Oleg
но с микротиком прикольнее
Sergey
а по поводу сессий субскрайбеоров, железки их создадут только если будет входящие пакеты или дхцп запросы от клиента, а как быть если статические ип адреса у клиента (у него на роутере прописаны), и поступает входящий пакет из интернета на его адрес, но сессия не поднята7
Volodymyr
ты ваще читать об этом всем где-то, кроме чата пробовал ?)
Evgeniy
Misak
Sergey
когда гуглю bng что то , всегда на 9к показывает варианты, про 1к молчек :(
Volodymyr
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/isg/configuration/xe-3s/isg-xe-3s-book/isg-acess-ip-sess.html
Vladimir
когда гуглю bng что то , всегда на 9к показывает варианты, про 1к молчек :(
потому что в эпоху 1k не было термина bng.
Volodymyr
Ras->bras->bng
Sergey
но 1к же еще актуальны?
Sergey
1кх
Volodymyr
потому все относительно
Volodymyr
и статики у абонов для тебя тоже актуально
Volodymyr
потому, смотря в каком году ты ментально находишься
Vladimir
1к и развиваться продолжают потихоньку, клепают себе всякие -hx и esp200
Sergey
ну при статик сессии на радиусе будет проверяться можно ли услугу оказывать и какую скорость выставить?
Volodymyr
у тебя их 5 ?
Volodymyr
просто вынеси их из BNG )
Sergey
и у каждого у них прописан белый ип на их железе
Ilya
фортик молодцы, топовую железку дали на тест
Sergey
просто вынеси их из BNG )
ну если не будет бнг, где тогда ограничивать услугу, и резать скорость?
Дмитрий
Sergey
вне бнг это же значит не будет автоматики и получения разрешений с радиуса, то есть ручками на железке всё прописывать?
Evgeniy
ну при статик сессии на радиусе будет проверяться можно ли услугу оказывать и какую скорость выставить?
ну аср1к просто для статик сессий автоматом генерит запросы в радиус и авторизует их. независимо от дхцп\пакетных евентов
Evgeniy
но такое врядли будет работать с ambiguous vlan
Sergey
ну аср1к просто для статик сессий автоматом генерит запросы в радиус и авторизует их. независимо от дхцп\пакетных евентов
он переодически это делает или как? по какому условию?
Vladimir
он переодически это делает или как? по какому условию?
ты пробовал открывать ссылку, которую тебе пару минут назад скинули?
Ilya
Igor
ну аср1к просто для статик сессий автоматом генерит запросы в радиус и авторизует их. независимо от дхцп\пакетных евентов
Там статик сессии уебански же сделаны
Evgeniy
Igor
Это не его кейс
vitex
Ilya
опять салазки пилить
Sergey
ты пробовал открывать ссылку, которую тебе пару минут назад скинули?
да, просто столько всего понаоткрывла, что уже запутался
Sergey
сейчас прочитаю
Vladimir
начни с документации
сразу вагон вопросов отпадет
Roman
шли третие сутки аптайма
Roman
Vladimir
а то это пиздец.
Roman
это мх5 с 2 гига памяти :)
Igor
На аср1к в его кейсе надо делать адреса unnumbered на loopback, а сессию на весь интерфейс (interface session), при чем там адрес интерфейса надо хитро радиусом отдавать, руками не будет работать (ну когда я это тестил 1000 лет назад)
Igor
Roman
это из-за dhcp reauthenticate
там оно не может память освободить, лол
Volodymyr
Софт какой?
Serj
ну такое да
Roman
authd[2260]: sdb_db_store_sts_in_lts Flush STS->LTS Failed return -2
Sergey
На аср1к в его кейсе надо делать адреса unnumbered на loopback, а сессию на весь интерфейс (interface session), при чем там адрес интерфейса надо хитро радиусом отдавать, руками не будет работать (ну когда я это тестил 1000 лет назад)
ну лупбек будет общим, но на клиента по влану в которые уннумеред маршруты?
Roman
Roman
а я хочу минимум 17.4 как раз из-за dhcp reauthenticate
Volodymyr
И вообще почему не 16.1
Roman
потому что CoA ушербный
Igor
ну лупбек будет общим, но на клиента по влану в которые уннумеред маршруты?
Не очень понял, но да: общий лупбек с пачкой сетей через секондари, на интерфейс клиента будут /32 маршруты как на 65-й
Ilya
Roman
проблема с СоА в service-activate
Roman
он ждет что придет запрос на service-deactivate с тем же параметрами с которыми он активировался
Roman
т.е. отдаем радиусом Service-Activate:1 = service-shape-out(1040000)
если у меня поменялись параметры и я хочу активировать сервис с значением 2080000 то мне нужно послать
Service-Deactivate:1 = service-shape-out(1040000)
Service-Activate:1 = service-shape-out(2080000)
Igor
Не очень понял, но да: общий лупбек с пачкой сетей через секондари, на интерфейс клиента будут /32 маршруты как на 65-й
Возможно руками придётся маршруты подписывать
Vladimir
Ilya
он ждет что придет запрос на service-deactivate с тем же параметрами с которыми он активировался
а нельзя просто смотреть user-name, session-id?
Ilya
всё, уидел рейты