DHCP + Opt82 + Radius

[Cell]

угу

[fet4]

При ручном добавлении мака в учётке пользователя ключик активируется не с тем ip который выдан  в данный момент ему dhcp-сервером. В чем может быть проблема?

[Efendy]

Мак добавляешь в момент когда абон уже авторизован?

[fet4]

Да, устройство получило ip но еще не привязано ни к кому, добавляю мак и добавляется в учетку совсем другой Ip не тот который в данный момент, если устройством перезапросить, то выдается уже этот ip который светится в учетке.

[Efendy]

Абонент подключился по dhcp. Мак неизвестный. Поэтому он не авторизован и данный ip не привязан еще к учетке.  Ты добавляешь мак и сразу же в учетке сам прописывается левый ip?

[fet4]

Абонент подключился по dhcp. Мак неизвестный. Поэтому он не авторизован и данный ip не привязан еще к учетке.  

Это понятно. Все логично так и есть.

Ты добавляешь мак и сразу же в учетке сам прописывается левый ip?

Да, ну не сразу, а после аккаунтинга очередного.
Т.е. нахожу мак

Dhcp выдал по данному маку ip = 10.194.14.205, однако пока еще клиент не зарегистрировался

Все хорошо это Ip который на интерфейсе у клиента. Потом добавляю клиенту мак,свитч, порт. И через минуту прописывается ip левый, ну не совсем левый, с нужного пула, возможно когда-то выдавался но не 10.194.14.205 который по идее должен прописаться. И если сделать на клиенте ребут то он получит как раз тот который прописался.

[Efendy]

Я понял в чем проблема. Исправлю, но хочу четко понимать некоторые моменты - ты говоришь об аккаунтинге. У тебя в dhcp идет аккаунтинг?  В isc-dhcpd вроде нет аккаунтинга и там мы решили сделать маленькое время выдачи аренды адреса. Но это не аккаунтинг. Еще есть модуль ядра dhcp - он эмулирует аккаунтинг. Ты аккаунтинг от него имеешьввиду или реально от dhcpd?

[fet4]

Да в dhcp. Ты наверно забыл что в этой теме пилим DHCP через RADIUS с OPTION 82. Вот через радиус и происходит аккаунтинг раз в минуту.

[Efendy]

Скачай заново модуль dhcp

[fet4]

Обновил модуль.

Все равно при добавлении мака в ручную, в учетке появляется ip не тот который у клиента в данный момент.

Так же есть баг если клиент авторизован через pppoe и ему добавляешь mac для авторизации через dhcp то мак привязывается к тому ip который авторизован через pppoe

[Efendy]

а тот ip который выдан еще не известному маку, он вообще попадает под условия в каком диапазоне должен быть выдан ip?

[fet4]

Да попадает. Ip выдается по тегу с пула. С нужного пула и выдается.

[fet4]

Я правильно понимаю аккаунтинг с радиуса должен прилетать немного чаще чем значение в /usr/local/nodeny/kernel/auth.cfg  - timeout => 150 ? Да бы авторизация поддерживалась?

[Efendy]

Я кажется понял в чем проблема, завтра попробую пофиксить. Проблема, что я на 3ж, но надеюсь получится

[fet4]

После твоего фикса последнего, при добавлении в ручную в админке мака, сделать это получается со второго раза. Т.е. есть связка, удаляю старую, добавляю новую - пишет типа "Связка не удалась", еще раз добавляю и все ок.