> Le 28 mai 2021 à 08:23, Michel Py <mic...@arneill-py.sacramento.ca.us> a 
> écrit :
> 
> 
> Yàkà acheter la solution SD-WAN et laisser le clickodrome automagique tout 
> faire :P C'est démodé, ton modèle : laisser l'ingénieur réseau faire de la 
> configuration ? pfff.
> 

Ouais et avec un peu de chance, ça fait comme Kosc: ça pousse une mauvaise conf 
sur tout le backbone et tu dois envoyer des techs dans la nuit pour restaurer :)

Tony,

Vérifie que tu as les paramètres suivants dans ta conf ASR:

aaa session-id common
subscriber templating

Dans ton Virtual-Template L2TP, tu as bien:
ppp authentication 
Et ppp authorization  ?

Et pour finir, important, je me suis déjà fait avoir:
Le numéro d’index de ton Cisco-Avpair dans Radius est bien supérieur au 
Framed-IP-Address ?
Ca semble délirant, mais certains paramètres doivent être dans un ordre précis.
Je ne sais pas si c’est FreeRadius qui omet de remettre dans l’ordre (reste à 
savoir comment il peut savoir quel est le bon ordre) ou si c’est Cisco qui 
devrait le faire (ça me semble plus logique), mais j’ai perdu une demi-journée 
au moins là-dessus une fois donc c’est une info à 1000€, et si ça règle ton 
problème, c’est même 2000€ :)


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à