что и происходит в реальной жизни

accounting-request - start, stop, interim-update, acc on/off

ага, дальше дочитать не судьба ?

Attributes The Attributes field is variable in length, and contains a list of zero or more Attributes.

Attributes The Attributes field is variable in length, and contains a list of zero or more Attributes.

тааааак

т.е. по RFC я еще могу передавать клиенту какие-то аттрибуты

разивай мысль )

что ?)

видимо хочет в акаунтинг респонзе отдать брасу новые атрибуты

развиваю. передавать в Accounting-Response аттрибуты. не в CoA, а в Accounting-Response

vmx

Можно даже "обычный" MX так получить, например - MX150

A RADIUS Accounting-Response is not required to have any attributes in it.

хз

развиваю. передавать в Accounting-Response аттрибуты. не в CoA, а в Accounting-Response

а там где-то написано как брас должен атрибуты эти читать ?

а там где-то написано как брас должен атрибуты эти читать ?

А почему бы и нет ?

я там не вижу слова MUST

@orlik DHCP packets received on the line cards are encapsulated by jdhcpd with a new UDP header where their source and destination addresses are set to port 68 before being forwarded to the Routing Engine. For DHCP relay and DHCP proxy, packets sent to the DHCP server from the router have both the source and destination UDP ports set to 67. The DHCP server responds using the same ports. However, when the line card receives these DHCP response packets, it changes both port numbers from 67 to 68 before passing the packets to the Routing Engine. Consequently the filter needs to accept port 67 for packets relayed from the client to the server, and port 68 for packets relayed from the server to the client.

А почему бы и нет ?

суть этого ака показать, что доехал апдейт.

а не обновлять еще сессию

акаунтинг ваще имхо живет отдельным процессом почти

и лезть в параметры сессии эт кривота какая-то

пусть соа лезет в сессии

вово

из доки по dhcp джуна)

в соа сейчас даже ленивый умеет

The following Internet drafts do not define standards, but provide information about RADIUS. The IETF classifies themas “Informational.” •RFC 2866, RADIUS Accounting •RFC 2868, RADIUS Attributes for Tunnel Protocol Support •RFC 2869, RADIUS Extensions •RFC 4679, DSL Forum Vendor-Specific RADIUS Attributes •RFC 5176, Dynamic Authorization Extensions to Remote Authentication Dial In User Service (RADIUS)

а потом мы удивляемся для кого жунипер делает возможность повторного access-request вместо коа в 17 или 18

вот из-за таких чуваков

Можно даже "обычный" MX так получить, например - MX150

и всё же vmx в железе )

The following Internet drafts do not define standards, but provide information about RADIUS. The IETF classifies themas “Informational.” •RFC 2866, RADIUS Accounting •RFC 2868, RADIUS Attributes for Tunnel Protocol Support •RFC 2869, RADIUS Extensions •RFC 4679, DSL Forum Vendor-Specific RADIUS Attributes •RFC 5176, Dynamic Authorization Extensions to Remote Authentication Dial In User Service (RADIUS)

и они саппортед у джуна

да послабее бы ещё )

ну для мелких объектов

тоесть ответ на вопрос - да, джуны это умеют

https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/reference-hierarchy/junos-supported-standards.pdf

я там не вижу слова MUST

Скинь ссылку "как правильно читать rfc"

Скинь ссылку "как правильно читать rfc"

у меня такой нет

можно еще докучки накидать доки вендоров из раздело radius coa / dynamic request / да и в целом aaa for subscriber

Скинь ссылку "как правильно читать rfc"

https://tools.ietf.org/html/rfc2119

https://tools.ietf.org/html/rfc2119

И надо бы закрепить)

где-то

ну эт твоя работа

без клауда ахуенна жи

Чо поцоны опять ящик Пандоры нечаянно открыли..

дропов в логе не было видно из-за свапа

ты там на рекламе акваминерале втихаря подрабатываешь?)

Я чот не понял про акк респонс

чего там еще джун не умеет

Обычное дело для Петербурга.

Обычное дело для Петербурга.

Fd

йо

чо там с респонсом то?

туда надо атрибуты засовывать или что?

а сколько acc-copy джун поддерживает?

туда надо атрибуты засовывать или что?

он не смог в соа

а можно в разных VRF?

а можно в разных VRF?

в разных LS

в разных вселенных

он не смог в соа

смог. но так тоже хочу

в разных LS

я про другое... мне вот надо товарищу майору отправить acc-copy в vrf1 и еще acc-copy в билинх vrf2 и еще acc-copy в DPI в GRT

так можно в джуне?

замиррорь посрединке

https://www.juniper.net/documentation/en_US/junos/topics/concept/aaa-radius-duplicate-accounting-overview.html

Subscriber management sends duplicate reports to the VRF that you specify with the vrf-name

круто

а я для такого ток костыли видел

на стороне радиуса )

а ариста сегодня ?

стрим есть?

Коля не запилил стрим

@troy_ntwrk нужен клауд стрим

да он пздц ленивый

да он пздц ленивый

ток вланы умеет между стойками кидать

а в чятике архитекторов он ссыль на стрим запостил

а ты откуда знаешь ?

я там есть

меня везде пускают

ток вланы умеет между стойками кидать

псевдопровода

я добавляю шарма в любой чятик

это называется коньяк.

а у кого openNTI стоит, сколько ресурсов на машину отвести на 30 рухтеров?