Доброго дня.
Есть связка ACCEL+LanBilling, при которой dhcp discovery от клиентов, летят через NAS на lanbiiling (dhcp server)уже как unicast +авторизация через radius.
Все работает, но с некоторыми клиентами возникают вопросы.
Обычно проходит по схеме:
1. от клиента должен приходить бродкаст Discover
2. Этот Discover релеется юникастом NASом на dhcp сервер на биллинге
3. DHCP сервер отправляет offer, который летит на NAS
4. NAS, в свою очередь, пересылает offer клиенту
5. клиент отправляет Request на NAS на получение IP адреса
6. NAS пересылает request на сервер dhcp
7. NAS получает от dhcp сервера ACK
8. NAS пересылает ACK клиенту
9. на NAS активируется IP сессия (в логах сообщение activate session)
10. NAS отправляет Radius авторизацию на биллинг
11. биллинг принимает решение о включении сессии и отправляет ответ Accept или Reject.
Но в некоторых случаях возникает такая ситуация :
1. на NAS прилетает discover от клиента
2. NAS отправляет радиус авторизацию
3. NAS получает radius-accept и успешно авторизует сессию (но у этой сессии еще нет IP адреса!!!)
4. Этот Discover релеется юникастом NASом на dhcp сервер на биллинге
5. DHCP сервер отправляет offer, который летит на NAS
6. NAS, в свою очередь, пересылает offer клиенту
7. клиент отправляет Request на NAS на получение IP адреса
8. NAS пересылает request на сервер dhcp
9. NAS получает от dhcp сервера ACK
10. NAS пересылает ACK клиенту
11. на NAS активируется IP сессия (в логах сообщение activate session)
Лог:
Спойлер
^[[1;32m[2021-08-18 11:14:13]: info: enp4s0f0.1102: ^[[0;39mrecv [DHCPv4 Discover xid=5991171 chaddr=d8:47:32:0f:ea:73 <Message-Type Discover> <Max-Message-Size 1024> <Client-ID 01d847320fea73> <Host-Name Archer_C5> <Vendor-Class 54502d4c696e6b> <Request-List Subnet,Router,DNS,
^[[1;32m[2021-08-18 11:14:13]: info: ipoe164: ^[[0;39mcreate interface ipoe164 parent enp4s0f0.1102
^[[1;32m[2021-08-18 11:14:13]: info: ipoe164: ^[[0;39msend [RADIUS(1) Access-Request id=1 <User-Name "d8:47:32:0f:ea:73"> <NAS-Identifier "accel-ppp-bras"> <NAS-IP-Address 109.95.80.19> <NAS-Port 817405> <NAS-Port-Id "ipoe164"> <NAS-Port-Type Ethernet> <Calling-Station-Id "d8:4
^[[1;32m[2021-08-18 11:14:13]: info: ipoe164: ^[[0;39mrecv [RADIUS(1) Access-Accept id=1 <Class 0x3c313632393237343435332c203331372c20446e35457835384c314c4e3e> <Service-Type Framed-User> <Acct-Interim-Interval 300> <Filter-Id "307200/307200"> <Message-Authenticator 0x0f7d5485b0
^[[1;32m[2021-08-18 11:14:13]: info: ipoe164: ^[[0;39md8:47:32:0f:ea:73: authentication succeeded
^[[1;32m[2021-08-18 11:14:13]: info: ipoe164: ^[[0;39msend [DHCPv4 relay Discover xid=5991171 giaddr=10.48.0.1 chaddr=d8:47:32:0f:ea:73 <Message-Type Discover> <Max-Message-Size 1024> <Client-ID 01d847320fea73> <Host-Name Archer_C5> <Vendor-Class 54502d4c696e6b> <Request-List S
^[[1;32m[2021-08-18 11:14:13]: info: ipoe164: ^[[0;39mrecv [DHCPv4 relay Offer xid=5991171 yiaddr=10.50.7.234 giaddr=10.48.0.1 chaddr=d8:47:32:0f:ea:73 <Subnet 255.255.252.0> <Router 10.50.4.1> <DNS 8.8.8.8> <Domain-Name company.ru> <Lease-Time 600> <Message-Type Offer> <Server
^[[1;32m[2021-08-18 11:14:13]: info: ipoe164: ^[[0;39msend [DHCPv4 Offer xid=5991171 yiaddr=10.50.7.234 chaddr=d8:47:32:0f:ea:73 <Message-Type Offer> <Server-ID 10.50.4.1> <Lease-Time 600> <T1 100> <T2 175> <Router 10.50.4.1> <Subnet 255.255.252.0> <DNS 8.8.8.8> <Domain-Name co
^[[1;32m[2021-08-18 11:14:14]: info: ipoe164: ^[[0;39mrecv [DHCPv4 Request xid=5991171 chaddr=d8:47:32:0f:ea:73 <Message-Type Request> <Max-Message-Size 1024> <Client-ID 01d847320fea73> <Host-Name Archer_C5> <Vendor-Class 54502d4c696e6b> <Request-IP 10.50.7.234> <Server-ID 10.5
^[[1;32m[2021-08-18 11:14:14]: info: ipoe164: ^[[0;39msend [DHCPv4 relay Request xid=5991171 giaddr=10.48.0.1 chaddr=d8:47:32:0f:ea:73 <Message-Type Request> <Max-Message-Size 1024> <Client-ID 01d847320fea73> <Host-Name Archer_C5> <Vendor-Class 54502d4c696e6b> <Request-IP 10.50
^[[1;32m[2021-08-18 11:14:14]: info: ipoe164: ^[[0;39mrecv [DHCPv4 relay Ack xid=5991171 yiaddr=10.50.7.234 giaddr=10.48.0.1 chaddr=d8:47:32:0f:ea:73 <Subnet 255.255.252.0> <Router 10.50.4.1> <DNS 8.8.8.8> <Domain-Name company.ru> <Lease-Time 600> <Message-Type Ack> <Server-ID
^[[1;34m[2021-08-18 11:14:14]: debug: ipoe164: ^[[0;39mipoe: activate session
^[[1;34m[2021-08-18 11:14:14]: debug: ^[[0;39mlibnetlink: RTNETLINK answers: File exists
^[[1;31m[2021-08-18 11:14:14]: error: ipoe164: ^[[0;39mipoe: nl_modify: File exists
^[[1;34m[2021-08-18 11:14:14]: debug: ipoe164: ^[[0;39mterminate
^[[1;32m[2021-08-18 11:14:14]: info: ipoe164: ^[[0;39mipoe: session finished
При закрытии сессии NAS формирует DHCP release:
^[[1;32m[2021-08-18 11:14:33]: info: ipoe164: ^[[0;39msend [DHCPv4 relay Release xid=1c1b07be ciaddr=10.50.7.234 giaddr=10.48.0.1 chaddr=d8:47:32:0f:ea:73 <Message-Type Release> <Relay-Agent {Agent-Circuit-ID _044e001301090a} {Agent-Remote-ID _984562300dc8} {Option-9 _00000cf81
и так по кругу.
Надо понимание по ошибке и как устранить данную ситуацию.