Как настроить Freeradius для работы с CoA и MikroTik?

Question

[Иван Моисеев]

Доброго времени суток.
Имеется freeradius, к которому подключается mikrotik с хотспотом. Так же в словарях микротика имеется параметр Filter-ID. И, согласно протоколу CoA, он может быть динамически изменен. И все бы ничего, но я никак не могу заставить Freeradius правильно передавать CoA-запросы. Переловапитл все конфиги радиуса, но что то у меня все совсем плохо. Может кто-нибудь подскажет, как правильно настроить радиус и МикроТик для работы с CoA?

Answer 1

[Александр Романов]

Иван Моисеев: если радиус отправляет пакеты на шлюз, значит на шлюзе включен src-nat. Вы либо за-dst-nat'-те необходимый порт, либо настраивайте маршрутизацию без маскарадинга между радиусом и микротиком

Comments

[Иван Моисеев]

А порт для CoA 3799 пробрасывать надо?

[Александр Романов]

Иван Моисеев: Я, честно, не знаю, по какому порту работает CoA. Если по этому - пробрасывайте. Всё лишнее потом поотключайте.

Answer 2

[Edward_tim]

радиус в дебаг и смотри лог, пиши модуль авторизации. значение $RAD_REQUEST{'EAP-TLS'} отвечает за СоА,

Comments

[Иван Моисеев]

У меня на данный момент все свелось к тому, что запросы с нужным мне пакетом он отсылает на общий шлюз, через который микротик дружит с сервером, а не на нужный мне микрот. Я так понимаю, так быть не должно? Хотя авторизация выполняется без проблем. Просто нет маркировки Filter-Id.

Sending Access-Accept Id 39 from 10.0.0.96:1812 to 10.0.0.254:36144
Filter-Id = 'test'

IP сервера: 10.0.0.96
IP шлюза: 10.0.0.254
IP микротика 10.0.250.254