RADIUS: авторизация и тест
RADIUS — это «проверяющий», к которому Mikrotik обращается при подключении абонента. Биллинг отвечает: можно пустить, какой дать IP и какую скорость.
Что настроить
| Параметр | Что означает |
|---|---|
| Listen IP | IP, на котором слушает FreeRADIUS. Обычно IP биллинга в управляющей сети. |
| Secret | Общий пароль между Mikrotik и RADIUS. Должен совпадать. |
| Auth port | Порт авторизации, обычно 1812. |
| Accounting port | Порт учёта, обычно 1813. |
| IP для проверки | Куда отправлять тестовый запрос. |
Порядок настройки
- Откройте «Настройки → RADIUS».
- Укажите Listen IP, секрет и порты.
- Сохраните.
- Нажмите «Применить RADIUS».
- Проверьте, что FreeRADIUS слушает нужный IP и порт.
- В таблице NAS-клиентов проверьте, что нужный NAS есть и активен.
- Введите MAC тестового абонента и нажмите «Проверить».
Важно. Если тест даёт Access-Accept — RADIUS видит абонента. Если Access-Reject — проверьте MAC, статус, баланс, тип доступа и секрет.
Кого пускает RADIUS
- Абонент должен быть не удалён.
- Статус — active или overdue.
- Тип доступа — IPoE DHCP/DHCP или PPPoE (в зависимости от сценария).
- Баланс не должен быть отрицательным, если не включён обещанный платёж.
Осторожно. RADIUS и Mikrotik должны использовать один и тот же секрет. Если секрет разный, Mikrotik не получит ответ и абонент не авторизуется.
Если RADIUS не отвечает
- Проверьте, что FreeRADIUS запущен.
- Проверьте Listen IP и порт.
- Проверьте, что IP Mikrotik разрешён в firewall.
- Проверьте секрет в настройках и в Mikrotik.
- Посмотрите лог FreeRADIUS и таблицу radpostauth.
Совет. Для диагностики используйте «Проверить MAC» в настройках — это быстрее, чем искать причину в логах.