Как настроить freeradius + mikrotik?

Question

На Centos 7 установлен FreeRADIUS 3.0.12 + MYSQL

Попытка авторизации:

DD-WRT (все хорошо): http://pastebin.com/61ScJiQF

Mikrotik (ошибка) http://pastebin.com/KzPCREeR

MikroTik RouterOS 6.32.4

Как видно, учет mikrotik не передается, хотя все в порядке с authe ntication, log mikrotika error:

login failed: RADIUS server is not responding 

В чем проблема?

Существует второй сервер с FreeRADIUS 2.2.7 и тот же маршрутизатор работ (pastebin.com/bu7FdYVG)), и на 3.0.12 в журналах MikroTik ошибки:

login failed: RADIUS server is not responding 

Я, возможно, потребуется некоторое дополнительные настройки радиуса только под микротиком? Я ничего не изменил, кроме подключения модуля mysql.

Answer 1

Хорошо, вы, кажется, спрашиваете о двух разных проблемах. «login failed: сервер RADIUS не отвечает» означает, что аутентификация вообще не работает на Mikrotik. В то же время «учет mikrotik не передается» означает, что вы просто не видите учетных данных от Mikrotik. (Учет не происходит, если аутентификация и авторизация не были успешными.) Вот несколько вещей, которые нужно проверить.

1. Обязательно укажите адрес Src под Радиус на Mikrotik. Это должен быть IP-адрес интерфейса на вашем Mikrotik, который используется для доступа к вашему серверу радиуса. Вы были бы потрясены, сколько раз RouterOS выбирает не того, когда оставляют на свои устройства.
2. В некоторых версиях RouterOS значение Timeout установлено на необоснованно низкое значение на странице Radius. Установите его на что-то удобное, например, 5000 мс, поэтому насыщенный контур с меньшей вероятностью предотвратит вход.
3. Чтобы сделать работу по учету, перейдите по IP -> Hotspot -> Server Profiles и откройте свой профиль. Удостоверьтесь, что учетная запись проверена, а интервал установлен примерно на 5 или 10 минут.