Можно ли с радиуса сунуть в DFL-ку что-то похожее на Cisco-AV Pair, чтобы при авторизации VPN клиента DFL-ка бы рулила правилами/политиками?

Ведь поднимается тоннель, значит, чисто теоретически, на него можно применить политику, или я ошибаюсь?

Вообще говоря, DFL все-таки устройство преимущественно 3 уровня. Как вариант (наверное, простенький) можно попробовать назначать IP на основании юзера и потом по этим IP рулить правилами.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я понимаю, что это устройства 3-го уровня. IP на основании юзера назначать не хочется, т.к. их тысячи. К тому-же радиус у меня слегонца дибильный, и нормально работать с ним можно только на основе групповых политик.

Изменю вопрос на более простой:

Что может проглотить DFL-ка от радиус сервера?
Какие параметры можно кинуть в неё, чтобы она соответствующим образом на них среагировала?

я не знаю что есть Cisco AV pair, но исходя из манула по радиус протоколу ничего акромя Accept or Reject получить нельзя, не потому что длинк не может, а потому что сам радиус тока для этого и предзначен - т.е проверить в базе и авторизовать или нет.


тока по IP видимо , если говорить на уровне DFL.

вышеописанное - тупо порядок работы радиус клиента и сервера.
Я хочу добиться следующего: при авторизации на радиусе, радиус отправляет на радиус-клиент ответ, типа всё ок, пропускай + дополнительные параметры, которые может обработать DFL

Мне нужны параметры, чтобы согласно ответам радиуса определённый клиент работал бы по определённым политикам/правилам.

Тупо забивать IP адреса на клиентов нереально.

Я сомневаюсь что он поймет что-то кроме Accepr\Reject., иначе это было бы описано в manual.
А какие именно доп. параметры вы хотите передавать? аля динамические роуты или динамические правила доступа для разных пользователей?
Это ведь в любом случае "гдето" надо описывать\задвать, т.е тоже самое что делать по IP на самом DFL, ну не тоже самое НО в любом случае работа.

из идей тока запускать (с радиусака или гдето там)койнить скрипт который по SSH будет как-то править настройки DFL )))..вообщем наглухо имхо )))

кстати про радиус..., вы мне как-то пытались помочь в этой теме:
viewtopic.php?t=69933&highlight=RADIUS
дык вот у меня до сих пор нули считает DFL, последний совет Васильева Сергея про логирование правил ни к чему не привел, точнее "включать все" я не пробовла т.к 99% процентов к L2tp отношения не имеют. Собственно вопрос!, логировать надо те правила которые разрешают трафик с PPTP(L2TP)_интерфейса в локальную сеть и назад - т.е именно по ним трафф ссчитается?, или я чего-то не понимаю?

У меня на логе стоят 2 эти правила:


заранее спасибо.

я бы попробовал логировать все правила, авось результат будет.

Боюсь брать эту железку, пока такие вопросы не будут окончательно разрешены и опубликованы. Придётся копить на кошку....

ээээ..дык у вас нет DFLки? ...

а про логи..., там сейчас стока правил...да и я пробовал на голом новом дфл тока чисто сервер подымать и ничего больше, там аналогично было по нулям, деволтовые 4 правила логировалиьс полностью.... попробую конечно ещё разок, но видимо чёто нето у меня =(

Ну как, получилось что-нибудь сделать?

2 terrible:
Можно воспользоваться возможностью временно (притом бесплатно) поюзать железку: http://www.dlink.ru/ru/arts/9.html
Впрочем, ты наверняка про это знаешь.
Именно так мы сделали прежде чем взять на работу DFL-1600.
Отдельное спасибо Станиславу Козлову (ДЛинк) за технические консультации.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

без шансов =(
на тестовом DFL поднял правило :
any all-net | any all-net all-seriveces , включил логирование.
теперь всё проходит по нему , подключаюсь к L2Tp или PPTP, заливаю 200метров, отключаюсь, заглядываю в лог:


=\ я уже хз, мож чего не так с Radius'ом..., хотя он то тут причем, он тока данные получать должен а ему нули отдают...

причем самая жопа это то что мне кровь из носу надо VPN трафф в этом месяце посчитать...задница начинает дымится imo ))))))))

Незабываем включить логирование правила. тогда DFL будет возращать корректную информацию.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Что конкретноза правило? Какое действие? Вы не думаете что им вы все завалили вообще на устройстве?
Логгировать надо конкретные разрешающие NAT/Allow правила
А вообще - лог, который вы привели - радиусный. Логгирование порождает CONN логи

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc