BiTel

09-15/20:08:38  INFO [pool-1-thread-25] radius -  AUTH:
Type=AUTHENTICATION_REQUEST                             
Attributes:                                             
        User-Name=1                                     
        NAS-Port-Id=Uniq-Sess-ID338                     
        CHAP-Password=A÷\'i¸                           
        NAS-IP-Address=10.1.16.50                       
        NAS-Port=517                                   
        Service-Type=2                                 
        Framed-Protocol=1                               
        NAS-Port-Type=5                                 

09-15/20:08:38  INFO [pool-1-thread-25] radius -  RESPONSE:
Type=AUTHENTICATION_ACCEPT                                 
Process time auth: 1                                       
Attributes:                                               
        Framed-Protocol=1                                 
        Framed-IP-Address=10.10.10.10                     
        Framed-MTU=1492                                   
        Port-Limit=1                                       
        cisco-avpair=lcp:interface-config=ip vrf forwarding InternetService-Type=2
        cisco-avpair=multilink:max-links=6                                       
        cisco-avpair=multilink:min-links=1                                       
        cisco-avpair=lcp:interface-config=ip unnumbered Loopback0                 

09-15/20:08:38  INFO [pool-2-thread-45] radius -  ACCOUNT:
Type=ACCOUNTING_REQUEST                                   
Attributes:                                               
        User-Name=1                                       
        NAS-IP-Address=10.1.16.50                         
        Tunnel-Medium-Type=                               
        NAS-Port=517                                       
        Tunnel-Client-Endpoint=10.1.16.17                 
        Service-Type=2                                     
        Tunnel-Server-Endpoint=10.1.16.50                 
        Framed-Protocol=1                                 
        Acct-Status-Type=1                                 
        Acct-Delay-Time=0                                 
        Acct-Session-Id=00000205                           
        Acct-Authentic=1                                   
        NAS-Port-Id=Uniq-Sess-ID338                       
        Tunnel-Assignment-ID=1                             
        NAS-Port-Type=5                                   
        cisco-avpair=connect-progress=Call Up             

09-15/20:08:38  INFO [pool-2-thread-45] radius -  RESPONSE:
Type=ACCOUNTING_RESPONSE
Process time start: 1
Attributes:

09-15/20:08:38  INFO [pool-2-thread-46] radius -  ACCOUNT:
Type=ACCOUNTING_REQUEST
Attributes:
        User-Name=1
        NAS-IP-Address=10.1.16.50
        NAS-Port=517
        Tunnel-Medium-Type=
        Service-Type=2
        Tunnel-Client-Endpoint=10.1.16.17
        Tunnel-Server-Endpoint=10.1.16.50
        Framed-Protocol=1
        Acct-Input-Octets=0
        Acct-Output-Octets=8
        Acct-Status-Type=2
        Acct-Delay-Time=0
        Acct-Session-Time=0
        Acct-Input-Packets=0
        Acct-Session-Id=00000205
        Acct-Authentic=1
        NAS-Port-Id=Uniq-Sess-ID338
        Acct-Terminate-Cause=18
        Acct-Output-Packets=1
        Tunnel-Assignment-ID=1
        NAS-Port-Type=5
        cisco-avpair=connect-progress=Call Up
        cisco-avpair=disc-cause-ext=PPP LCP Close

09-15/20:08:38  INFO [pool-2-thread-46] radius -  RESPONSE:
Type=ACCOUNTING_RESPONSE
Process time stop: 0
Attributes:

C2811-CORE#sh run
Building configuration...

Current configuration : 5097 bytes
!
version 12.4
service timestamps debug datetime localtime
service timestamps log datetime msec
service password-encryption
service sequence-numbers
!
hostname C2811
!
boot-start-marker
boot-end-marker
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication ppp default group radius
aaa authorization exec default local
aaa authorization network default group radius if-authenticated
aaa accounting update periodic 10
aaa accounting network default start-stop group radius
aaa accounting system default start-stop group radius
!
aaa session-id common
!
resource policy
!
ip subnet-zero
no ip routing
!
!
no ip cef
!
!
ip flow-cache timeout inactive 10
ip flow-cache timeout active 1
no ip domain lookup
ip domain name test.dom
ip ssh authentication-retries 5
vpdn enable
!
vpdn-group 1
! Default L2TP VPDN group
! Default PPTP VPDN group
 accept-dialin
  protocol any
  virtual-template 1
 local name pptp_gatewey
!
!
interface Loopback0
 no ip address
!
interface Loopback1
 no ip address
!
interface FastEthernet0/0
 description EXTERNAL
 ip address 10.0.16.55 255.255.255.0
no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 ip virtual-reassembly
 no ip route-cache
 duplex full
 speed auto
!
interface FastEthernet0/1
 no ip address
 no ip route-cache
 duplex auto
 speed auto
!
interface FastEthernet0/1.7
 description FOR_PPP_CLIENTS
 encapsulation dot1Q 7
 ip address 192.168.15.254 255.255.240.0
 no ip redirects
 ip nat inside
 ip virtual-reassembly
 no ip route-cache
 no snmp trap link-status
 pppoe enable
 no cdp enable
!
interface FastEthernet0/1.16
 encapsulation dot1Q 16
 ip address 10.1.16.50 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 no ip route-cache
 no snmp trap link-status
interface Virtual-Template1
 ip unnumbered FastEthernet0/0
 ip mtu 1492
 ip nat inside
 ip virtual-reassembly
 no ip route-cache
 autodetect encapsulation ppp
 peer default ip address pool CLIENTS
 no keepalive
 ppp authentication pap chap
 ppp multilink
!
ip local pool CLIENTS 10.10.0.0 10.10.254.254
ip classless
ip flow-export version 5
!
!
ip radius source-interface FastEthernet0/1.16
access-list 100 permit ip any any
snmp-server community public RO
snmp-server community TELECOM-RW RW
no cdp run
!
radius-server attribute nas-port format e UUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUU
radius-server configure-nas
radius-server host 10.1.16.12 auth-port 1812 acct-port 1813
radius-server timeout 30
radius-server directed-request
radius-server key 7 105C081D0C0201
radius-server vsa send accounting
radius-server vsa send authentication
!
control-plane
!
!
line con 0
 exec-timeout 0 0
line aux 0
line vty 0 4
 access-class 23 in
 exec-timeout 0 0
 privilege level 15
 logging synchronous
 transport input telnet ssh
 transport output telnet ssh
!
scheduler allocate 20000 1000
!
end

! это чтоб время на циске правильно шло, см. далее "clock ..."
service timestamps debug datetime localtime
service timestamps log datetime localtime


! этот радиус сервер будет отвечать за работу с РРPoE
aaa group server radius rad_pppoe
 server-private 10.1.16.12 auth-port 1812 acct-port 1813 key {тут ключ радиус сервера}
 ip radius source-interface FastEthernet 0/1.16

aaa authentication login default local-case
aaa authentication ppp РРPoE group rad_pppoe
aaa authorization exec default local
aaa authorization network РРPoE group rad_pppoe
aaa accounting delay-start
aaa accounting update periodic 1
aaa accounting network РРPoE start-stop group rad_pppoe


! тут поставьте свою зону, если у вас не московское время
clock timezone MSK 3
clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 3:00


! это для примера
username admin privilege 15 password admin


! это необходимо для РРРоЕ
bba-group pppoe global
 ac name {имя вашего BRAS/сервиса}
 virtual-template 1
 sessions per-mac limit 1


interface Loopback 0
 ip address {тут напишите адрес из сети 10.10.0.0/16 который не будете выдавать клиентам} 255.255.255.255


interface FastEthernet 0/0
 ip address 10.0.16.55 255.255.255.0


interface FastEthernet0/1.7
 encapsulation dot1Q 7
 ! включите РРРоЕ на этом интерфейсе
 pppoe enable


interface FastEthernet0/1.16
 encapsulation dot1Q 16
 ip address 10.1.16.50 255.255.255.0


interface Virtual-Template 1
 ! вот это ОЧЕНЬ важно!
 ! т.к. если анбиндить не на лупбек то может статься что больше 5 коннектов не поднимется
 ip unnumbered Loopback 0
 ! тут указываете откуда брать адреса для юзеров
 peer default ip address pool CLIENTS
 ! тут описываем как будет проходить ААА
 ppp authentication chap callin РРPoE
 ppp authorization РРPoE
 ppp accounting РРPoE
 ! так мы выдаем юзеру DNS
 ppp ipcp dns {тут пишите адрес DNS сервера}


ip local pool CLIENTS 10.10.0.0 10.10.254.254


! ACL для управления
access-list 1 remark ACL for managment
access-list 1 permit {тут пишите кому можно ходить на циску}
access-list 1 deny   any


! ACL для NTP сервера(ов)
access-list 2 remark ACL for NTP servers
access-list 2 permit {тут пишите адрес NTP сервера с которым будете сверять время}
access-list 2 deny   any


! SNMP смогут пользоваться только те кто в "access-list 1"
snmp-server community public RO 1
snmp-server community private RW 1


line con 0
 exec-timeout 0 0

line vty 0 4
 access-class 1 in
 exec-timeout 0 0


! сверяйте время! время на циске и на БГБ сервере не должно различаться!
ntp access-group peer 2
ntp server {тут пишите адрес NTP сервера из "access-list 2"}

end

ip flow-cache timeout inactive 10
ip flow-cache timeout active 1
ip flow-export source FastEthernet 0/1.16
ip flow-export version 5
ip flow-export destination 10.1.16.12 {порт}


interface Virtual-Template 1
 ip flow ingress
 ip flow egress

инет --- ядро --- эта циска --- клиенты

interface Virtual-Template 1
ip unnumbered FastEthernet 0/0

interface FastEthernet 0/0
ip address 192.168.0.1 255.255.255.0

interface Loopback 0
ip address 192.168.0.1 255.255.255.255

interface Virtual-Template 1
ip unnumbered Loopback 0