<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 12 (filtered medium)">
<style>
<!--
/* Font Definitions */
@font-face
{font-family:Wingdings;
panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
span.content
{mso-style-name:content;}
.MsoChpDefault
{mso-style-type:export-only;}
@page Section1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
{page:Section1;}
-->
</style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="Section1">
<p class="MsoNormal">Hi,<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">This query is related to Cisco-7206 equipment behavior. <o:p>
</o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">We have a Cisco 7206(IOS12.2(33)) equipment associated with freeRadius server2.1.10. Upon PPPOE client start, dynamic IP is assigned from the IP-Pool to the PPPOE client. However this IP address, is not included in the Frame-IP-Address
AVP sent in the Access-Request message from the NAS. Request to provide your inputs on this, as this is reported across other forums(unfortunately, no answers available there
<span style="font-family:Wingdings">J</span>)<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">I have enabled this AVP inclusion with the NAS command, <span class="content">
<b><span style="color:#0070C0">radius-server attribute 8 include-in-access-req</span><o:p></o:p></b></span></p>
<p class="MsoNormal"><span class="content"><b><o:p> </o:p></b></span></p>
<p class="MsoNormal">Also find the configuration which I have used for your info:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div style="mso-element:para-border-div;border:none;border-bottom:solid windowtext 1.0pt;
padding:0in 0in 1.0pt 0in">
<p class="MsoNormal" style="border:none;padding:0in"><o:p> </o:p></p>
</div>
<p class="MsoNormal">Current configuration : 3420 bytes<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">version 12.2<o:p></o:p></p>
<p class="MsoNormal">no service pad<o:p></o:p></p>
<p class="MsoNormal">service timestamps debug datetime msec<o:p></o:p></p>
<p class="MsoNormal">service timestamps log datetime msec<o:p></o:p></p>
<p class="MsoNormal">no service password-encryption<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">hostname CISCOBRAS<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">boot-start-marker<o:p></o:p></p>
<p class="MsoNormal">boot-end-marker<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">enable secret 5 $1$NS9k$AMTl8utX2OqwQbWtVsNQX0<o:p></o:p></p>
<p class="MsoNormal">enable password abcd<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa new-model<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa group server radius bsnl<o:p></o:p></p>
<p class="MsoNormal"> server 172.31.113.137 auth-port 1812 acct-port 1813<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa group server radius gsds<o:p></o:p></p>
<p class="MsoNormal"> server 172.31.113.135 auth-port 1812 acct-port 1813<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa authentication ppp default group radius<o:p></o:p></p>
<p class="MsoNormal">aaa authorization network default group radius<o:p></o:p></p>
<p class="MsoNormal">aaa authorization subscriber-service default local<o:p></o:p></p>
<p class="MsoNormal">aaa accounting network default start-stop broadcast group bsnl group gsds<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa server radius dynamic-author<o:p></o:p></p>
<p class="MsoNormal"> client 172.31.113.135 server-key testing123<o:p></o:p></p>
<p class="MsoNormal"> server-key testing123<o:p></o:p></p>
<p class="MsoNormal"> auth-type any<o:p></o:p></p>
<p class="MsoNormal"> ignore session-key<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">aaa session-id common<o:p></o:p></p>
<p class="MsoNormal">ip subnet-zero<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">ip cef<o:p></o:p></p>
<p class="MsoNormal">ip host gsds 172.31.113.135<o:p></o:p></p>
<p class="MsoNormal">ip host bsnl 172.31.113.137<o:p></o:p></p>
<p class="MsoNormal">ip host isp 172.31.113.137<o:p></o:p></p>
<p class="MsoNormal">ip address-pool local<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">service-policy type control L2_ACCESS<o:p></o:p></p>
<p class="MsoNormal">redirect server-group GSDS_SRV<o:p></o:p></p>
<p class="MsoNormal"> server ip 172.31.113.135 port 80<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">redirect server-group ISP_SRV<o:p></o:p></p>
<p class="MsoNormal"> server ip 172.31.113.136 port 80<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">multilink bundle-name authenticated<o:p></o:p></p>
<p class="MsoNormal">no call rsvp-sync<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">username abcd password 0 abcd<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">class-map type traffic match-any PPP_SESSION_TRAFFIC_GRAS<o:p></o:p></p>
<p class="MsoNormal"> match access-group input name ACL_GRAS_USER<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">class-map type traffic match-any PPP_SESSION_TRAFFIC<o:p></o:p></p>
<p class="MsoNormal"> match access-group input name ACL_BSNL_USER<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">class-map type control match-all GRASBERG<o:p></o:p></p>
<p class="MsoNormal"> match unauthenticated-domain gsds<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">class-map type control match-all PPP_SESSION<o:p></o:p></p>
<p class="MsoNormal"> match protocol ppp<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">policy-map type service SVC_GSDS<o:p></o:p></p>
<p class="MsoNormal"> service local<o:p></o:p></p>
<p class="MsoNormal"> class type traffic PPP_SESSION_TRAFFIC_GRAS<o:p></o:p></p>
<p class="MsoNormal"> redirect to group GSDS_SRV<o:p></o:p></p>
<p class="MsoNormal"> !<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">policy-map type service SVC_GSDS_TO_INTERNET<o:p></o:p></p>
<p class="MsoNormal"> service local<o:p></o:p></p>
<p class="MsoNormal"> class type traffic PPP_SESSION_TRAFFIC_GRAS<o:p></o:p></p>
<p class="MsoNormal"> redirect to group ISP_SRV<o:p></o:p></p>
<p class="MsoNormal"> !<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">policy-map type control L2_ACCESS<o:p></o:p></p>
<p class="MsoNormal"> class type control PPP_SESSION event session-start<o:p></o:p></p>
<p class="MsoNormal"> 1 collect identifier unauthenticated-domain<o:p></o:p></p>
<p class="MsoNormal"> 2 service-policy type control DOMAIN_BASED_ACCESS<o:p></o:p></p>
<p class="MsoNormal"> !<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">policy-map type control DOMAIN_BASED_ACCESS<o:p></o:p></p>
<p class="MsoNormal"> class type control GRASBERG event session-start<o:p></o:p></p>
<p class="MsoNormal"> 1 authenticate aaa list default<o:p></o:p></p>
<p class="MsoNormal"> 2 service-policy type service name SVC_GSDS<o:p></o:p></p>
<p class="MsoNormal"> !<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">bba-group pppoe BSNL_BBA_GROUP<o:p></o:p></p>
<p class="MsoNormal"> virtual-template 1<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">interface FastEthernet1/0<o:p></o:p></p>
<p class="MsoNormal"> ip address 172.31.113.150 255.255.255.0<o:p></o:p></p>
<p class="MsoNormal"> no ip route-cache cef<o:p></o:p></p>
<p class="MsoNormal"> no ip route-cache<o:p></o:p></p>
<p class="MsoNormal"> duplex full<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">interface FastEthernet1/1<o:p></o:p></p>
<p class="MsoNormal"> description PPPoE<o:p></o:p></p>
<p class="MsoNormal"> ip address 10.10.10.4 255.255.255.0<o:p></o:p></p>
<p class="MsoNormal"> no ip route-cache cef<o:p></o:p></p>
<p class="MsoNormal"> no ip route-cache<o:p></o:p></p>
<p class="MsoNormal"> duplex full<o:p></o:p></p>
<p class="MsoNormal"> pppoe enable group BSNL_BBA_GROUP<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">interface Virtual-Template1<o:p></o:p></p>
<p class="MsoNormal"> ip unnumbered FastEthernet1/1<o:p></o:p></p>
<p class="MsoNormal"> peer default ip address pool GRAS_IP_POOL<o:p></o:p></p>
<p class="MsoNormal"> ppp authentication chap callin<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">ip local pool GRAS_IP_POOL 10.10.10.20<o:p></o:p></p>
<p class="MsoNormal">ip default-gateway 10.10.10.4<o:p></o:p></p>
<p class="MsoNormal">ip classless<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">no ip http server<o:p></o:p></p>
<p class="MsoNormal">no ip http secure-server<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">ip access-list standard ACL_GRAS_USER<o:p></o:p></p>
<p class="MsoNormal"> permit 10.10.10.0 0.0.0.255<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">radius-server attribute 8 include-in-access-req<o:p></o:p></p>
<p class="MsoNormal">radius-server attribute 11 default direction in<o:p></o:p></p>
<p class="MsoNormal">radius-server host 172.31.113.137 auth-port 1812 acct-port 1813<o:p></o:p></p>
<p class="MsoNormal">radius-server host 172.31.113.135 auth-port 1812 acct-port 1813<o:p></o:p></p>
<p class="MsoNormal">radius-server key testing123<o:p></o:p></p>
<p class="MsoNormal">radius-server vsa send accounting<o:p></o:p></p>
<p class="MsoNormal">radius-server vsa send authentication<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">control-plane<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">dial-peer cor custom<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">gatekeeper<o:p></o:p></p>
<p class="MsoNormal"> shutdown<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">line con 0<o:p></o:p></p>
<p class="MsoNormal"> stopbits 1<o:p></o:p></p>
<p class="MsoNormal">line aux 0<o:p></o:p></p>
<p class="MsoNormal"> stopbits 1<o:p></o:p></p>
<p class="MsoNormal">line vty 0 4<o:p></o:p></p>
<p class="MsoNormal"> password cisco<o:p></o:p></p>
<p class="MsoNormal">!<o:p></o:p></p>
<p class="MsoNormal">end<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div style="mso-element:para-border-div;border:none;border-bottom:solid windowtext 1.0pt;
padding:0in 0in 1.0pt 0in">
<p class="MsoNormal" style="border:none;padding:0in"><o:p> </o:p></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">thanks,<o:p></o:p></p>
<p class="MsoNormal">Raj<o:p></o:p></p>
</div>
<br>
<hr>
<font face="Arial" color="Gray" size="3">"DISCLAIMER: This message is proprietary to Aricent and is intended solely for the use of the individual to whom it is addressed. It may contain privileged or confidential information and should not be circulated or
used for any purpose other than for what it is intended. If you have received this message in error, please notify the originator immediately. If you are not the intended recipient, you are notified that you are strictly prohibited from using, copying, altering,
or disclosing the contents of this message. Aricent accepts no responsibility for loss or damage arising from the use of the information transmitted by this email including damage from virus."<br>
</font>
</body>
</html>