Как задать ip pool через Radius?

From

Yuriy Talakan' (2:5042/13)

To

All

Date

2006-02-14T11:53:16Z

Area

RU.CISCO

Hello everybody.

   Сейчас так:

interface Virtual-Template2
 peer ip address forced
 peer default ip address pool VPN_POOL

   Так не нравится, хочется задавать пул в момент авторизации.

Нашел это:
http://www.cisco.com/en/US/products/sw/iosswrel/ps1826/products_configuration_guide_chapter09186a00800d9c75.htm l
   Прописал на радиусе:

Cisco-IP-Pool-Definition="1 10.20.30.40 50",  Cisco-Assign-IP-Pool = 1

   Не жрет. Ругается:

RADIUS:  Vendor, Cisco       [26]  12
RADIUS:  Unsupported         [217] 6
RADIUS:   00 00 00 01                                      [????]
RADIUS:  Vendor, Cisco       [26]  12
RADIUS:  Unsupported         [218] 6
RADIUS:   00 00 00 01                                      [????]
RADIUS/DECODE: unsupported cisco VSA 217; IGNORE
RADIUS/DECODE: unsupported cisco VSA 218; IGNORE

   Куда копать? Можно ли вообще задать пул через AAA? "peer pool backup" разве не для этого сделано?


Yuriy

--- chubais@sveta.net
 * Origin: -=*Cool YurTa*=- (2:5042/13)
SEEN-BY: 46/50 50/203 400/814 450/186 1024 451/30 5000/5000 5001/5001 5011/13
SEEN-BY: 5015/28 221 5019/31 5020/175 400 545 639 715 758 830 937 1042 1523
SEEN-BY: 5020/1604 1630 2020 2238 4441 5021/3 29 5022/128 5025/3 750 5026/45
SEEN-BY: 5026/49 5027/12 5030/115 436 473 500 966 1063 1900 5040/47 5042/7 13
SEEN-BY: 5045/7 5049/36 5053/16 5054/1 4 8 9 28 30 35 36 37 67 72 75 81 5062/1
SEEN-BY: 5062/10 5063/3 5070/1222 5071/166 5077/70 5080/80 1003 5082/6 5083/21
SEEN-BY: 5085/13 5090/108 5095/20 5096/18 6000/1 12 6001/10

PATH: 5042/13 5020/4441 545 5054/1 37