Как на Mikrotik получить ppp-profile с Radius?

Question

[itigul]

В деталях вопрос в следующем: на микротике поднят pptp-server, пользователи авторизуются через радиус. Теперь возникла необходимость что бы определенные пользователи авторизовывались на другом радиус-сервере и получали адреса из другого пула. С авторизацией разобрался, а вот как выдать нужный ip - нет. Подскажите в какую сторону рыть.

UPD.:
Нарыл в NPS атрибут Framed-Pool(string) передаётся имя ip pool из которого клиету будет выдаваться ip? который соответствует реквизиту remote-address из ppp profiles. Осталось только найти атрибут который будет выдавать адрес, который local-address из ppp profiles.

Comments

[Wild_Wrangler]

Я столкнулся с подобной задачей.
Нужно разбираться с атрибутом Mikrotik-Group

https://wiki.mikrotik.com/wiki/Manual:RADIUS_Client
https://habr.com/ru/post/536648/

Answer 1

[Ильяс]

Ваша схема описывает использование 2-х pptp-серверов, а микротик умеет только 1, думаю тут можно решить вопрос только поднятием второго сервера.

Comments

[itigul]

Нет, мне не 2 сервера нужно, а использование 2-ух профилей. А если точнее то 2-мя наборами настроек ip адресации в зависимости от пользователя.

[Ильяс]

itigul: хм, может стоит попробовать использовать в PPP-профиле вкладку Scripts и поле on-up?
wiki.mikrotik.com/wiki/Manual:PPP_AAA
там есть переменные, которые помогут различить пользователя и указать для него нужные значения
это только догадка, на практике не использовал, могу ошибаться в правильности направления мыслей

Answer 2

[Ilya Demyanov]

• Framed-IP-Address
- IP address given to client. If address belongs to 127.0.0.0/8 or
224.0.0.0/3 networks, IP pool is used from the default profile to allocate client IP address. If
Framed-IP-Address is specified, Framed-Pool is ignored
• Framed-IP-Netmask
- client netmask. PPPs - if specified, a route will be created to the
network Framed-IP-Address belongs to via the Framed-IP-Address gateway; HotSpot - ignored
by HotSpot
• Framed-Pool
- IP pool name (on the router) from which to get IP address for the client. If
Framed-IP-Address is specified, this attribute is ignored

https://www.mikrotik.com/testdocs/ros/2.9/guide/aa...

Comments

[itigul]

Я это уже видел,спасибо, но дело в том что в windows 2008 r2 В NPS нет такого атрибута как Framed-IP-Address, Framed-IP-Netmask этот есть. В логах Микротика атрибет Framed-IP-Address появляется, но уже после того как установлено соединение и адрес из пула выделен.

Answer 3

[Wild_Wrangler]

В данной задаче поможет атрибут Mikrotik-Group. С его помощью вы сможете передать имя PPP-профиля в зависимости от принадлежности пользователя к той или иной группе (например, в Microsoft AD).
https://wiki.mikrotik.com/wiki/Manual:RADIUS_Client
https://habr.com/ru/post/536648/