Anticisco http://anticisco.ru/forum/ |
|
ASR-1001X гостевой доступ http://anticisco.ru/forum/viewtopic.php?f=2&t=10372 |
Страница 1 из 1 |
Автор: | wannabecool [ 10 май 2018, 17:49 ] |
Заголовок сообщения: | ASR-1001X гостевой доступ |
Всем привет, подскажите как можно реализовать гостевой доступ, c помощью ISG на ASR 1001-X. При обычной авторизации абоненту выдается адрес из белого пула и предоставляется доступ в инет -с этим проблем нет. Но при гостевом доступе (например у абонента негативный депозит), ему выдается адрес из серой сети 172.16.64.0/18 и применяется SERVICE_L4R, который должен редиректить на портал, только редирект не осуществляется и при попытке зайти на любой адрес в браузере(даже по айпи) выдается Address Unreachable. Буду благодарен за любую помощь redirect server-group REDIRECT_NOPAY server ip 108.77.48.26 port 80 class-map type traffic match-any CLASS-TO-REDIRECT match access-group input 197 match access-group output 197 policy-map type service SERVICE_L4R ip access-group 197 in ip access-group 197 out 1 class type traffic CLASS-TO-REDIRECT redirect to group REDIRECT_NOPAY interface GigabitEthernet0/0/0.333 description -=customer=- encapsulation dot1Q 333 ip dhcp relay information trusted ip address 117.7.55.1 255.255.255.248 ip helper-address 108.77.48.26 service-policy type control ISG-CUSTOMERS-POLICY ip subscriber routed initiator unclassified ip-address interface GigabitEthernet0/0/1.222 description -=to inet=- encapsulation dot1Q 222 ip address 108.77.48.2 255.255.255.224 ! interface GigabitEthernet0/0/1.123 description -=radius=- encapsulation dot1Q 123 ip address 10.77.23.2 255.255.255.0 ip route 0.0.0.0 0.0.0.0 108.77.48.29 access-list 197 permit tcp any any eq www access-list 197 permit tcp any eq www any access-list 197 permit tcp any any eq 443 access-list 197 permit tcp any eq 443 any access-list 197 deny ip any any |
Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |