Wrong mac

Charlie
Сообщения: 3
Зарегистрирован: Ср дек 22, 2010 1:51 pm

Wrong mac

Сообщение Charlie »

Всем доброго времени суток!

В последнее время появилась проблема:
абонент не может аутентифицироваться, в логах следующее:

Код: Выделить всё

2010-12-22 17:38:53 LOG_WARNING: AUTH [vpnxxxxx] NAS: 1 (127.0.0.1) Wrong MAC '00:00:4D:60:E3:95' CID:00:00:4D:60:E3:95
Как видно из куска лога, MAC совпадает с CID, но аутентификация не проходит.
Версия биллинга 0.42b

В тоже время, у другого провайдера стоит 5-я ветка, та же картина:

Код: Выделить всё

NAS: 1 Wrong MAC '00:15:58:52:1A:12' CID: 00:15:58:52:1A:12
Ни у кого такое не случалось?
Происходит по пока непонятной закономерности (если она есть), и у разных абонентов в разное время.

Matrixnts
Сообщения: 194
Зарегистрирован: Вс апр 06, 2008 7:07 pm
Контактная информация:

Re: Wrong mac

Сообщение Matrixnts »

поле CID заполнено у абонента?

Charlie
Сообщения: 3
Зарегистрирован: Ср дек 22, 2010 1:51 pm

Re: Wrong mac

Сообщение Charlie »

Matrixnts писал(а):поле CID заполнено у абонента?
Да.
Сброс цида позволяет абоненту подключиться, но после разрыва соединения опять те же грабли.
Через некоторое время у данного одного абонента все ок, но вылезает у другого.

Matrixnts
Сообщения: 194
Зарегистрирован: Вс апр 06, 2008 7:07 pm
Контактная информация:

Re: Wrong mac

Сообщение Matrixnts »

в config.pl стоит опция $conf{MAC_AUTO_ASSIGN}=1; ? если да, то уберите

Charlie
Сообщения: 3
Зарегистрирован: Ср дек 22, 2010 1:51 pm

Re: Wrong mac

Сообщение Charlie »

А при чем здесь эта опция?
Тут вопрос в том, что при MAC==CID у абонента 691 ошибка.

Да и опция очень полезная :)
Не хотелось бы ее лишаться.

lasik
Сообщения: 983
Зарегистрирован: Чт янв 10, 2008 5:20 pm
Откуда: Россия, Москва

Re: Wrong mac

Сообщение lasik »

вы радиус неправильно настроили, по этому у вас cid при проверке не совпадает с mac, а при 1 авторизации, cid заполняется mac'ом

Matrixnts
Сообщения: 194
Зарегистрирован: Вс апр 06, 2008 7:07 pm
Контактная информация:

Re: Wrong mac

Сообщение Matrixnts »

а что используется в качестве НАСа?

sopov
Сообщения: 610
Зарегистрирован: Вс апр 02, 2006 7:13 pm

Re: Wrong mac

Сообщение sopov »

Charlie писал(а):Всем доброго времени суток!

В последнее время появилась проблема:
абонент не может аутентифицироваться, в логах следующее:

Код: Выделить всё

2010-12-22 17:38:53 LOG_WARNING: AUTH [vpnxxxxx] NAS: 1 (127.0.0.1) Wrong MAC '00:00:4D:60:E3:95' CID:00:00:4D:60:E3:95
Как видно из куска лога, MAC совпадает с CID, но аутентификация не проходит.
Версия биллинга 0.42b
C чего вы взяли, что совпадает? В приведенном логе говорится что параметр cid не верен и запрос с неправильным cid пришел от MAC '00:00:4D:60:E3:95'. Другими словами, система не указывает в логе правильный cid. Поэтому следует проверить, точно ли совпадает этот мак с тем, что записан в базе. Если это так, то скорее всего проблема в связке radius-mysql.

gaz
Сообщения: 14
Зарегистрирован: Пн дек 19, 2011 7:23 am

Re: Wrong mac

Сообщение gaz »

В мене зявилася подібна проблема:
в лог пише :

При авторизації на mpd5.3
LOG_WARNING AUTH andriy Wrong CID '00d0594b4d4f' CID: 00d0594b4d4f
клієнта не авторизує.

на Microtik 3.30 пускає нормально

для того щоб впустити клієнта в mpd5.3 витираю записаний CID з бази.

Однак ситуація повторюється якщо клієнт авторизується з на Microtik 3.30
Тобто після авторизації на Microtik 3.30 клієнт не може авторизуватися на mpd5.3 без витирання CID з бази.
Виглядає на несумісність передачі CID в abills від насів Microtik 3.30 та mpd5.3

abills поновляв місяць тому.

Дякую за увагу.

~AsmodeuS~
Site Admin
Сообщения: 5746
Зарегистрирован: Пт янв 28, 2005 3:11 pm
Контактная информация:

Re: Wrong mac

Сообщение ~AsmodeuS~ »

в поле cid впишіть ANY

_ramzes_
Сообщения: 36
Зарегистрирован: Пт окт 15, 2010 3:12 am

Re: Wrong mac

Сообщение _ramzes_ »

Наблюдал несколько раз как сетевухи самопроизвольно после полного выключения ПК меняли MAC адреса ... ну как бы не совсем меняли, а например был мак 00:AA:BB:CC:DD:EE, потом стал 00:00:BB:CC:00:00 ну и каждый раз сегменты менялись ... выход был один - смена сетевухи!

gaz
Сообщения: 14
Зарегистрирован: Пн дек 19, 2011 7:23 am

Re: Wrong mac

Сообщение gaz »

~AsmodeuS~ писал(а):в поле cid впишіть ANY
З таким самим успіхом можна взагалі відключити опцію

$conf{MAC_AUTO_ASSIGN}=1;

Привязка MAC адреса в аккаунте пользователя
Заполнять поле CID при соединении, если оно не заполнено. Если при включённой опции не надо определённому пользователю присваивать CID, нужно поставить в поле 1 (цифру один)

так написано в документації.
Наразі важко сказати наскільки ця опція потрібна, включив її для експерименту і отримав те що описав вище.
Якщо ж хтось захоче прив'язуватись до МАС адрес і тримати в мережі різнотипні NAS-и то вартувало б виправити
таку помилку.

Тим не менше ВДЯЧНИЙ розробникам за чудову, багатофункціональну і доступну систему.

~AsmodeuS~
Site Admin
Сообщения: 5746
Зарегистрирован: Пт янв 28, 2005 3:11 pm
Контактная информация:

Re: Wrong mac

Сообщение ~AsmodeuS~ »

gaz писал(а):
~AsmodeuS~ писал(а):в поле cid впишіть ANY
З таким самим успіхом можна взагалі відключити опцію

$conf{MAC_AUTO_ASSIGN}=1;

Привязка MAC адреса в аккаунте пользователя
Заполнять поле CID при соединении, если оно не заполнено. Если при включённой опции не надо определённому пользователю присваивать CID, нужно поставить в поле 1 (цифру один)

так написано в документації.
Наразі важко сказати наскільки ця опція потрібна, включив її для експерименту і отримав те що описав вище.
Якщо ж хтось захоче прив'язуватись до МАС адрес і тримати в мережі різнотипні NAS-и то вартувало б виправити
таку помилку.

Тим не менше ВДЯЧНИЙ розробникам за чудову, багатофункціональну і доступну систему.

в чому помилка ?

gaz
Сообщения: 14
Зарегистрирован: Пн дек 19, 2011 7:23 am

Re: Wrong mac

Сообщение gaz »

Abills виконує авторизацію для 2-х NAS паралельно.
1. NAS Mikrotik Routeros 3.30
2. NAS mpd5.3

Є клієнт з нормальною мережною карткою (мак незмінний)
окремо авторизується на кожному з насів без проблем.

включаю опцію $conf{MAC_AUTO_ASSIGN}=1;

Після цього клієнт підключається також без проблем до кожного з насів.
Однак після підключення на NAS Mikrotik .... якщо розірвати сесію і повторно підключитися вже
на NAS mpd5.3 ... клієнта відкидує а в лог записує :

LOG_WARNING AUTH andriy Wrong CID '00d0594b4d4f' CID: 00d0594b4d4f

МАК незмінний !!!

Витираю поле CID .... після того без проблем конектимось до NAS mpd5.3 і працюємо
якщо клієнт випадково знову зєднається через NAS Mikrotik то проблема повториться

Хіба це нормальна робота ?

~AsmodeuS~
Site Admin
Сообщения: 5746
Зарегистрирован: Пт янв 28, 2005 3:11 pm
Контактная информация:

Re: Wrong mac

Сообщение ~AsmodeuS~ »

gaz писал(а):Abills виконує авторизацію для 2-х NAS паралельно.
1. NAS Mikrotik Routeros 3.30
2. NAS mpd5.3

Є клієнт з нормальною мережною карткою (мак незмінний)
окремо авторизується на кожному з насів без проблем.

включаю опцію $conf{MAC_AUTO_ASSIGN}=1;

Після цього клієнт підключається також без проблем до кожного з насів.
Однак після підключення на NAS Mikrotik .... якщо розірвати сесію і повторно підключитися вже
на NAS mpd5.3 ... клієнта відкидує а в лог записує :

LOG_WARNING AUTH andriy Wrong CID '00d0594b4d4f' CID: 00d0594b4d4f

МАК незмінний !!!

Витираю поле CID .... після того без проблем конектимось до NAS mpd5.3 і працюємо
якщо клієнт випадково знову зєднається через NAS Mikrotik то проблема повториться

Хіба це нормальна робота ?
як Ви налаштовує те так і працює

це приблизно як лист фірмі BMW

"
колия на вашый машины проїзжаю повз стінку все добре, але коли на швидкості 100 км в годину врізаюсь в стінку ы не прищепнутий то б юсь головою в лобове скло.
Надіюсь Ви поправите цей недолік в наступний моделях
"

Ответить