трафик режу RADIUS парами для MPD все работает 200-300 сессий. Обновил вчера Abills до 0.55 ( Визуально обновилось но в нижнем левом углу светится 0.53b ) все работает нормально. Решил добавить еще NAS Mikrotik CCR1036-12G-4S ...
Re: 2 сервера
проблема решилась! закавыка была в том что радиус пасс был очень длинный + может еще и shortname одинаковые raddb/clients.conf client 127.0.0.1 { secret = radsecret shortname = shortname } client 192.168.0.2 { secret = dfHrfktYdfhhef57764fdgrvb432hn shortname = shortname } Вот так заработало. client...
Re: 2 сервера
Tcpdump второй пост, ответы ходят отлично, но MPD не принимает их ...~AsmodeuS~ писал(а):назад от радиуса не идут пакеты на мпд посмотрите что маршруты фаерволы тсп дамп на сервер доступа еще можно глянуть как идёт ответ
Re: 2 сервера
radiusd -X rad_recv: Access-Request packet from host 192.168.0.2:49625, id=132, length=250 NAS-Identifier = "test.net" Acct-Session-Id = "7883756-L-1" NAS-Port = 1 NAS-Port-Type = Virtual Service-Type = Framed-User Framed-Protocol = PPP Calling-Station-Id = "192.168.224.241" Called-Station-Id = "" ...
Re: 2 сервера
Во время попытки установить VPN: tcpdump на первом сервере (192.168.0.1) tcpdump -i bge1 -s 1500 port 1813 or port 1812 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on bge1, link-type EN10MB (Ethernet), capture size 1500 bytes 17:42:57.909868 IP 192.168.0.2.26...
2 сервера
1 сервер - Abills (192.168.0.1) 2 сервер - MPD + ng_car (192.168.0.2) Проблема следующая: авторизация на первом сервере проходит и все работает (MPD + ng_car), а на дополнительном 2 691 ошибка. 1) radtest успешно ходит на первый сервер и возвращает ответ: radtest ttt 123456 192.168.0.1:1812 0 ******...
- Пт дек 04, 2009 5:49 pm
- Форум: Сообщения об ошибках и поддержка
- Тема: VPN клиент сидит ровно 37 минут 34 сек -- почему?
- Ответы: 7
- Просмотры: 9099
Re: VPN клиент сидит ровно 37 минут 34 сек -- почему?
Была такая же проблема, ping от клиента и до клиента без потери пакетов(думал железо), после переустановки системы у клиента сидит по 8-10 часов
- Сб ноя 21, 2009 10:46 am
- Форум: Сообщения об ошибках и поддержка
- Тема: Приостановление сервиса пользователем?
- Ответы: 21
- Просмотры: 27689
Re: Приостановление сервиса пользователем?
~AsmodeuS~, дайте доп информацию, т.к. в больше информации не нашел ...
- Ср ноя 18, 2009 10:31 am
- Форум: Сообщения об ошибках и поддержка
- Тема: Приостановление сервиса пользователем?
- Ответы: 21
- Просмотры: 27689
Приостановление сервиса пользователем?
$conf{DV_USER_SERVICE_HOLDUP}='min_period:max_period';
Какой вид периода ?(дни... месяцы ...)
Пробивал
$conf{DV_USER_SERVICE_HOLDUP}='01:10';
$conf{DV_USER_SERVICE_HOLDUP}='1:10';
Не чего не происходить доп. опции в пользовательском интерфейсе не появляется ?
Какой вид периода ?(дни... месяцы ...)
Пробивал
$conf{DV_USER_SERVICE_HOLDUP}='01:10';
$conf{DV_USER_SERVICE_HOLDUP}='1:10';
Не чего не происходить доп. опции в пользовательском интерфейсе не появляется ?
- Вт окт 13, 2009 8:01 am
- Форум: MPD
- Тема: По MS-CHAP авторизация проходить а через MS-CHAP2 нет!
- Ответы: 3
- Просмотры: 13322
Re: По MS-CHAP авторизация проходить а через MS-CHAP2 нет!
Проблема решилась каким-то образом запускалось два радиуса, теперь все ок!