MikroTik и Freeradius?

Question

[nak-alexey]

Поднял в одной сети с MikroTik Freeradius, настроил по этой инструкции. На запросы с хоста Linux типа radtest admin superadmin 192.168.3.218 1812 123456 отвечает успешно, но запросы от MikroTik в tcpdump на машине где установлен Freeradius нет запросов. Может кто сталкивался?

Answer 1

[nak-alexey]

Всё, разобрался. У меня в Radius и на MT было одно и тоже имя пользователя. Оказывается так нельзя. Создал в Radius другого пользователя и все завелось.

Answer 2

[ky0]

Раз в дампе не видно пакетов - значит, проблема сетевого характера. Пинг проходит, телнет, фаерволл, может быть, какой-нибудь?

Comments

[nak-alexey]

Firewall отключал и на MT и на машине где Freeradius стоит. SHH, ICMP и т.д. все работает.

[Valentin Barbolin]

Проблема явно в конфигурации микротик, раз он не отправляет запросы на Радиус.
Давайте экспорт конфигурации с микротика.

/radius
print detail

/user aaa
print

[nak-alexey]

Andrey Barbolin, Это Radius: service=login called-id="" domain="" address=192.168.3.218 secret="123456" authentication-port=1812 accounting-port=1813 timeout=300ms accounting-backup=no realm="" src-address=192.168.3.1 protocol=udp certificate=nonу

Это User aaa:
use-radius: yes
accounting: yes
interim-update: 0s
default-group: full
exclude-groups: ful

[Valentin Barbolin]

certificate=nonу ?

[nak-alexey]

Andrey Barbolin, А что там должно быть? В инструкции такого нет

[Valentin Barbolin]

nak-alexey, certificate=none.

[nak-alexey]

Andrey Barbolin, Не, эт я не до копировал и куми нечайно прописал. Там none стоит.

[Valentin Barbolin]

>> но запросы от MikroTik в tcpdump на машине где установлен

Можно команду посмотреть которой вызывается tcpdump?

[nak-alexey]

tcpdump -i any port 1812, при этом tcpdump захватывает пакеты с другой Linux машины вызванной командой radtest admin superadmin 192.168.3.218 1812 123456