Hi Alex,<br><br>I seen this happen when you have manually bound the mulitbind interface to a port. As i think its related to how the multibind will only reply to ARP's (of the default gateway address) when bound to a circuit. <br>
<br>Can you post the config. <br><br><br clear="all">Chris O'Shea<br><br>
<br><br><div class="gmail_quote">On Wed, Oct 12, 2011 at 10:33 PM, Alexandre Chapellon <span dir="ltr"><<a href="mailto:a.chapellon@horoa.net">a.chapellon@horoa.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<br>
<br>
Le 12/10/2011 13:03, Arjan Van Der Oest a écrit :<div class="im"><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On 12 okt. 2011, at 11:42, Alexandre Chapellon wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Wich leads me to the conclusion the subscriber should not access the<br>
network anymore. Unfortuantely, on the CPE side, I can still ping<br>
internet adresses and browse the web.<br>
How comes? Is it because of CLIPS itself being connection-less? Is there<br>
something special to send in the CoA request? Is there any alternative<br>
to shut network access for a specific subscriber using CLIPS?<br>
</blockquote>
<br>
Maybe a silly question, but did you prevent that subscriber from re-entering the network before CoA'ing him/her? When you send the CoA disconnect and have a ping running, do you see an interrupt in the replies?<br>
<br>
</blockquote></div>
Not that silly :)!<br>
In fact no I didn't prevent the user from re-entering the network. But I also didn't see any new authentication request following the CoA. The next authentication happens when DHCP release expires (one hour for my tests).<div class="im">
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
-- <br>
Met vriendelijke groet,<br>
<br>
Arjan van der Oest<br>
Senior Network Engineer / Security Officer<br>
<br>
Voiceworks BV - Editiestraat 29 - 1321 NG Almere<br>
<br>
<br>
<br>
</blockquote>
<br></div><div><div></div><div class="h5">
-- <br>
<<a href="http://www.horoa.net" target="_blank">http://www.horoa.net</a>><br>
<br>
Alexandre Chapellon<br>
<br>
Ingénierie des systèmes open sources et réseaux.<br>
Follow me on twitter: @alxgomz <<a href="http://www.twitter.com/alxgomz" target="_blank">http://www.twitter.com/<u></u>alxgomz</a>><br>
<br>
______________________________<u></u>_________________<br>
redback-nsp mailing list<br>
<a href="mailto:redback-nsp@puck.nether.net" target="_blank">redback-nsp@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/redback-nsp" target="_blank">https://puck.nether.net/<u></u>mailman/listinfo/redback-nsp</a><br>
</div></div></blockquote></div><br>