https://www.opennet.ru/openforum/vsluhforumID6/17093.html Добрый день.<br><br>Cisco 7204VXR + NPE400 в качестве сервера pptp для раздачи интернета.<br>Авторизация происходит через RADIUS (freeradius). Необходимо используя радиус ограничивать ширину канала на каждого пользователя.<br><br>радиус возвращает циске параметр <br>Cisco-AVpair = "lcp:interface-config#1=rate-limit output 128000 8000 8000 conform-action transmit exceed-action drop"<br><br>в логах циски (debug radius) видно:<br>*Sep 4 06:31:24.135: RADIUS: Cisco AVpair [1] 102 "lcp:interface-config#1=rate-limit output 128000 8000 8000 conform-action transmit exceed-action drop"<br><br>но параметры на интерфейсе не устанавливаются, sh interfaces rate-limit ничего не показывает.<br><br>в разных мануалах (в т.ч. с цискосайта) сказано, что чтобы менять параметры интерфейса радиусом, надо в конфиге прописать строчку "virtual-profile aaa", но у меня вообще нет такой команды в конфиге. IOS 12.4(18)<br><br><br>собственно конфиг:<br>Current configuration : 1849 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamp https://www.opennet.ru/openforum/vsluhforumID6/17093.html#9 Fri, 26 Sep 2008 08:34:00 GMT проблема решена.<br><br>надо было в interface Virtual-Template1 добавить<br>ppp authorization vpn<br> https://www.opennet.ru/openforum/vsluhforumID6/17093.html#8 Fri, 05 Sep 2008 07:55:01 GMT &gt;Если проблема с IOS - то только с конкретной вашей версией. У <br>&gt;меня все нормально работает на c7200-jk9s-mz.123-11.T10, а он гораздо постарше будет <br>&gt;<br><br>да я вот думаю, может поставить ИОС по-старше?...<br>можете вашим поделиться?<br> https://www.opennet.ru/openforum/vsluhforumID6/17093.html#7 Fri, 05 Sep 2008 07:48:36 GMT Если проблема с IOS - то только с конкретной вашей версией. У меня все нормально работает на c7200-jk9s-mz.123-11.T10, а он гораздо постарше будет<br> https://www.opennet.ru/openforum/vsluhforumID6/17093.html#6 Fri, 05 Sep 2008 07:44:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;&gt;a konfig s kakoi versii bralsja? <br>&gt;&gt;<br>&gt;&gt;не знаю, мы ее такую купили. <br>&gt;&gt;<br>&gt;&gt;p.s. <br>&gt;&gt;может сразу подскажешь, где скачать под эту циску свежий ИОС, и как <br>&gt;&gt;его туда залить? <br>&gt;&gt;а то уже голова от всего этого пухнет, всю неделю бьюсь с <br>&gt;&gt;ней.. ((( <br><br>залил c7200-jk9s-mz.124-21.bin - не помогло (((<br><br>p.s.<br>никто не знает, как через радиус ограничить сессию по трафику (не ширину канала, а кол-во байт за сессию)?<br>в линуксе на pppd использовался атрибут Session-Octets-Limit, но циска его явно не понимает.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/17093.html#5 Thu, 04 Sep 2008 14:02:22 GMT Na testovoi mashine zarabotalo s posvezheje ios'om. Na production jescho ne proboval.<br>gde skachatj pod 7204 ne znaju :(<br><br>&gt;[оверквотинг удален]<br>&gt;<br>&gt;&gt;a konfig s kakoi versii bralsja? <br>&gt;<br>&gt;не знаю, мы ее такую купили. <br>&gt;<br>&gt;p.s. <br>&gt;может сразу подскажешь, где скачать под эту циску свежий ИОС, и как <br>&gt;его туда залить? <br>&gt;а то уже голова от всего этого пухнет, всю неделю бьюсь с <br>&gt;ней.. ((( <br><br> https://www.opennet.ru/openforum/vsluhforumID6/17093.html#4 Thu, 04 Sep 2008 10:48:02 GMT &gt;Samuju svezhiju versiju poprobuj zalei. <br>&gt;u menja trabl na v12.4(11) po hodu. Pro 18 build nemogu nichevo <br>&gt;skazatj. <br><br>так ты свою проблему перезаливом ИОСа решил?<br><br>&gt;a konfig s kakoi versii bralsja? <br><br>не знаю, мы ее такую купили.<br><br>p.s.<br>может сразу подскажешь, где скачать под эту циску свежий ИОС, и как его туда залить?<br>а то уже голова от всего этого пухнет, всю неделю бьюсь с ней.. (((<br> https://www.opennet.ru/openforum/vsluhforumID6/17093.html#3 Thu, 04 Sep 2008 10:37:50 GMT Samuju svezhiju versiju poprobuj zalei.<br>u menja trabl na v12.4(11) po hodu. Pro 18 build nemogu nichevo skazatj.<br>a konfig s kakoi versii bralsja?<br><br>&gt;[оверквотинг удален]<br>&gt;125K bytes of NVRAM. <br>&gt;<br>&gt;125952K bytes of ATA PCMCIA card at slot 0 (Sector size 512 <br>&gt;bytes). <br>&gt;4096K bytes of Flash internal SIMM (Sector size 256K). <br>&gt;Configuration register is 0x2102 <br>&gt;<br>&gt;<br>&gt;<br>&gt;может поставить более старый ИОС? <br><br> https://www.opennet.ru/openforum/vsluhforumID6/17093.html#2 Thu, 04 Sep 2008 10:33:16 GMT &gt;Hello, <br>&gt;<br>&gt;takaja zhe situacija no toljko na 2801. V majom sluchaje gljuk ios, <br>&gt;nado delatj update. <br>&gt;<br>&gt;<br><br>ИОС вроде свежий (12.4), если просто перезалить ту же версию - поможет?<br><br>кстати, при загрузке циска в консоль выдает:<br>%SYS-4-CONFIG_NEWER: Configuration from version 12.4 may not be correctly understood<br><br>полный sh ver:<br><br>Router#sh ver<br>Cisco IOS Software, 7200 Software (C7200-JS-M), Version 12.4(18), RELEASE SOFTWARE (fc1)<br>Technical Support: http://www.cisco.com/techsupport<br>Copyright (c) 1986-2007 by Cisco Systems, Inc.<br>Compiled Sat 01-Dec-07 03:07 by prod_rel_team<br><br>ROM: System Bootstrap, Version 12.2(4r)B2, RELEASE SOFTWARE (fc2)<br>BOOTLDR: 7200 Software (C7200-BOOT-M), Version 12.0(16)S, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)<br><br>Router uptime is 3 hours, 57 minutes<br>System returned to ROM by reload at 06:06:48 UTC Thu Sep 4 2008<br>System image file is "sup-slot0:/c7200-js-mz.124-18.bin"<br>Last reload reason: Reload Command<br><br><br>Cisco 7204VXR (NPE400) processor (revision A) with 229376K/ https://www.opennet.ru/openforum/vsluhforumID6/17093.html#1 Thu, 04 Sep 2008 10:06:35 GMT Hello,<br><br>takaja zhe situacija no toljko na 2801. V majom sluchaje gljuk ios, nado delatj update.<br><br><br>&gt;[оверквотинг удален]<br>&gt; stopbits 1 <br>&gt;line aux 0 <br>&gt; stopbits 1 <br>&gt;line vty 0 <br>&gt; session-timeout 3600 <br>&gt; password ***** <br>&gt;line vty 1 4 <br>&gt;! <br>&gt;! <br>&gt;end <br><br>