Биллинговая система Nodeny

Главная категория => Nodeny 49 => Тема начата: cray от 30 Июля 2011, 22:23:54



Название: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: cray от 30 Июля 2011, 22:23:54
Доброго всем времени суток.
Вот, играюсь с сабжевой связкой, хочу посмотреть как будет работать своего рода NAS на микротике.
 В данный момент NAS реализован на компе, всё те же, Nodeny+Radius+MPD5 (PPPoE) работает отлично.
А вот настроил роутербоард как сервер доступа, почему-то отказывается обобщатся с радиус-сервером там где Ноудени. И выдаёт 691 ошибку, т.е. не может авторизоваться.
Хотел уточнить, тот пример в мануале рабочий или ещё незаконченный. Вроде по логике там всё есть, но не работает.
Это моя задумка, покритикуйте.
(http://www.stm-com.net/doc1.png)


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: goletsa от 31 Июля 2011, 14:46:21
Для ppp не забыли радиус аккаунтинг включить? В логах видно запросы к радиус серверу и ответы?
У меня есть один NAS на MT3.30 - никаких проблем не было, работает паралельно с другим сервером с mpd5.


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: cray от 01 Августа 2011, 19:14:02
В микротике включил ppp, в логах радиуса тоже ни чего не появляется, это говорит о том, что МТ вообще не смотреть в сторону радиус-сервера. Скорее всего в МТ что-то не так написано. Я в глубинах МТ не сильно шарю, опираюсь на доку.
По сети друг-друга видят, радиусы не хотят связываться. Пишет что такого юзера мол нет, ну естественно, на МТ его нет, а с базой связи нет. Тут получается вопрос, а с чего начать что бы понять где затык. Не знаю с какой стороны подойти, потому как причину не знаю


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: cray от 01 Августа 2011, 19:42:46
А можно ли как-то проверить какими-то утилитами, видит ли МТ сервер Радиус, как это можно проверить, что-то типа radtest


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: VitalVas от 01 Августа 2011, 20:25:23
А можно ли как-то проверить какими-то утилитами, видит ли МТ сервер Радиус, как это можно проверить, что-то типа radtest
tcpdump ???


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: cray от 01 Августа 2011, 20:30:29
по сети они друг друга видят, я хотел понять, на каком языке они между собой общаются, потому как при инициировании соединения, отбой происходит на уровне авторизации


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: cray от 01 Августа 2011, 20:37:35
А можно ли как-то проверить какими-то утилитами, видит ли МТ сервер Радиус, как это можно проверить, что-то типа radtest
tcpdump ???

Решил посмотреть что там такое, и видно что запрос уходит на сервер, но какая-то странность, в логах на сервер, о том, что кто-то пытался обращаться, ноль реакции. Как такое может быть, ХЗ..  :)

Цитировать
21:39:31.471821 CDPv1, ttl: 120s, Device-ID 'MikroTik', length 61
21:39:46.500911 IP 10.1.0.10.53032 > 10.1.0.1.radius: RADIUS, Access Request (1), id: 0x19 length: 139
21:39:46.801688 IP 10.1.0.10.53032 > 10.1.0.1.radius: RADIUS, Access Request (1), id: 0x19 length: 139
21:39:47.111670 IP 10.1.0.10.53032 > 10.1.0.1.radius: RADIUS, Access Request (1), id: 0x19 length: 139
21:39:51.491445 arp who-has 10.1.0.1 tell 10.1.0.10
21:39:51.491469 arp reply 10.1.0.1 is-at 00:0e:2e:ac:87:4f (oui Unknown)


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: cray от 01 Августа 2011, 20:40:33
запускал радиус в режиме отладки, тоже ни чего не происходит. Может я чё-то делал на МТ не так, ткните пальцем, где я не прав...


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: goletsa от 02 Августа 2011, 12:05:41
Минимально на MT надо чтобы было включено это.
Плюс на радиус сервере не забыть описать NAS в конфиге.


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: cray от 15 Августа 2011, 21:35:46
Всё, сообразил систему. Работает, пока нареканий нет. Но без посторонней подсказки, не вышло бы, потому как требуется дополнительный скрипт. Кому интересно, пишите, расскажу.
На очереди полевые испытания.  :)


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: goletsa от 16 Августа 2011, 01:15:38
Для чего скрипт? У меня одного радиуса  хватило.


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: Unix от 28 Августа 2011, 12:41:20
Nodeny может одновременно работать с mpd5(FreeBSD 8.2)  и второй NAS на Mikrotik OS 5  одновременно?


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: versus от 28 Августа 2011, 21:42:27
Nodeny может одновременно работать с mpd5(FreeBSD 8.2)  и второй NAS на Mikrotik OS 5  одновременно?

Нодени не работает напрямую с мпд и микротиком, поэтому ваш вопрос это все равно как анекдот

Цитировать
xx: Скажите, я доеду на этом автобусе до проспекта Ленина?
yy: Да!
zz: А я ?
 


Название: Re: Связка NoDeny+Radius+MikroTik (PPPoE)
Отправлено: goletsa от 29 Августа 2011, 19:59:04
Nodeny может одновременно работать с mpd5(FreeBSD 8.2)  и второй NAS на Mikrotik OS 5  одновременно?
У меня нормально все работает.
Но у меня нету шейпера на pppoe серверах, он вынесен на отдельные машины.