<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, Oct 22, 2013 at 3:22 PM, Okis Chuang <span dir="ltr"><<a href="mailto:okischuang@outlook.com" target="_blank">okischuang@outlook.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div lang="ZH-TW" link="blue" vlink="purple"><div><p class="MsoNormal">
<span lang="EN-US">Yes, I have confirmed the external AAA is ok by sending same test request using radclient. They responded immediately since they are production RADIUS server.<u></u><u></u></span></p><p class="MsoNormal">
<span lang="EN-US"><u></u></span></p></div></div></blockquote><div><br></div><div>Good</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<div lang="ZH-TW" link="blue" vlink="purple"><div><p class="MsoNormal"><span lang="EN-US"> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">Yes, sure. I’ve set to 5 on num_of_sock yesterday. But the problem still exist.<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">So I really doubt that why does the virtual server for our NMS would be affected especially under that frequency of check.<span class=""><font color="#888888"><u></u><u></u></font></span></span></p>
<span class=""><font color="#888888"><p class="MsoNormal"><span lang="EN-US"><u></u> </span></p></font></span></div></div></blockquote><div><br></div><div><br></div><div>Then your problem lies elsewhere.</div><div><br></div>
<div>If it were me, here's what I'd do:</div><div>- create a copy of your current FR to a test server<br></div><div>- ask the external radius server to add the IP of your test server as known client</div><div>- trim down FR config on the test server so that only the proxy virtual server is active</div>
<div>- run the test server in debug mode</div><div>- send acces-request to the test server</div><div>- read the debug log</div><div><br></div><div>Normally I'd suggest you run debug mode on the production server, but the output may be too much. </div>
<div><br></div><div>If you can't create a test server, then probably radmin's debug option can help. See <a href="http://freeradius.org/radiusd/man/radmin.html">http://freeradius.org/radiusd/man/radmin.html</a> . Limit it to debug requests from your NMS only (e.g. if it uses a unique user-name, you can filter based on that)</div>
<div><br></div><div>-- </div><div>Fajar</div></div></div></div>