Исходное сообщение
"cisco L2TP server + IPSec + radius" Отправлено Roger, 30-Янв-19 17:31
>[оверквотинг удален] >> ip dhcp pool L2TP_USERS >>  network 192.168.92.0 255.255.255.0 >>  option 249 ip 24.10.10.10 192.168.92.1 24.10.11.11 192.168.92.1 >> маршруты прописываются, трафик ходит. >> Завожу в радиусе атрибут Cisco-AV-Pair: >> ip:inacl#10=permit ip 192.168.92.0 0.0.0.255 host 192.168.92.1 >> ip:inacl#20=permit ip 192.168.92.0 0.0.0.255 host 10.10.10.1 >> Подключаюсь, acl применяется, а вот маршруты больше не прилетают. >> Пните в нужную сторону. > dhcp-запрос не проходит через acl. а он точно не бродкастовый? :-) Да, добавление правил: ip:inacl#1=permit udp 192.168.92.0 0.0.0.255 any eq 67 ip:inacl#2=permit udp 192.168.92.0 0.0.0.255 any eq 68 решило проблему. Я чет подумал, раз айпишник выдается значит с dhcp проблем нет. Позорище конечно.