
<html><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">HI Arjan, <br><br>that's all you need. Just to give you an idea, try with binding to another context ( not really used, but just for the concept ), maybe this may help. For you this is the configuration I would use ( it may need some adjustment to your IP addresses and others ):<br><br>Port Config:<br><br><i>port ethernet 2/3<br>description NH-CES-ETH1-7<br>no shutdown<br>encapsulation dot1q<br>dot1q pvc 2001 <br> service clips dhcp source-mac context </i><b><i>AUTHENTICATION</i></b><i><br></i><br>Global config:<br><br><i>aaa global authentication subscriber radius context local<br></i><br><br>Context authentication config:<br><br><i>context </i><b><i>AUTHENTICATION</i></b><i> <br>aaa authentication subscriber global</i><br>( no interfaces, no other config is needed ) <br><br>Context local config:<br><br><i>context local<br>!<br>radius server <bla> encrypted-key <bla><br></i><br>Context testvpn config:<br><br><i>context testvpn<br>!<br>subscriber default<br>dhcp max-addrs 1<br>!<br>interface kpn-wba-dhcp multibind<br>ip address 94.247.1.1/24<br>ip address 94.247.2.1/24 secondary<br>dhcp server interface<br>!<br>dhcp server policy<br>default-lease-time 1800<br>maximum-lease-time 3600<br>subnet 94.247.1.0/24<br>range 94.247.1.2 94.247.1.254<br>option router 94.247.1.1<br>option domain-name-server 8.8.8.8 4.4.4.4<br>subnet 94.247.2.0/24<br>range 94.247.2.2 94.247.2.254<br>option router 94.247.2.1<br>option domain-name-server 8.8.8.8 4.4.4.4<br></i><br>Radius packet:<br><br>DEFAULT Auth-Type := Accept, Agent-Remote-Id == "PILOT"<br>Service-Type = Outbound-User,<br>Framed-IP-Address = 94.247.2.2,<br>Framed-IP-Netmask = 255.255.255.0,<br>Framed-Route = "94.247.3.0/24",<br>DHCP_Max_Leases = 1,<br>Contex-name = "testvpn"<br><br>Thanks<br>Stefano<br>On Dec 21, 2010, at 8:51 PM, Arjan Van Der Oest wrote:<br><br><blockquote type="cite">But all I'm able to configure global is a pointer to the local concept. There is no AAA server configured in global config...<br><br>-- <br>Met vriendelijke groet,<br><br>Arjan van der Oest<br>Senior Network & Systems Engineer / Security Officer<br><br>Voiceworks BV - Editiestraat 29 - 1321 NG Almere<br>Mobile : (+31) (0)36 7600 197<br>Voiceworks winnaar Gouden FD Gazelle Award 2010 <a href="http://bit.ly/eksf8V">http://bit.ly/eksf8V</a><br></blockquote><br></body></html>