+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Radius Access-Accept Filter-ID -> Создать динамический NAT?

Radius Access-Accept Filter-ID -> Создать динамический NAT?, RouterOS

sublimespot

Guest

01.11.2005 04:06:00

Radius Access-Accept имеет опцию Filter-Id, которая, похоже, позволяет создавать динамические правила файрвола. Возможно ли, чтобы Radius отвечал на создание динамического SRC-NAT и DST-NAT для этого пользователя? Где можно найти больше информации о том, как использовать опцию Filter-Id в Radius?

butche

Guest

01.11.2005 05:30:00

Ну вот, это из документации: Filter-Id — имя цепочки брандмауэра. Используется для создания динамического правила брандмауэра. Имя цепочки брандмауэра может иметь суффикс .in или .out, тогда правило будет установлено только для входящего или исходящего трафика. Можно указать несколько Filter-Id, но для входящего и исходящего будут использоваться только последние. Для PPP — правила фильтрации в цепочке ppp, которые будут переходить в указанную цепочку, если пакет пришёл/ушёл от клиента (то есть, сначала нужно создать цепочку ppp и правила перехода, которые будут направлять фактический трафик в эту цепочку). То же самое относится и к HotSpot, но правила будут создаваться в цепочке hotspot. Это отсюда: http://www.mikrotik.com/docs/ros/2.9/guide/aaa_radius. Я всё ещё немного не понимаю, как это интерпретировать. Может, Нормис или Улдис смогут прояснить?

sublimespot Guest	#3 0 02.11.2005 04:14:00 Да, у меня тоже есть инструкция. Информация в документации по этому поводу довольно скудная. Хотелось бы больше подробностей о том, как это используется, и, может, какой-нибудь пример.

bjohns

Guest

03.11.2005 00:08:00

Видимо, нет. Я быстро посмотрел, и оно просто динамически создает правила перенаправления в ppp (если доступно) и цепочки точек доступа. Например, если Filter-ID == Restricted, то в цепочке ppp/hotspot будут созданы два правила, которые перенаправляют трафик для этого пользователя в цепочку Restricted. Каким-либо образом связать/создать правило dst/src-nat, насколько я понимаю, не получится.

sublimespot Guest	#5 0 03.11.2005 05:14:00 Нашёл решение. Использовал Framed-IP-Address для создания публичного IP-адреса. Применил Framed-Route для создания динамического маршрута. В общем, клиенту выдан публичный IP, но аутентификация с hotspot всё ещё нужна. Идеально!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры