Опыт установки 5.3 на боевом сервере

Технические вопросы по UTM 5.0
Ответить
torrus
Сообщения: 73
Зарегистрирован: Чт фев 02, 2012 16:10
Откуда: Александров
Контактная информация:

Сообщение torrus »

serjk,отписался на почту Вам

torrus
Сообщения: 73
Зарегистрирован: Чт фев 02, 2012 16:10
Откуда: Александров
Контактная информация:

Сообщение torrus »

Теперь проблема такого плана:

при попытке добавить радиус-аттрибуты во вкладке Динамическое шейпирование и потом нажать ОК - админка вешается наглухо.

Ядро в лог кидает следующее:

Код: Выделить всё

Nov 07 16:02:41  Info  : b44f2b70 StreamConnection: Connection from 127.0.0.1/34491 closed
Nov 07 16:03:13  Info  : b44f2b70 StreamConnection: Connection thread started. Peer [127.0.0.1]:36991
Nov 07 16&#58;03&#58;13  Info  &#58; b44f2b70 StreamConnection&#58; Authorized user <radius> from <127.0.0.1>
Nov 07 16&#58;03&#58;14  Info  &#58; b44f2b70 RADIUS_Manager&#58; &#91;3&#93;&#58; new RADIUS server connection
Nov 07 16&#58;03&#58;14  Info  &#58; b44f2b70 RADIUS_Module&#58; server init done
Nov 07 16&#58;10&#58;52  Info  &#58; b45f3b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;59854 new Session Key <4c837b52d3fa7682c8bd397f26f5ccff>
Nov 07 16&#58;10&#58;52  Info  &#58; b45f3b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;10&#58;52  Info  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;10&#58;52  Info  &#58; b47f5b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;59855 new Session Key <4c837b522167dd1b9bda921804273a01>
Nov 07 16&#58;10&#58;52  Info  &#58; b47f5b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;10&#58;52  Info  &#58; b47f5b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;10&#58;52  Info  &#58; b46f4b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;59856 new Session Key <4c837b52ddf1359ad2ce6539884369c0>
Nov 07 16&#58;10&#58;52  Info  &#58; b46f4b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;10&#58;52  Info  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;11&#58;02  Warn  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;46&#58;26  Warn  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session closed
Nov 07 16&#58;46&#58;26  ERROR &#58; b46f4b70 RPCServer@0.0.0.0&#58; Exception in void* rpcf_add_shaping&#40;void*&#41;&#58; #22
Nov 07 16&#58;46&#58;26  Warn  &#58; b47f5b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session closed
Nov 07 16&#58;46&#58;26  Warn  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session closed
Nov 07 16&#58;46&#58;31  Info  &#58; b46f4b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;61396 new Session Key <a78b7b520d30ef98ba2f3dcc7d04f4ee>
Nov 07 16&#58;46&#58;31  Info  &#58; b46f4b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;46&#58;31  Info  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;46&#58;31  Info  &#58; b47f5b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;61397 new Session Key <a78b7b527adc4d50eadd4455c07d4557>
Nov 07 16&#58;46&#58;31  Info  &#58; b47f5b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;46&#58;31  Info  &#58; b47f5b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;46&#58;31  Info  &#58; b45f3b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;61398 new Session Key <a78b7b52e4293fe913cd8231c8b2e767>
Nov 07 16&#58;46&#58;31  Info  &#58; b45f3b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;46&#58;31  Info  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;46&#58;39  Warn  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;46&#58;41  Warn  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;46&#58;42  Warn  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;46&#58;42  Warn  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;49&#58;51  Warn  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session closed
Nov 07 16&#58;49&#58;51  Warn  &#58; b47f5b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session closed
Nov 07 16&#58;49&#58;51  ERROR &#58; b45f3b70 RPCServer@0.0.0.0&#58; Exception in void* rpcf_edit_shaping&#40;void*&#41;&#58; #22
Nov 07 16&#58;49&#58;51  Warn  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session closed
Nov 07 16&#58;49&#58;56  Info  &#58; b45f3b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;61464 new Session Key <748c7b52e4551a67a685d9250b438464>
Nov 07 16&#58;49&#58;56  Info  &#58; b45f3b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;49&#58;56  Info  &#58; b45f3b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;49&#58;56  Info  &#58; b47f5b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;61465 new Session Key <748c7b52f7288da06aece57aeba522d8>
Nov 07 16&#58;49&#58;56  Info  &#58; b47f5b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;49&#58;56  Info  &#58; b47f5b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;49&#58;56  Info  &#58; b46f4b70 RPC2Connection&#58; Connection from&#58; &#91;10.2.2.238&#93;&#58;61466 new Session Key <748c7b52e62f5e26f61e0b730e1fc8e9>
Nov 07 16&#58;49&#58;56  Info  &#58; b46f4b70 RPCConn&#58; Card user <admin@10.2.2.238> is connecting
Nov 07 16&#58;49&#58;56  Info  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Access granted to &#91;SSL&#93;<admin@10.2.2.238> &#40;UID&#58; -1&#41;
Nov 07 16&#58;50&#58;02  Warn  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;50&#58;03  Warn  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;50&#58;03  Warn  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
Nov 07 16&#58;50&#58;04  Warn  &#58; b46f4b70 RPCConn&#91;SSL&#93;<admin@10.2.2.238>&#58; Session Data packet&#58; Internal Error!
И какие пакеты не нравятся ядру?

P.S последний раз попробовал добавить аттрибуты и админка зависла.В логе ядра опять проскочило:

Код: Выделить всё

Nov 07 16&#58;58&#58;01  ERROR &#58; b46f4b70 RPCServer@0.0.0.0&#58; Exception in void* rpcf_edit_shaping&#40;void*&#41;&#58; #22

serjk
NetUP Team
Сообщения: 719
Зарегистрирован: Пн авг 14, 2006 08:56

Сообщение serjk »

Обновите админку, судя по всему используете старую от update2

torrus
Сообщения: 73
Зарегистрирован: Чт фев 02, 2012 16:10
Откуда: Александров
Контактная информация:

Сообщение torrus »

Да,про админку что то и забыл.Запустил update3 и все нормально.

Опять про дин.шейпер.При попытке передать радиусом аттрибут Service_Parameter - у железяки нервный тик происходит :D Не понимает аттрибут получаемый от радиуса и есс-но реджект юзера.
Дебаг с Redback`а:

Код: Выделить всё

&#91;local&#93;AGLS#Nov 8 08&#58;47&#58;13&#58; &#91;0001&#93;&#58; &#91;2/2&#58;511&#58;63&#58;31/7/2/45&#93;&#58; %AAA-7-RAD_ATTR&#58; aaa_idx 5000002e&#58; rad_add_attr_to_tlv_list, Add attr NAS_Port_ID &#40;2/2 clips 131117&#41; with len 17 to tlv list
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/1 User_Name tag=32 data_type=4 vlen=17 size=19
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/2 User_Password tag=32 data_type=5 vlen=16 size=18
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/6 Service_Type tag=32 data_type=2 vlen=4 size=6
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/32 NAS_Identifier tag=32 data_type=4 vlen=7 size=9
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/5 NAS_Port tag=32 data_type=2 vlen=4 size=6
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 2352/62 NAS_Real_Port tag=32 data_type=2 vlen=4 size=6
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/61 NAS_Port_Type tag=32 data_type=2 vlen=4 size=6
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/87 NAS_Port_ID tag=32 data_type=4 vlen=16 size=18
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 2352/38 Medium_Type tag=32 data_type=2 vlen=4 size=6
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 2352/145 Mac-Address tag=32 data_type=4 vlen=17 size=19
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 2352/98 Platform_Type tag=32 data_type=2 vlen=4 size=6
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 2352/112 OS_Version tag=32 data_type=4 vlen=8 size=10
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 2352/202 DHCP_Option tag=32 data_type=5 vlen=10 size=12
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 2352/202 DHCP_Option tag=32 data_type=5 vlen=11 size=13
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_fill_attr_value&#58; 1/44 Acct_Session_Id tag=32 data_type=4 vlen=25 size=27
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_parse_pkt&#58; Receive RFC attr 6 &#40;Service_Type&#41;, tag = 32, status = checked
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; val= &#40;0&#41;
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_parse_pkt&#58; Receive RFC attr 8 &#40;Framed_IP_Address&#41;, tag = 32, status = success
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; val=0a 12 01 19 00 00 00 00  &#40;8&#41;
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_parse_pkt&#58; Receive RFC attr 9 &#40;Framed_IP_Netmask&#41;, tag = 32, status = success
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; val=ff ff ff ff 00 00 00 00  &#40;8&#41;
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_parse_pkt&#58; Receive RFC attr 27 &#40;Session_Timeout&#41;, tag = 32, status = success
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; val=86400 &#40;4&#41;
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_chk_svc_param&#58; Missing service param delimiter police-class-rate
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_attr_parse_svc_attr&#58; Service parameter police-class-rate cls-Inet rate-absolute 3000
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_attr_parse_svc_attr&#58; Service attribute 192 with tag 32 parser status invalid format &#40;radius request&#41;
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; rad_parse_vsa&#58; Receive Redback attr 192 &#40;Service_Parameter&#41;, tag = 32, status = invalid radius request
Nov 8 08&#58;47&#58;13&#58; %AAA-7-RAD_ATTR&#58; val=police-class-rate cls-Inet rate-absolute 3000 &#40;45&#41;
Nov 8 08&#58;47&#58;13&#58; &#91;0001&#93;&#58; &#91;2/2&#58;511&#58;63&#58;31/7/2/45&#93;&#58; %AAA-7-EXCEPT&#58; aaa_idx 5000002e&#58; rad_fill_response_attr&#58; Fail authen. Bad attribute Vendor_Specific. Error &#40;33&#41;
Nov 8 08&#58;47&#58;13&#58; &#91;0001&#93;&#58; &#91;2/2&#58;511&#58;63&#58;31/7/2/45&#93;&#58; %AAA-7-EXCEPT&#58; aaa_idx 5000002e&#58; rad_create_auth_db_reply&#58; Radius method fail. &#40;00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1&#41;
Nov 8 08&#58;47&#58;13&#58; &#91;0001&#93;&#58; &#91;2/2&#58;511&#58;63&#58;31/7/2/45&#93;&#58; %AAA-7-EXCEPT&#58; aaa_idx 5000002e&#58; aaa_process_ipc_authen_response&#58; authen method fail for subscriber 00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1
Nov 8 08&#58;47&#58;13&#58; &#91;0001&#93;&#58; &#91;2/2&#58;511&#58;63&#58;31/7/2/45&#93;&#58; %AAA-7-RAD_ATTR&#58; aaa_idx 5000002e&#58; rad_add_attr_to_tlv_list, Add attr NAS_Port_ID &#40;2/2 clips 131117&#41; with len 17 to tlv list
Кусок лога радиуса:

Код: Выделить всё

Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AuthQueue&#58; New request from 10.2.2.250&#58;1812
--- RADIUS Pkt ---
  Code&#58; &#91;1&#93;  ID&#58;   &#91;45&#93;
  Auth&#58; Size 16; Data &#91;0x2c1d68a2d007df1696d4861ad38260ce&#93;
    Attr&#58; &#91;1&#93; Vendor&#58; &#91;0&#93; Size 17; Data &#91;0x30303a30633a34323a64333a32643a6631&#93;
        &#40;User-Name=STRING&#58;00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1&#41;
    Attr&#58; &#91;2&#93; Vendor&#58; &#91;0&#93; Size 16; Data &#91;0x69cc49ec3568388be6958a180b91eb7b&#93;
        &#40;User-Password=HEX&#58;...&#41;
    Attr&#58; &#91;6&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000005&#93;
        &#40;Service-Type=INT&#58;5&#41;
    Attr&#58; &#91;32&#93; Vendor&#58; &#91;0&#93; Size 7; Data &#91;0x5265646261636b&#93;
        &#40;NAS-Identifier=STRING&#58;Redback&#41;
    Attr&#58; &#91;5&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x02020000&#93;
        &#40;NAS-Port=INT&#58;33685504&#41;
    Attr&#58; &#91;62&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x02020000&#93;
        &#40;Redback&#58;NAS-Real-Port=INT&#58;33685504&#41;
    Attr&#58; &#91;61&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000005&#93;
        &#40;NAS-Port-Type=INT&#58;5&#41;
    Attr&#58; &#91;87&#93; Vendor&#58; &#91;0&#93; Size 16; Data &#91;0x322f3220636c69707320313331313138&#93;
        &#40;NAS-Port-Id=STRING&#58;2/2 clips 131118&#41;
    Attr&#58; &#91;38&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x0000000b&#93;
        &#40;Redback&#58;Medium-Type=INT&#58;11&#41;
    Attr&#58; &#91;145&#93; Vendor&#58; &#91;2352&#93; Size 17; Data &#91;0x30302d30632d34322d64332d32642d6631&#93;
        &#40;Redback&#58;Mac-Addr=STRING&#58;00-0c-42-d3-2d-f1&#41;
    Attr&#58; &#91;98&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000004&#93;
        &#40;Redback&#58;Platform-Type=INT&#58;4&#41;
    Attr&#58; &#91;112&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x31312e312e322e39&#93;
        &#40;Redback&#58;OS-Version=STRING&#58;11.1.2.9&#41;
    Attr&#58; &#91;202&#93; Vendor&#58; &#91;2352&#93; Size 10; Data &#91;0x3d3d0701000c42d32df1&#93;
        &#40;Redback&#58;DHCP-Option=STRING&#58;==Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AuthQueue&#58; Login '00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1'
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 LoginStorage&#58; Acquire&#58; login '00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1' used 1 times
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AuthQueue&#58; Login info found, slink_id 41
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AuthQueue&#58; Using PAP authentication method
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AuthQueue&#58; PAP authentication OK
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AuthQueue&#58; Service ID 166 type 3; account ID 12
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 IPPoolManager&#58; IP 10.18.1.25 is leased from LoginPool '00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1'
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 CustomAttrs&#58; custom attributes for SHAPING ID 41 have been added to the reply
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 CustomAttrs&#58; custom attributes for NAS ID 6 have been added to the reply
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AcctQueue&#58; lookup&#58; session ID 42 for login '00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1'
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AcctQueue&#58; lookup&#58; session ID 42 for IP 10.18.1.25
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 SessionManager&#58; put&#58; session ID 42 timeout scheduled at 1383886393
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 SessionManager&#58; put&#58; session ID 42 from NAS 6 OK
Nov 08 08&#58;52&#58;13 ?Debug &#58; b74d7b70 AuthQueue&#58; Reply 
--- RADIUS Pkt ---
  Code&#58; &#91;2&#93;  ID&#58;   &#91;45&#93;
  Auth&#58; Size 16; Data &#91;0x2c1d68a2d007df1696d4861ad38260ce&#93;
    Attr&#58; &#91;6&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000005&#93;
        &#40;Service-Type=INT&#58;5&#41;
    Attr&#58; &#91;8&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x0a120119&#93;
        &#40;Framed-IP-Address=IP&#58;10.18.1.25&#41;
    Attr&#58; &#91;9&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0xffffffff&#93;
        &#40;Framed-IP-Netmask=IP&#58;255.255.255.255&#41;
    Attr&#58; &#91;27&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00015180&#93;
        &#40;Session-Timeout=INT&#58;86400&#41;
    Attr&#58; &#91;192&#93; Vendor&#58; &#91;2352&#93; Size 45; Data &#91;0x706f6c6963652d636c6173732d7261746520636c732d496e657420726174652d6162736f6c7574652033303030&#93;
        &#40;Redback&#58;Service-Parameter=STRING&#58;police-class-rate cls-Inet rate-absolute 3000&#41;
    Attr&#58; &#91;192&#93; Vendor&#58; &#91;2352&#93; Size 44; Data &#91;0x6d657465722d636c6173732d7261746520636c732d496e657420726174652d6162736f6c7574652033303030&#93;
        &#40;Redback&#58;Service-Parameter=STRING&#58;meter-class-rate cls-Inet rate-absolute 3000&#41;
    Attr&#58; &#91;4&#93; Vendor&#58; &#91;2352&#93; Size 5; Data &#91;0x6c6f63616c&#93;
        &#40;Redback&#58;Context-Name=STRING&#58;local&#41;
    Attr&#58; &#91;3&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000001&#93;
        &#40;Redback&#58;DHCP-Max-Leases=INT&#58;1&#41;
    Attr&#58; &#91;104&#93; Vendor&#58; &#91;2352&#93; Size 7; Data &#91;0x646863702d6966&#93;
        &#40;Redback&#58;IP-Interface-Name=STRING&#58;dhcp-if&#41;
    Attr&#58; &#91;87&#93; Vendor&#58; &#91;2352&#93; Size 10; Data &#91;0x64656661756c742d696e&#93;
        &#40;Redback&#58;Qos-Policing-Profile-Name=STRING&#58;default-in&#41;
    Attr&#58; &#91;88&#93; Vendor&#58; &#91;2352&#93; Size 11; Data &#91;0x64656661756c742d6f7574&#93;
        &#40;Redback&#58;Qos-Metering-Profile-Name=STRING&#58;default-out&#41;

Nov 08 08&#58;52&#58;13 ?Debug &#58; b71ffb70 AcctQueue&#58; Request from 10.2.2.250&#58;1812
--- RADIUS Pkt ---
  Code&#58; &#91;4&#93;  ID&#58;   &#91;56&#93;
  Auth&#58; Size 16; Data &#91;0xfff609b436ea64b774a066672ecd3949&#93;
    Attr&#58; &#91;1&#93; Vendor&#58; &#91;0&#93; Size 17; Data &#91;0x30303a30633a34323a64333a32643a6631&#93;
        &#40;User-Name=STRING&#58;00&#58;0c&#58;42&#58;d3&#58;2d&#58;f1&#41;
    Attr&#58; &#91;40&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000002&#93;
        &#40;Acct-Status-Type=INT&#58;2&#41;
    Attr&#58; &#91;44&#93; Vendor&#58; &#91;0&#93; Size 25; Data &#91;0x303130314646464637383030303032452d3532374336444644&#93;
        &#40;Acct-Session-Id=STRING&#58;0101FFFF7800002E-527C6DFD&#41;
    Attr&#58; &#91;6&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000005&#93;
        &#40;Service-Type=INT&#58;5&#41;
    Attr&#58; &#91;32&#93; Vendor&#58; &#91;0&#93; Size 7; Data &#91;0x5265646261636b&#93;
        &#40;NAS-Identifier=STRING&#58;Redback&#41;
    Attr&#58; &#91;5&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x02020000&#93;
        &#40;NAS-Port=INT&#58;33685504&#41;
    Attr&#58; &#91;62&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x02020000&#93;
        &#40;Redback&#58;NAS-Real-Port=INT&#58;33685504&#41;
    Attr&#58; &#91;61&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000005&#93;
        &#40;NAS-Port-Type=INT&#58;5&#41;
    Attr&#58; &#91;87&#93; Vendor&#58; &#91;0&#93; Size 16; Data &#91;0x322f3220636c69707320313331313138&#93;
        &#40;NAS-Port-Id=STRING&#58;2/2 clips 131118&#41;
    Attr&#58; &#91;38&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x0000000b&#93;
        &#40;Redback&#58;Medium-Type=INT&#58;11&#41;
    Attr&#58; &#91;145&#93; Vendor&#58; &#91;2352&#93; Size 17; Data &#91;0x30302d30632d34322d64332d32642d6631&#93;
        &#40;Redback&#58;Mac-Addr=STRING&#58;00-0c-42-d3-2d-f1&#41;
    Attr&#58; &#91;98&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000004&#93;
        &#40;Redback&#58;Platform-Type=INT&#58;4&#41;
    Attr&#58; &#91;112&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x31312e312e322e39&#93;
        &#40;Redback&#58;OS-Version=STRING&#58;11.1.2.9&#41;
    Attr&#58; &#91;45&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000001&#93;
        &#40;Acct-Authentic=INT&#58;1&#41;
    Attr&#58; &#91;46&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Acct-Session-Time=INT&#58;0&#41;
    Attr&#58; &#91;49&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000011&#93;
        &#40;Acct-Terminate-Cause=INT&#58;17&#41;
    Attr&#58; &#91;142&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000018&#93;
        &#40;Redback&#58;Session-Error-Code=INT&#58;24&#41;
    Attr&#58; &#91;143&#93; Vendor&#58; &#91;2352&#93; Size 22; Data &#91;0x41757468656e7469636174696f6e206661696c757265&#93;
        &#40;Redback&#58;Session-Error-Msg=STRING&#58;Authentication failure&#41;
    Attr&#58; &#91;47&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Acct-Input-Packets=INT&#58;0&#41;
    Attr&#58; &#91;48&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Acct-Output-Packets=INT&#58;0&#41;
    Attr&#58; &#91;42&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Acct-Input-Octets=INT&#58;0&#41;
    Attr&#58; &#91;43&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Acct-Output-Octets=INT&#58;0&#41;
    Attr&#58; &#91;52&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Acct-Input-Gigawords=INT&#58;0&#41;
    Attr&#58; &#91;53&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Acct-Output-Gigawords=INT&#58;0&#41;
    Attr&#58; &#91;130&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Input-Packets-64=HEX&#58;...&#41;
    Attr&#58; &#91;131&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Output-Packets-64=HEX&#58;...&#41;
    Attr&#58; &#91;128&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Input-Octets-64=HEX&#58;...&#41;
    Attr&#58; &#91;129&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Output-Octets-64=HEX&#58;...&#41;
    Attr&#58; &#91;149&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Redback&#58;Acct-Mcast-In-Packets=INT&#58;0&#41;
    Attr&#58; &#91;150&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Redback&#58;Acct-Mcast-Out-Packets=INT&#58;0&#41;
    Attr&#58; &#91;147&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Redback&#58;Acct-Mcast-In-Octets=INT&#58;0&#41;
    Attr&#58; &#91;148&#93; Vendor&#58; &#91;2352&#93; Size 4; Data &#91;0x00000000&#93;
        &#40;Redback&#58;Acct-Mcast-Out-Octets=INT&#58;0&#41;
    Attr&#58; &#91;135&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Mcast-In-Packets-64=HEX&#58;...&#41;
    Attr&#58; &#91;136&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Mcast-Out-Packets-64=HEX&#58;...&#41;
    Attr&#58; &#91;133&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Mcast-In-Octets-64=HEX&#58;...&#41;
    Attr&#58; &#91;134&#93; Vendor&#58; &#91;2352&#93; Size 8; Data &#91;0x0000000000000000&#93;
        &#40;Redback&#58;Acct-Mcast-Out-Octets-64=HEX&#58;...&#41;
    Attr&#58; &#91;55&#93; Vendor&#58; &#91;0&#93; Size 4; Data &#91;0x527c6dfd&#93;
        &#40;Event-Timestamp=DATE&#58;1383886333&#41;
P.S Я так понял,что аттрибутов нет в словаре радиуса ? И,кстати,в будущем будет возможность самому добавлять в словарь нужные аттрибуты для работы с железяками разных вендоров? Было бы очень хорошо.

serjk
NetUP Team
Сообщения: 719
Зарегистрирован: Пн авг 14, 2006 08:56

Сообщение serjk »

UTM использует словари только для распечатки содержимого пакетов, на логику они никак не влияют. Судя по логам Redback, ему не нравится один из дополнительных атрибутов (либо его значение)

Point
Сообщения: 242
Зарегистрирован: Вт ноя 23, 2010 15:42

Сообщение Point »

нашлась бага админки- невозможно группе абонентов назначить тарифный план следующего рассчетного периода если у клиентов в группе разные тарифные планы и выбираем старый тп следующего рассчетного периода "любой". При выборе конкретного старого тп изменение проходит без ошибки. Багрепорт отправил.

по утечке памяти:
менее суток после перезапуска

Код: Выделить всё

 
 PID USERNAME   THR PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
24804 root        45  44    0  1803M  1754M select  0 112&#58;13  2.39% utm5_core
все тот же FreeBSD8 i386
пойду багрепорт писать

[/img]

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

78273 root 57 44 0 1067M 109M select 0 145:19 0.20% utm5_core
78279 root 9 44 0 40516K 12648K select 1 41:34 0.00% utm5_radius

FreeBSD 8.2-RELEASE i386

torrus
Сообщения: 73
Зарегистрирован: Чт фев 02, 2012 16:10
Откуда: Александров
Контактная информация:

Сообщение torrus »

serjk,да,с аттрибутами напутал немного.Сейчас все работает.А вот где бы про CoA,Disconnect и прочее можно почитать? В документации не нашел нужного.

Point
Сообщения: 242
Зарегистрирован: Вт ноя 23, 2010 15:42

Сообщение Point »

подвисает админка при редактировании пользователей

в топе:

Код: Выделить всё

49577 root        48  44    0   565M   527M umtxn   2  21&#58;32  1.95% utm5_core
к сожалению из майн-дебаг лога вытащить инфу не успел, затерлась новым файлом :(

adeep
Сообщения: 79
Зарегистрирован: Пт июн 24, 2005 18:59

Сообщение adeep »

В какой именно момент подвисает?

Point
Сообщения: 242
Зарегистрирован: Вт ноя 23, 2010 15:42

Сообщение Point »

adeep писал(а):В какой именно момент подвисает?
Изменил фактический адрес пользователя, нажал ок- админка ушла в ступор секунд на 15-20, ядро ушло в статус "umtxn"

Аватара пользователя
Magnum72
Сообщения: 1947
Зарегистрирован: Чт сен 22, 2005 06:54
Контактная информация:

Сообщение Magnum72 »

Попробовал в надежде что что-то изменилось поиграть группами и правами доступа у системных пользователей, как было фигней так и осталось.

Аватара пользователя
ZeM
Сообщения: 371
Зарегистрирован: Чт фев 17, 2011 08:38

Сообщение ZeM »

Просьба к разработчикам! Сделайте пожалуйста чтобы радиус атрибуты были в свойствах пользователя - Сервисные связки - Установка RADIUS атрибутов - приоритетнее чем в самой услуге.
Простой пример. Если нет радиус атрибутов в услуге - то берем их из свойств пользователя.
Если есть в услуге и есть атрибуты радиуса в свойствах пользователя - то берем их из свойств пользователя (ну или опционально настраивать приоритет).

xxxupg
Сообщения: 457
Зарегистрирован: Вс май 02, 2010 10:00

Сообщение xxxupg »

ZeM писал(а):Просьба к разработчикам! Сделайте пожалуйста чтобы радиус атрибуты были в свойствах пользователя - Сервисные связки - Установка RADIUS атрибутов - приоритетнее чем в самой услуге.
Простой пример. Если нет радиус атрибутов в услуге - то берем их из свойств пользователя.
Если есть в услуге и есть атрибуты радиуса в свойствах пользователя - то берем их из свойств пользователя (ну или опционально настраивать приоритет).
поддержу

serjk
NetUP Team
Сообщения: 719
Зарегистрирован: Пн авг 14, 2006 08:56

Сообщение serjk »

Уже сделали так, но войдет только в 5.3-002

Изображение

Ответить