https://www.opennet.ru/openforum/vsluhforumID6/15516.html Доброго времени суток! Хотелось бы прояснить следующий вопрос: имеется роутер С3640, на нём терминируются PPPoE пользователи, авторизация идёт через RADIUS-сервер. Как сделать так, чтобы роутер пускал на ПППОЕ и выдавал айпишники всем подряд, если ложится Радиус-сервер? При необходимости могу выложить кусок конфига.<br> https://www.opennet.ru/openforum/vsluhforumID6/15516.html#4 Wed, 13 Feb 2008 11:57:20 GMT Всем спасибо за адекватные ответы!<br> https://www.opennet.ru/openforum/vsluhforumID6/15516.html#3 Wed, 13 Feb 2008 11:34:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ложится Радиус-сервер? При необходимости могу выложить кусок конфига. <br>&gt;<br>&gt;попробуй так: <br>&gt;<br>&gt;aaa authentication ppp test group RAD1 none <br>&gt;aaa authorization network test group RAD1 none <br>&gt;aaa accounting network test start-stop group RAD1 <br>&gt;<br>&gt;правда не уверен, что будет при работающем радиусе и отказе с его <br>&gt;стороны :) <br><br>почитал http://www.cisco.com/univercd/cc/td/doc/product/software/ios124/124cg/hsec_c/part05/ch05/schathen.htm#wp1001230<br>похоже, что то, что надо<br>следующий метод авторизации используется, если предыдущий был не доступен. если предыдущий был доступен, но ответил отказом, то следующий не используется.<br> https://www.opennet.ru/openforum/vsluhforumID6/15516.html#2 Wed, 13 Feb 2008 10:56:41 GMT &gt;Доброго времени суток! Хотелось бы прояснить следующий вопрос: имеется роутер С3640, на <br>&gt;нём терминируются PPPoE пользователи, авторизация идёт через RADIUS-сервер. Как сделать так, <br>&gt;чтобы роутер пускал на ПППОЕ и выдавал айпишники всем подряд, если <br>&gt;ложится Радиус-сервер? При необходимости могу выложить кусок конфига. <br><br>попробуй так:<br><br>aaa authentication ppp test group RAD1 none<br>aaa authorization network test group RAD1 none<br>aaa accounting network test start-stop group RAD1<br><br>правда не уверен, что будет при работающем радиусе и отказе с его стороны :)<br><br>другой вариант - поставить простой радиус на другой железке и указать его как резервный<br>но тут тоже тестировать надо<br> https://www.opennet.ru/openforum/vsluhforumID6/15516.html#1 Wed, 13 Feb 2008 10:55:07 GMT &gt;Доброго времени суток! Хотелось бы прояснить следующий вопрос: имеется роутер С3640, на <br>&gt;нём терминируются PPPoE пользователи, авторизация идёт через RADIUS-сервер. Как сделать так, <br>&gt;чтобы роутер пускал на ПППОЕ и выдавал айпишники всем подряд, если <br>&gt;ложится Радиус-сервер? При необходимости могу выложить кусок конфига. <br><br>Поднять второй радиус-сервер, на циске настроить подключение ко второму радиусу в случае падения первого, между радиусами настроить синхронизацию.<br>Или поднять второй радиус-сервер, настроить с первым резервирование и шаринг IP, в случае если первый упадет, второй подхватит его функции, на циске ничего делать дополнительно не надо.<br><br>