Кратко. Укажите RADIUS, сервисы login/ppp, проверьте Accept и CoA при необходимости.

Зачем это смене

Локальные secrets на тысячах абонентов не масштабируются.

  • Два сервера
  • Shared secret
  • Interim-update

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

/radius add address=10.20.0.10 secret="<secret>" service=ppp,login
/radius add address=10.20.0.11 secret="<secret>" service=ppp,login
/ppp aaa set use-radius=yes

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.

Чеклист после настройки

  1. 1 Тестовый логин Accept
  2. 2 Reject с причиной
  3. 3 Failover на второй RADIUS

Связь с COREON

Зафиксируйте устройство, окно ТО и заявку. Афина помогает смотреть симптомы, на железо не пишет.