Ещё момент, МикроТик настроен, всё работает уже давно и хорошо. Но сейчас появилась задача расставить много Hot-Spot точек и дать возможность авторизации пользователям тем, кто уже зарегистрирован в системе под своими логин-паролями.
Под это был настроен Радиус, поднята Хот-Спот в песочнице.
Я столкнулся с одной единственной проблемой. Всё авторизируется, но пользователю выдаётся адрес, прописаный в биллинге вот таким образом:
echo: radius,debug,packet NAS-Port = 2152726535
echo: radius,debug,packet Acct-Session-Id = "80500007"
echo: radius,debug,packet Framed-IP-Address = 10.5.50.253
echo: radius,debug,packet MT-Host-IP = 10.5.50.253
echo: radius,debug,packet CHAP-Challenge = 0xec25dffc14498fc9ab4ac987a03a4fc5
echo: radius,debug,packet CHAP-Password = 0x944959f739f9415c7decc9c9ef4cefd6
echo: radius,debug,packet 1a
echo: radius,debug,packet Service-Type = 1
echo: radius,debug,packet WISPr-Logoff-URL = "http://10.5.50.1/logout"
echo: radius,debug,packet NAS-Identifier = "Home"
echo: radius,debug,packet NAS-IP-Address = 192.168.10.1
[root@Home] >
(36 messages discarded)
echo: radius,debug,packet NAS-Port = 2152726535
echo: radius,debug,packet Acct-Session-Id = "80500007"
echo: radius,debug,packet Framed-IP-Address = 172.16.3.200
echo: radius,debug,packet MT-Host-IP = 10.5.50.253
echo: radius,debug,packet Event-Timestamp = 1326225249
echo: radius,debug,packet NAS-Identifier = "Home"
echo: radius,debug,packet Acct-Delay-Time = 0
echo: radius,debug,packet NAS-IP-Address = 192.168.10.1
echo: radius,debug,packet received Accounting-Response with id 40 from 192.168.10.9:1813
echo: radius,debug,packet Signature = 0xbfbbdf7737c5190d8c792ee607fb78ef
echo: radius,debug received reply for 3f:4f
echo: radius,debug request 3f:4f processed
То есть, не просто разрешается доступ, а ещё и меняется IP-адрес в поле "Framed-IP-Address". Но этот адрес пользуется лишь в определённом доме и квартире, а у сети Хот-Спотов свои и каждая точка со своим пулом.
Поэтому мне нужно, что бы человек получал другой адрес (это решал бы Хот-Спот в каждой конкретной точке) и просто авторизировался для доступа (после авторизации адрес меняться не должен.
Собственно, вопрос:
Как корректно отключить фрейм с IP-адресом, что бы пользователь только авторизировался на Хот-Спотах, а адрес не менялся, оставался тот, который отведён под эти сети?