The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"dial-peer & radius"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 20-Июл-04, 14:26  (MSK)
Думаю тема уже испинаная не раз, но все-же:

имеется три диалпира 2 voip и один pots
прописаны следующие aaa:
aaa authentication login default local
aaa authentication login h323 group radius local
aaa authentication login local enable
aaa authentication ppp default group radius
aaa authorization exec default local group radius
aaa authorization exec h323 group radius local
aaa authorization network default local group radius
aaa accounting update periodic 1
aaa accounting network default start-stop group radius
aaa accounting connection h323 start-stop group radius

при прохождении звонка voip-pots или pots-voip нормально ходит, без запросов
при прохождении звонка voip-voip ломится в радиус - спрашивать параметры.

хотелось бы что бы только на одном диалпире (voip) звонки которые пойдут в pots или в voip авторизировались (и естественно что б аккаунтинг) в радиусе. делаю voice class aaa, пишу в него
authentication method h323
authorization method h323
accounting method h323

прописываю класс в пир и ничего не меняется :(

я понимаю что где-то промахнулся, а вот где - немогу понять.

P.S. AS5350, 12.3(7)T

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

  • dial-peer & radius, Alexander E. Vorobyev, 16:18 , 20-Июл-04, (1)  
    • dial-peer & radius, luzer, 07:22 , 21-Июл-04, (2)  
      • dial-peer & radius, Alexander E. Vorobyev, 11:13 , 21-Июл-04, (3)  
        • dial-peer & radius, luzer, 11:34 , 21-Июл-04, (4)  
          • dial-peer & radius, Alexander E. Vorobyev, 12:35 , 21-Июл-04, (5)  
            • dial-peer & radius, luzer, 12:45 , 21-Июл-04, (6)  
            • dial-peer & radius, luzer, 14:11 , 21-Июл-04, (7)  
              • dial-peer & radius, Alexander E. Vorobyev, 15:17 , 21-Июл-04, (8)  
                • dial-peer & radius, luzer, 15:31 , 21-Июл-04, (9)  
                  • dial-peer & radius, luzer, 15:34 , 21-Июл-04, (10)  
                    • dial-peer & radius, Alexander E. Vorobyev, 15:46 , 21-Июл-04, (11)  
                      • dial-peer & radius, Roger, 23:29 , 21-Июл-04, (12)  
                        • dial-peer & radius, luzer, 06:33 , 22-Июл-04, (13)  
                        • dial-peer & radius, Alexander E. Vorobyev, 14:37 , 23-Июл-04, (14)  
                        • dial-peer & radius, luzer, 13:22 , 26-Июл-04, (15)  

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "dial-peer & radius" 
Сообщение от Alexander E. Vorobyev emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 20-Июл-04, 16:18  (MSK)
Никакого радиуса.
Поищите на online.comptek.ru: там с неделю назад было обсуждение
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 07:22  (MSK)
>Никакого радиуса.
>Поищите на online.comptek.ru: там с неделю назад было обсуждение


можно урл? перыл и голос и маршрутизаторы - ненашол :(

могу перефразировать вопрос, как включить на конкретном voip пире авторизацию на звонки, т.е. не глобально это включать через aaa preauth а локально на конкретном пире.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "dial-peer & radius" 
Сообщение от Alexander E. Vorobyev emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 11:13  (MSK)
Не пойдет у вас звонок VoIP-VoIP

http://online.comptek.ru/index.xhtml?pr=&id_note_forum=81595&by_count_days=10®im=1&pr=&cur_page=2&by_count_page=20#forum


Для того, чтобы такие звонки пошли, нужен специальный IOS FS, который в свою очередь доступен только для 26,36/37 и 70-ой серий

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 11:34  (MSK)
>Не пойдет у вас звонок VoIP-VoIP

если бы не пошол, то я бы об этом не писал. а так - ходит
Cisco IOS Software, 5350 Software (C5350-JK8S-M), Version 12.3(7)T, RELEASE SOFTWARE (fc1)

т.е. ходит с voip в voip, с voip в pots, соответственно обратно ходит. теперь требуется один пир заставить общаться с радиусом (в последствии еще несколько). можно это сделать глобально через aaa preauth, но мне это не нужно, потому как в биллинге тогда будет помесь из звонков с CCM и звонков с радиуса (дубляж тарификации). через этот пир будут идти только входящие в киску звонки, их и нужно авторизировать-обрабатывать радиусом

уже дорыл до app_remote_ip_authenticate.2.0.0.tcl из tclware но что-то он у меня не заработал :(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "dial-peer & radius" 
Сообщение от Alexander E. Vorobyev emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 12:35  (MSK)
>т.е. ходит с voip в voip, с voip в pots, соответственно обратно
Немного не в тему:

А не покажите как это у вас реализовано?
Есть большое подозрение, что у меня из-за IOS FS'а не ходит...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 12:45  (MSK)
>А не покажите как это у вас реализовано?
>Есть большое подозрение, что у меня из-за IOS FS'а не ходит...


войс-классы и кодеки, контроллеры-интерфейсы - по вкусу.
пиры, которые отрабатывают нумерацию, тоже скипаю

!
interface FastEthernet0/0
ip address ...
duplex auto
speed auto
h323-gateway voip interface

!
dial-peer voice 1 pots
description gorod
destination-pattern T
progress_ind setup enable 3
progress_ind alert enable 8
progress_ind progress enable 8
progress_ind connect enable 8
port 3/0:D

!
dial-peer voice 2 voip
description Fu... CCM
destination-pattern T
progress_ind setup enable 3
progress_ind alert enable 8
progress_ind progress enable 8
progress_ind connect enable 8
session target ipv4:.......
dtmf-relay h245-signal
fax-relay ecm disable
fax rate 9600
fax protocol t38 ls-redundancy 5 hs-redundancy 2 fallback none
ip qos dscp 5 media
no vad

!
dial-peer voice 3 voip
description testing
session target ipv4:.......
no vad

!
gateway
!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 14:11  (MSK)
>А не покажите как это у вас реализовано?
>Есть большое подозрение, что у меня из-за IOS FS'а не ходит...

пир voip какойнить естественно 8T или прочий сделать нужно для хождения звонков ;)

и еще забыл про одну строчку:
voice service voip
allow-connections h323 to h323

незнаю на сколько она нужна, но она есть

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "dial-peer & radius" 
Сообщение от Alexander E. Vorobyev emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 15:17  (MSK)

Да, это то самое.
Похоже данная фича доступна в T-ой ветке IOSв

>и еще забыл про одну строчку:
>voice service voip
> allow-connections h323 to h323

Да, это то самое.
Похоже данная фича доступна в T-ой ветке IOS'а.

По поводу вашей проблемы на входящем VoIP-диалпире вам необходимо установить приложение, которое и будет общаться с радиусом.
Да, совсем недавно на одном из форумов было сообщение о том, что IVR
при работе на voip-диалпире использует только G.711.
Примерно так:
dial-peer voice 300 voip
permission orig
huntstop
application <приложение>
incoming called-number ...
voice-class codec 3
session target ipv4:
dtmf-relay h245-alphanumeric
fax-relay ecm disable
fax rate 9600
fax protocol t38 ls-redundancy 5 hs-redundancy 2 fallback none
no vad


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 15:31  (MSK)
>По поводу вашей проблемы на входящем VoIP-диалпире вам необходимо установить приложение, которое
>и будет общаться с радиусом.

так вот и интересно, какую апликацию то применять? может оно где есть?

P.S. я не программист, а тем более в тикле =)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 15:34  (MSK)
еще один очень неприятный баг обнаружился, толи иос такой толи что:
при попытке звонка с несуществующего пира - сигнализация проходит, но соединение не идет. по дебагу диалпиров видно что этот коннект попадает совершенно в левый пир, в котором ип адрес прописан совершенно другой.
где рыть, куда копать - совсем непонятно.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "dial-peer & radius" 
Сообщение от Alexander E. Vorobyev emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-04, 15:46  (MSK)
>идет. по дебагу диалпиров видно что этот коннект попадает совершенно в
>левый пир, в котором ип адрес прописан совершенно другой.
>где рыть, куда копать - совсем непонятно.

Очень зависит от правильности задания destination-pattern.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "dial-peer & radius" 
Сообщение от Roger emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 21-Июл-04, 23:29  (MSK)
>>идет. по дебагу диалпиров видно что этот коннект попадает совершенно в
>>левый пир, в котором ип адрес прописан совершенно другой.
>>где рыть, куда копать - совсем непонятно.
>
>Очень зависит от правильности задания destination-pattern.


Когда звонок приходит по неправильному(несуществующему) дайлпиру он матчится по дефолтному дайлпиру.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 22-Июл-04, 06:33  (MSK)
>Когда звонок приходит по неправильному(несуществующему) дайлпиру он матчится по дефолтному дайлпиру.

что значит по дефолтному? преференцов у меня нет, в пир по паттерну оно тоже никак не может попасть. можно как-то этот "дефолтный" пир ограничить? или только натравливанием преавторизации?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "dial-peer & radius" 
Сообщение от Alexander E. Vorobyev emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 23-Июл-04, 14:37  (MSK)
>Когда звонок приходит по неправильному(несуществующему) дайлпиру он матчится по дефолтному дайлпиру.

Это если ты его специально сделаешь.
Если все диалпиры для входящих и сходящих легов четко сконфигурированы,
то ничто и никуда не перескакивает. При отсутвии нужного дилпира циска просто прекращает звонок. Все остальное - это руки.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "dial-peer & radius" 
Сообщение от luzer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 26-Июл-04, 13:22  (MSK)
>Это если ты его специально сделаешь.

вопрос: как это делается? по-тому как такого не делал и нет диалпиров с .T или Т

>прекращает звонок. Все остальное - это руки.

в каком именно месте ковырять?

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру