Исходное сообщение
"freeradius выдача ip" Отправлено тень_pavel_simple, 09-Мрт-16 19:30
>[оверквотинг удален] >         Framed-Protocol == PPP, >         Framed-IP-Address = 192.168.1.121, >         Framed-IP-Netmask = 255.255.252.0, >         Framed-Routing = Broadcast-Listen, >         Framed-MTU = 1500, >         Framed-Compression = Van-Jacobsen-TCP-IP > в начале файла users так же есть > DEFAULT Pool-Name := main_pool > Fall-Through = Yes > В чем еще может проблема? как тут уже сказали, 802.1X никакого отношения к выдаче ip адреса не имеет. но зато, 802.1X вполне себе авторизует порт если это сети на коммутаторах или авторизует клиента wifi. во втором случае для изоляции клиентов друг от друга используется назначение vlan'а по radius-ответу -- но оборудование wifi должно поддерживать dinamic vlan assgigment. описано например сдесь http://www.cisco.com/c/en/us/support/docs/wireless-mobility/... https://wiki.openwrt.org/doc/howto/wireless.security.8021x если задача сводится к тому, чтобы на определённый login/пароль назначался определённый ip то можно воспользоваться услугами радиуса, и в случае аутентификации передавать аттрибут Calling-Station-ID из access-request пакета на dhcp сервер, для того чтобы, тот в свою очередь выдавал этому mac-адресу необходимый ip.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> Framed-Protocol == PPP, >> Framed-IP-Address = 192.168.1.121, >> Framed-IP-Netmask = 255.255.252.0, >> Framed-Routing = Broadcast-Listen, >> Framed-MTU = 1500, >> Framed-Compression = Van-Jacobsen-TCP-IP >> в начале файла users так же есть >> DEFAULT Pool-Name := main_pool >> Fall-Through = Yes >> В чем еще может проблема? > как тут уже сказали, 802.1X никакого отношения к выдаче ip адреса не > имеет. но зато, 802.1X вполне себе авторизует порт если это сети > на коммутаторах или авторизует клиента wifi. > во втором случае для изоляции клиентов друг от друга используется назначение vlan'а > по radius-ответу -- но оборудование wifi должно поддерживать dinamic vlan assgigment. > описано например сдесь > http://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-vlan/71683-dynamicvlan-config.html > https://wiki.openwrt.org/doc/howto/wireless.security.8021x > если задача сводится к тому, чтобы на определённый login/пароль назначался определённый > ip то можно воспользоваться услугами радиуса, и в случае аутентификации передавать > аттрибут Calling-Station-ID из access-request пакета на dhcp сервер, для того чтобы, > тот в свою очередь выдавал этому mac-адресу необходимый ip.
	Введите код, изображенный на картинке: