Страница 1 из 1

Radius Framed-IP-Address

Добавлено: 11 авг 2018 02:52
athlon
SMG-1016M
ПО V.3.10.0.2447
В Access-Request пакетах не приходит Framed-IP-Address при REGISTER и INVITE.
Но вот при Service-Type = Call-Check этот параметр заполняется.
Бага или фича?

Re: Radius Framed-IP-Address

Добавлено: 14 авг 2018 12:19
Dmitriy_eltex
athlon писал(а):SMG-1016M
ПО V.3.10.0.2447
В Access-Request пакетах не приходит Framed-IP-Address при REGISTER и INVITE.
Но вот при Service-Type = Call-Check этот параметр заполняется.
Бага или фича?

Здравствуйте, Дмитрий.

Если проблема решается конфигурацией, то какая же это бага?

Смотрим RFC:
https://tools.ietf.org/html/rfc2865#page-34
Касаемо Access-Request, Framed-IP-Address " It MAY be used in an Access-Request packet.... ".
Т.е. может быть использован, а может быть и не использован. Никаких MUST по этому поводу нет.
Так что реализация этого параметра свободная и в случае SMG так получилось, что она завязана на service type = call-check.

Re: Radius Framed-IP-Address

Добавлено: 04 окт 2018 22:08
athlon
Коллеги, по этой же теме возникла задача: контроль звонка на основе IP-адреса звонящего.
Адрес абонента прилетает только в акаунтинге, а зарубить звонок можно только на этапе RADIUS-Authorization , как я понимаю.
Вопрос: как решить это конфигурацией (что бы IP абонента прилетал в Access-Request)?

Re: Radius Framed-IP-Address

Добавлено: 05 окт 2018 12:29
Dmitriy_eltex
athlon писал(а):Коллеги, по этой же теме возникла задача: контроль звонка на основе IP-адреса звонящего.
Адрес абонента прилетает только в акаунтинге, а зарубить звонок можно только на этапе RADIUS-Authorization , как я понимаю.

Зарубить звонок можно и на этапе аккаунтинга:
Ограничение исходящей связи при сбое сервера->все запрещено
athlon писал(а):Вопрос: как решить это конфигурацией (что бы IP абонента прилетал в Access-Request)?

Вы же сами отвечали на свой вопрос ранее:
Но вот при Service-Type = Call-Check этот параметр заполняется.

Т.е. в этом случае Framed-IP-Address должен быть в Access-Request.
Или я не до конца понял Ваш вопрос.

Re: Radius Framed-IP-Address

Добавлено: 05 окт 2018 20:50
athlon
Дмитрий, спасибо. Я упустил одну вещь в настройках radius-профиля.
Call-Check и соответственно IP прилетает, если включить опции раздела "Отправлять запросы по входящей связи".
Тикет можно закрыть.