https://opennet.ru/openforum/vsluhforumID6/2687.html Здравствуйте!<br><br>К уже работающей сети с ASR1004 пытаемся добавить ASR9001.<br>RADIUS пока тот-же и с теми же правилами. На сети у нас IPoE и авторизуем пользователей по первому L3 пакету.<br>Проблема в том, что полученные от RADIUS-а ответы ASR9001 не может правильно интерпретировать. <br>Получено:<br>[code]<br>EXITTING 'radius_decrypt'<br>Radius packet decryption complete with rc = 0<br>:::<br> RADIUS: Vendor,Cisco [26] 23<br> RADIUS: ssg-account-info [250] 17 ABiz_1024000000<br> RADIUS: Vendor,Cisco [26] 14<br> RADIUS: ssg-account-info [250] 8 ALocal<br> RADIUS: Vendor,Cisco [26] 31<br> RADIUS: Cisco AVpair [1] 25 accounting-list=default<br>[/code]<br>А это работа парсера и итог:<br>[code]<br>ENTERING 'rad_nas_reply_to_client'<br>:::<br>Decoding the attribute: Vendor-Specific, aaa_type invalid attribute, flags 0x21<br>VSA type 250<br>Decoding the attribute: Vendor-Specific, aaa_type invalid attribute, flags 0x21<br>VSA type 250<br>Decoding the attribute: Vendor-Specific, aaa_type https://opennet.ru/openforum/vsluhforumID6/2687.html#6 Thu, 19 Oct 2023 23:59:41 GMT &gt; Ещё я смотрю у вас там 26/250 и 26/1.<br>&gt; BNG почти везде хочет 26/9/1 (Cisco-AVPair) <br><br>Приветствую!<br><br>Долго пришлось разбираться с поднятием сессии, и вот теперь могу сообщить какие атрибуты работают вместо изначальных:<br>[code]<br> Cisco-AVPair += "ip:qos-policy-in=add-class(sub, (class-default),police(1048576))"<br> Cisco-AVPair += "ip:qos-policy-out=add-class(sub, (class-default),police(1048576))"<br> Cisco-AVPair += "subscriber:accounting-list=ISG-AUTH"<br>[/code]<br><br>Благодарю за подсказку.<br> https://opennet.ru/openforum/vsluhforumID6/2687.html#5 Sun, 06 Aug 2023 13:27:35 GMT &gt; (он же 26/1 в выводе лога, а у вас 26/9/250) <br><br>Да, я тоже обратил на это внимание. И помнится, когда собирал информацию о вариантах настройки ASR9001, где-то на глаза попадалось что-то о смене формата задания атрибутов. Но тогда меня интересовали примеры создания конфигурации, и не сохранил ту статью. А сейчас не попадается. Но Ваше допущение меня утверждает в мысли, что нужно поднять тестовый радиус, и пробовать на нем.<br><br>Благодарю. О результатах сообщу.<br> https://opennet.ru/openforum/vsluhforumID6/2687.html#4 Sun, 06 Aug 2023 09:02:29 GMT (он же 26/1 в выводе лога, а у вас 26/9/250)<br> https://opennet.ru/openforum/vsluhforumID6/2687.html#3 Sun, 06 Aug 2023 09:01:19 GMT Ещё я смотрю у вас там 26/250 и 26/1.<br>BNG почти везде хочет 26/9/1 (Cisco-AVPair)<br> https://opennet.ru/openforum/vsluhforumID6/2687.html#2 Sun, 06 Aug 2023 08:55:02 GMT В CoA тоже придётся использовать subscriber:sd (удалить) и subscriber:sa (добавить), если у вас динамическое изменение допускается.<br> https://opennet.ru/openforum/vsluhforumID6/2687.html#1 Sun, 06 Aug 2023 08:52:26 GMT Вы используете старый вариант VSA SSG судя по всему.<br>Пробуйте для сервиса BNG'шный subscriber:sa=&lt;service-name&gt; <br>Честно скажу, у меня BNG нет, но этот VSA описан<br>https://www.cisco.com/c/en/us/td/docs/routers/asr9000/software/asr9k-r7-3/bng/configuration/guide/b-bng-cg-asr9000-73x/radius-attributes.html<br>