[Lista ArNOG] freeradius / mikrotik / dualstack

[Guillermo Javier Nardoni - IP·RED]

Hola Darío, buenas.

Hasta donde tengo entendido agregar a un address-list de IPv6 no lo tiene implementado Mikrotik aún.

 

Slds.-.

 

 

 

Descripción: cid:image002.jpg en 01D33B78.FF534D40

 

 

 

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Dario Fernandez
Enviado el: miércoles, 10 de enero de 2018 17:23
Para: lista en arnog.com.ar
Asunto: [Lista ArNOG] freeradius / mikrotik / dualstack

 

Estimados, estoy haciendo pruebas de asignar mediante PPPoE, IPv4 e IPv6, todo funciona de maravillas, pero cuando quiero desde el radius agregar a una lista, solo lo hace en el firewall de IPv4, no en el firewall de IPv6, alguien sabe como sería la manera correcta?

Este es un debug de lo que envía el radius...

radius,debug,packet     User-Name = "user en pass" 
radius,debug,packet     Calling-Station-Id = "FF:FF:FF:FF:FF:01" 
radius,debug,packet     Called-Station-Id = "pppoe.ffth" 
radius,debug,packet     NAS-Port-Id = "sfp1.internet" 

radius,debug,packet     Framed-IP-Address = 10.161.0.177 

radius,debug,packet     Ascend-Data-Rate = 10240000 
radius,debug,packet     Ascend-Xmit-Rate = 10240000 
radius,debug,packet     Ascend-Data-Rate = 5120000 
radius,debug,packet     Ascend-Data-Rate = 5120000 
radius,debug,packet     MT-Address-List = "Block" 
radius,debug,packet     MT-Rate-Limit = "5120k/10240k 0/0 0/0 0/0 6 512k/1024k" 

/ip firewall address-list print detail
Flags: X - disabled, D - dynamic 
11 D list=Block address=10.161.0.177 creation-time=jan/10/2018 16:56:39 

/ipv6 address-list print detail
Flags: X - disabled, D - dynamic

..... crick crick ... crick crick [nada por aqui]

 

/ip address print 
Flags: X - disabled, I - invalid, D - dynamic 
 #   ADDRESS            NETWORK         INTERFACE
 5 D 172.16.254.178/32  10.161.0.177    <pppoe-user en pass>

 

/ipv6 dhcp-server binding print 
Flags: X - disabled, D - dynamic 
 #    ADDRESS                    DUID                    SERVER                      STATUS 
 0 D 2802:1580:100::/56        0xa0a33bb2de47   <pppoe-user en pass>     bound  

 

/ppp profile
add change-tcp-mss=yes dhcpv6-pd-pool=pool-ipv6 dns-server=201.139.182.100,9.9.9.9 local-address=\
    local_pool-ftth name=profile_Internet only-one=yes parent-queue=PEPITO remote-address=\
    pppoe_pool-ftth use-compression=yes use-encryption=yes use-mpls=no use-upnp=no
set *FFFFFFFE dhcpv6-pd-pool=pool-ipv6 dns-server=201.109.180.23,201.109.180.26 local-address=172.16.0.1 \
    only-one=yes parent-queue=HSI-basic remote-address=pppoe_pool-ftth use-compression=yes use-mpls=no \
    use-upnp=no
/ppp aaa
set interim-update=30m use-radius=yes

 




Lic. Darío Fernández
Research SRL
Coord. Técnico IXP Posadas - CABASE
(0376) 154619600 (Personal)
(0376) 154254938 (Claro) 
Av. Tomas Guido 4435 - Posadas - Misiones

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20180110/03d81acb/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 11357 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20180110/03d81acb/attachment-0001.jpg>