http://mikrotik.moscow Новое в теме Переименуйте атрибут авторизации удалённого Mac. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 15:09:20 -0400 Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Похоже, проблема в конфигурации FreeRadius. Может, попробуешь выложить вопрос в их список? Эдгарс.
27.12.2004 10:56:00, edzix.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216648 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216648 Mon, 27 Dec 2004 10:56:00 -0500 RouterOS Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Боюсь, что я не очень хорошо смог объяснить проблему, или я не понимаю, что вы имеете в виду. Я попытался переименовать атрибут с помощью `attr_rewrite`. Но это не работает. У меня модуль переименования объявлен в разделе authorize:

```
attr_rewrite macauth {
 attribute = User-Name
 searchin = packet
 searchfor = ":"
 replacewith = "-"
 new_attribute = yes
 append = no
}
```

Возможно, я где-то допустил ошибку. Вот что я получаю, когда пользователь пытается авторизоваться через `rad_recv`:

```
Access-Request packet from host 62.221.**.**:1028, id=171, length=79
       Service-Type = Framed-User
       NAS-Identifier = "*******"
       NAS-Port-Id = "wlan1"
       User-Name = "00:02:6F:30:**:**"
       User-Password = ""
       NAS-IP-Address = 62.221.**.**
 Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 9
Invalid operator for item Prefix: reverting to '=='
Invalid operator for item Prefix: reverting to '=='
Invalid operator for item Suffix: reverting to '=='
Invalid operator for item Suffix: reverting to '=='
Invalid operator for item Suffix: reverting to '=='
 modcall[authorize]: module "preprocess" returns ok for request 9
radius_xlat:  '-'
rlm_attr_rewrite: Added attribute User-Name with value '-'
 modcall[authorize]: module "macauth" returns ok for request 9
 modcall[authorize]: module "attr_filter" returns noop for request 9
 modcall[authorize]: module "chap" returns noop for request 9
 modcall[authorize]: module "mschap" returns noop for request 9
   rlm_realm: No '@' in User-Name = "00:02:6F:30:D4:8B", looking up realm NULL
   rlm_realm: No such realm "NULL"
 modcall[authorize]: module "suffix" returns noop for request 9
 rlm_eap: No EAP-Message, not doing EAP
 modcall[authorize]: module "eap" returns noop for request 9
radius_xlat:  '00:02:6F:30:D4:8B'
rlm_sql (sql): sql_set_user escaped user --> '00:02:6F:30:D4:8B'
radius_xlat:  'SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = '00:02:6F:30:D4:8B' ORDER BY id'
rlm_sql (sql): Reserving sql socket id: 0
rlm_sql_mysql: query:  SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = '00:02:6F:30:D4:8B' ORDER BY id
rlm_sql (sql): User 00:02:6F:30:D4:8B not found in radcheck
radius_xlat:  'SELECT radgroupcheck.id,radgroupcheck.GroupName,radgroupcheck.Attribute,radgroupcheck.Value,radgroupcheck.op  FROM radgroupcheck,radusergroup WHERE radusergroup.Username = '00:02:6F:30:D4:8B' AND radusergroup.GroupName = radgroupcheck.GroupName ORDER BY radgroupcheck.id'
rlm_sql_mysql: query:  SELECT radgroupcheck.id,radgroupcheck.GroupName,radgroupcheck.Attribute,radgroupcheck.Value,radgroupcheck.op  FROM radgroupcheck,radusergroup WHERE radusergroup.Username = '00:02:6F:30:D4:8B' AND radusergroup.GroupName = radgroupcheck.GroupName ORDER BY radgroupcheck.id
radius_xlat:  'SELECT radgroupreply.id,radgroupreply.GroupName,radgroupreply.Attribute,radgroupreply.Value,radgroupreply.op  FROM radgroupreply,radusergroup WHERE radusergroup.Username = '00:02:6F:30:D4:8B' AND radusergroup.GroupName = radgroupreply.GroupName ORDER BY radgroupreply.id'
rlm_sql_mysql: query:  SELECT radgroupreply.id,radgroupreply.GroupName,radgroupreply.Attribute,radgroupreply.Value,radgroupreply.op  FROM radgroupreply,radusergroup WHERE radusergroup.Username = '00:02:6F:30:D4:8B' AND radusergroup.GroupName = radgroupreply.GroupName ORDER BY radgroupreply.id
rlm_sql (sql): User 00:02:6F:30:D4:8B not found in radgroupcheck
rlm_sql (sql): User not found
rlm_sql (sql): Released sql socket id: 0
 modcall[authorize]: module "sql" returns notfound for request 9
modcall: group authorize returns ok for request 9
auth: No authenticate method (Auth-Type) configuration found for the request: Rejecting the user
auth: Failed to validate the user.

Но я хотел бы получить что-то вроде этого:

```
Service-Type = Framed-User
       NAS-Identifier = "*******"
       NAS-Port-Id = "wlan1"
       MAC = "00:02:6F:30:**:**"
       User-Password = ""
       NAS-IP-Address = 62.221.**.**
```

Привет, Йохан
26.12.2004 21:50:00, Johan.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216647 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216647 Sun, 26 Dec 2004 21:50:00 -0500 RouterOS Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Используй MAC-адрес в качестве атрибута Radius Calling-Station-id. Тест. User-Password =: ‘pppoe password’ calling-station-id := ‘mac address’ … и т.д. (естественно, адаптируй для внесения в твою базу данных).
26.12.2004 13:05:00, ofasa.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216646 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216646 Sun, 26 Dec 2004 13:05:00 -0500 RouterOS Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Без PPPoE, я хочу авторизовать PPPoE-клиентов и MAC-адреса через RADIUS. Но оба используют атрибут UserName для авторизации. Johan
24.12.2004 19:44:00, Johan.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216645 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216645 Fri, 24 Dec 2004 19:44:00 -0500 RouterOS Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Извини, но я так и не понял, чего ты хочешь добиться. То есть, ты собираешься поместить эти MAC-адреса в другую таблицу базы данных? Какие пользователи подключаются к твоему хосту? HotSpot? Если да, то ты можешь установить параметр auth-mac в значение yes в меню HotSpot, и тогда MAC-адреса пользователей будут передаваться в качестве UserName при попытке получить от RADIUS-сервера сообщение об акцепте. Элгарс
24.12.2004 10:01:00, edzix.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216644 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216644 Fri, 24 Dec 2004 10:01:00 -0500 RouterOS Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Но как же мне тогда решить эту проблему? Хочу, чтобы MAC-адреса были в отдельной таблице, как мои имена пользователей для PPPoE.
23.12.2004 17:21:00, Johan.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216643 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216643 Thu, 23 Dec 2004 17:21:00 -0500 RouterOS Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Нельзя изменить имена атрибутов, это зашито в код. Эдгарс.
23.12.2004 09:09:00, edzix.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216642 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216642 Thu, 23 Dec 2004 09:09:00 -0500 RouterOS Переименуйте атрибут авторизации удалённого Mac. RouterOS в форуме RouterOS.
Как мне изменить имя атрибута в freeradius для удаленной авторизации по MAC-адресу в Mikrotik с UserName на другое имя атрибута? Это потому, что я уже настроил PPPoE-аккаунты через freeradius и использую там же атрибут UserName, а теперь хочу выгружать список разрешенных MAC-адресов в отдельную таблицу.
Йохан (прошу прощения за мой плохой английский)
22.12.2004 22:39:00, Johan.]]> http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216641 http://mikrotik.moscow/forum/forum57/57498-pereimenuyte-atribut-avtorizatsii-udalyennogo-mac./message216641 Wed, 22 Dec 2004 22:39:00 -0500 RouterOS