DHCP + RADIUS — обновление не проверяет RADIUS

Это пока не работает в RouterOS v6.45beta54. Я хочу блокировать/разблокировать пользователей с помощью address-list или blocked-pool/normal-pool, но что-то должно работать, например, обновление на другой IP (pool), COA для изменения Address-list или DM (Disconnect Message) для обновления всей информации. Я провёл множество тестов, например:

echo > packet.txt  
echo "Framed-IP-Address='10.90.97.123'" >> packet.txt  
echo "Acct-Session-Id='83700002'" >> packet.txt  
cat packet.txt | /usr/local/bin/radclient -s -x 10.90.90.200:3799 disconnect 12345678

или

echo > packet.txt  
echo "Acct-Session-Id='83700001'" >> packet.txt  
echo "User-Name='30:B5:C2:A6:30:C3'" >> packet.txt  
echo "Framed-IP-Address='10.99.97.2'" >> packet.txt  
cat packet.txt | /usr/local/bin/radclient -d /brb_main/cfg/radius/raddb -D /brb_main/cfg/radius/dictionary -s -x 10.90.90.200:3799 disconnect 12345678

Во всех случаях приходит одинаковый ответ:  

Received Disconnect-NAK Id 195 from 10.90.90.200:3799 to 0.0.0.0:0 length 36  
Error-Cause = Session-Context-Not-Found

Похоже, что пользователя не удаётся найти или что-то вроде того. Аккаунт тоже не работает, даже с лизой на 1 минуту, 5, 10 — не важно. Есть ли правильный способ отправить radius disconnect-запрос?

Я уже пробовал много различных вариантов, ни один из них не сработал. Может, кто-то понял, как изменить список DHCP-адресов или Mikrotik-Rate-Limit с помощью COA? И желательно с задержкой по времени. Если кто-то это читает, выполните /ip/dhcp-server/lease/print, чтобы увидеть radius session-id, потому что, как я предполагаю, эта инфа там есть. Это поможет при сравнении данных, ведении логов и так далее.

Привет! CoA не предназначен для обновления или чего-то подобного. Предположим, у меня есть DHCP-клиент с IP 192.168.1.2 и Address-List: has-internet.

Теперь я хочу поменять пользователя на Address-List: no-internet и применить некоторые правила фаервола (заблокировать интернет). Но при этом клиент должен иметь доступ к «Интранету», например, к порталу для оплаты и так далее.

Или я просто хочу изменить Rate-Limit с 1 Мбит/с на 2 Мбит/с, а потом снова вернуть на 1 Мбит/с или даже на 512 Кбит/с и так далее. Всё это можно сделать без необходимости обновлять DHCP-сессию — просто поменять address-list или rate-limit.

Плюс, я смог в Mikrotik одновременно делать Access-Request и периодические Account-Request. Нужно только указать интервал, при котором будет ответ на Access-Accept — тогда учёт работает. Без этого учёт срабатывает только один раз в начале, а при обновлении (когда приходит 1 Stop и 1 Start с новым session ID) никак не работает.