+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сервер RADIUS не отвечает.

Сервер RADIUS не отвечает., RouterOS

hamed5034

Guest

23.10.2021 15:51:00

Здравствуйте, у меня есть RB951Ui-2HnD, и на нем настроены Hotspot и user-manager. Когда я пытаюсь подключиться к роутеру по IP-адресу, не могу войти под пользователями user-manager (выдаёт сообщение «RADIUS server is not responding.»). Но локальные пользователи Hotspot работают. Пожалуйста, помогите. С уважением, Хамед.

kayomboemmanuel Guest	#2 0 24.05.2022 07:34:00 Привет, @Hamed5034. У меня такая же проблема. Подскажи, пожалуйста, как добавить порт 1812 в брандмауэр?

EmadBeh Guest	#3 0 18.06.2022 13:54:00 У меня та же проблема.

bpwl

Guest

19.06.2022 11:52:00

Просто проверьте в своем файрволе правило, которое блокирует (drop) во входящей цепочке. В стандартной конфигурации это, скорее всего, правило, которое сбрасывает входящие подключения со всех интерфейсов (или мостов), не входящих в список интерфейсов LAN.

Варианты решения:
-) добавить явное правило для UDP-порта 1812, которое разрешает входящие подключения и располагается в файрволе раньше этого правила сброса;
-) добавить интерфейс или мост, к которому принадлежит интерфейс, в список интерфейсов «LAN».

Правила файрвола для входящих подключений ограничиваются исходным IP-адресом (или диапазоном), интерфейсом, списком интерфейсов, протоколом UDP/TCP, номером порта или любым другим фильтром, который вы зададите в правиле. Используется первое подходящее под фильтр правило.

yekhaung

Guest

13.07.2022 10:10:00

В моём случае сначала я добавил маскарадинг для LAN-интерфейса в Firewall/NAT без указания исходной сети. Для сети хотспота исходная сеть была добавлена в NAT. Результат — «Radius server не отвечает». Я пытался открыть порт 1812 в фаерволе, но всё равно не отвечал. После того как я добавил исходный адрес в маскарадинг LAN-интерфейса, сервер radius заработал идеально.

morhne Guest	#6 0 25.03.2023 03:33:00 Radius сервер не отвечает для настройки hotspot. Пожалуйста, @bpwl, как окончательно решить эту проблему в RouterOS 7? Помогите, пожалуйста! Спасибо. (WhatsApp: +226 05 28 42 65)

risi

Guest

20.05.2023 17:57:00

Всем привет, такая же проблема… Radius-сервер не отвечает, а у меня очень простая конфигурация, RoS7.9. Ниже моя настройка, и я никак не могу решить эту проблему. Кто-нибудь может помочь? Пожалуйста, MikroTik, не можете ли вы исправить эту ошибку?

/interface bridge add name="CAPTIVE PORTAL BRIDGE"
/interface ethernet set [ find default-name=ether1 ] comment=WAN
set [ find default-name=ether2 ] comment="CAPTIVE PORTAL BRIDGE"
set [ find default-name=ether3 ] comment="CAPTIVE PORTAL BRIDGE"
set [ find default-name=ether4 ] comment="CAPTIVE PORTAL BRIDGE"
set [ find default-name=ether5 ] comment=MANAGEMENT
/interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce comment="CAPTIVE PORTAL BRIDGE" country=no_country_set disabled=no frequency-mode=manual-txpower mode=ap-bridge ssid="Free WiFi Here !"
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40mhz-Ce comment="CAPTIVE PORTAL BRIDGE" country=no_country_set disabled=no frequency-mode=manual-txpower mode=ap-bridge ssid="Free WiFi Here !"
/interface wireless nstreme set wlan1 comment="CAPTIVE PORTAL BRIDGE"
set wlan2 comment="CAPTIVE PORTAL BRIDGE"
/interface wireless manual-tx-power-table set wlan1 comment="CAPTIVE PORTAL BRIDGE"
set wlan2 comment="CAPTIVE PORTAL BRIDGE"
/interface lte apn set [ find default=yes ] ip-type=ipv4 use-network-apn=no
/interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile add dns-name=hotspot.daviderisi.com hotspot-address=10.0.0.1 html-directory=flash/hotspot login-by=http-chap,https,mac-cookie name=hsprof1 ssl-certificate=certificate.crt_0 use-radius=yes
/ip pool add name=hs-pool-8 ranges=10.0.0.20-10.0.0.200
/ip dhcp-server add address-pool=hs-pool-8 interface="CAPTIVE PORTAL BRIDGE" lease-time=1h name=dhcp1
/ip hotspot add address-pool=hs-pool-8 addresses-per-mac=1 disabled=no interface="CAPTIVE PORTAL BRIDGE" keepalive-timeout=6h login-timeout=1d name=hotspot1 profile=hsprof1
/routing bgp template set default disabled=no output.network=bgp-networks
/routing ospf instance add disabled=no name=default-v2
/routing ospf area add disabled=yes instance=default-v2 name=backbone-v2
/user-manager user add name=a
/interface bridge port add bridge="CAPTIVE PORTAL BRIDGE" ingress-filtering=no interface=ether2
add bridge="CAPTIVE PORTAL BRIDGE" ingress-filtering=no interface=ether3
add bridge="CAPTIVE PORTAL BRIDGE" ingress-filtering=no interface=ether4
add bridge="CAPTIVE PORTAL BRIDGE" ingress-filtering=no interface=wlan1
add bridge="CAPTIVE PORTAL BRIDGE" ingress-filtering=no interface=wlan2
/ip settings set max-neighbor-entries=8192
/ipv6 settings set disable-ipv6=yes max-neighbor-entries=8192
/interface ovpn-server server set auth=sha1,md5
/ip address add address=10.0.0.1/24 interface="CAPTIVE PORTAL BRIDGE" network=10.0.0.0
/ip dhcp-client add interface=ether1
/ip dhcp-server network add address=10.0.0.0/24 comment="hotspot network" gateway=10.0.0.1
/ip dns set allow-remote-requests=yes servers=10.0.0.1
/ip firewall filter add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes
/ip firewall nat add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat comment="masquerade hotspot network" src-address=10.0.0.0/24
/ip hotspot service-port set ftp disabled=yes
/ip hotspot user add name=admin
/ip service set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set www-ssl certificate=certificate.crt_0 disabled=no
set api disabled=yes
set api-ssl disabled=yes
/radius add address=127.0.0.1 service=ppp,login,hotspot
/radius incoming set accept=yes
/system clock set time-zone-name=Asia/Jerusalem
/system identity set name="CAPTIVE PORTAL SERVER"
/system note set show-at-login=no
/user-manager router add address=127.0.0.1 name=router1

bpwl

Guest

20.05.2023 19:27:00

Я ожидал увидеть общий секретный ключ, заданный для /radius
add address=127.0.0.1 service=ppp,login,hotspot и для /user-manager router
add address=127.0.0.1 name=router1
Если этот «secret» не указан, возможно, ему присвоится какое-то общее значение, но я не уверен, так ли это и что именно это будет за значение.

Соединение и авторизация RADIUS сервера/клиента не зависят от того, находятся ли они на одном и том же устройстве ROS или нет.

Не забудьте проверить фильтр фаервола, если нужно:
add action=accept chain=input comment="defconf: accept to local loopback (for RADIUS)" dst-address=127.0.0.1

Включите системное логирование по темам «radius,packet,debug» и «manager», чтобы видеть, что происходит.

kvee

Guest

28.08.2023 11:05:00

Раньше у меня была такая же проблема. Помимо ответа bpwl, где добавлялись правила в фаервол, я добавил NAT маскарадинг для логирования трафика, но не указал выходной интерфейс. Как только я это сделал, всё заработало нормально.
/ip firewall nat
add action=masquerade chain=srcnat comment="masquerade NAT" log=yes out-interface=ether1-gateway
Замените ether1-gateway на название вашего порта, который выходит в интернет.

davoxardo Guest	#10 0 22.11.2023 22:54:00 Пожалуйста, предоставьте текст для перевода.

needhelp123 Guest	#11 0 26.02.2025 07:13:00 У меня не работает, по-прежнему выдаёт «Radius server not responding». Пожалуйста, посмотрите на эти скриншоты, сэр. Большое спасибо, надеюсь на ваш ответ.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры