Привет всем! Последние два дня игрался с MikroTik. PPPoE вроде заработало, работает неплохо, пробовал оборудование Cisco – производительность оказалась довольно плохой… В общем, поскольку скоро хотим подключить через PPPoE немало клиентов, пытался настроить RADIUS-сервер. Использовал FreeRadius, и похоже, он работает, пробовал с radtest – отвечает как положено. Добавил MikroTik в clients.conf и попробовал – не получается. В режиме отладки FreeRadius вижу, что запрос от роутера приходит, но обрабатывается неправильно, получаю сообщение об отклонении. Значит, проблема в FreeRADIUS, но раз FreeRADIUS работает сам по себе и только с MikroTik как клиентом, то все ломается – видимо, я что-то пропустил в конфигурации MikroTik или FreeRADIUS. Может, кто-нибудь подскажет? Вот входящий RADIUS-пакет: rad_recv: Access-Request packet from host 192.168.81.4:32768, id=8, length=184 Service-Type = Framed-User Framed-Protocol = PPP NAS-Identifier = “MikroTik” NAS-Port = 20 NAS-Port-Type = Ethernet User-Name = “daniel” Calling-Station-Id = “00:D0:59:XX:XX:XX” Called-Station-Id = “pppoetestx” NAS-Port-Id = “ether2” MS-CHAP-Challenge = 0x38857ee1c50f1e8b5774959511d06695 MS-CHAP2-Response = 0x0100b76faf76adc7f74af96c9140cd39288c0000000000000000d4b821 d476a843d0558c30f7e295633cd76ebe83904af08a NAS-IP-Address = 192.168.81.4 И вот ответ: rad_recv: Access-Request packet from host 192.168.81.4:32768, id=8, length=184 Sending Access-Reject of id 8 to 192.168.81.4:32768 Сначала думал, что проблема в MS-CHAP. Перепроверил, вроде включен в секции authorize … Хм, надеюсь, кто-нибудь сможет помочь, демо скоро закончится, и я очень надеюсь, что сможем перейти на MikroTik. С уважением, Daniel
Проблемы с радиусом
Проблемы с радиусом, RouterOS
|
01.12.2004 20:54:00
|
|
|
|
|
|
01.12.2004 20:58:00
Можешь, пожалуйста, выложить соответствующий фрагмент файла конфигурации FreeRadius? С уважением, Andrew.
|
|
|
|
|
|
02.12.2004 08:59:00
Ты используешь стандартные файлы словаря Freeradius? Эдгарс.
|
|
|
|
|
|
16.12.2004 20:35:00
У вас есть пользователь "daniel" в Radius???
|
|
|
|
|
|
16.12.2004 20:51:00
Похоже, с поддержкой MS-CHAP в FreeRadius возникла проблема… попробуй остановить его на роутере, а если заработает, значит, ты знаешь, где проблема.
|
|
|
|
|
|
16.12.2004 21:18:00
Спасибо за помощь! Проблема уже решена, расскажу, как это сделал, завтра… сегодня времени нет.
|
||||
|
|
|
|||
Читают тему
