<div dir="ltr"><div class="gmail_extra"><br><br><div class="gmail_quote">2013/5/21 Golem <span dir="ltr"><<a href="mailto:golem@mtm-info.pl" target="_blank">golem@mtm-info.pl</a>></span><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Hi<br>
<br>
Im trying to setup simple forward policy via radius for clips access.<br>
While learning redback stuff I created simple ICMP filter.<br>
<br>
context routerek<br>
...<br>
!<br>
 policy access-list ICMPDROP<br>
  seq 10 permit icmp host 212.77.100.101 class ICMP<br>
!<br>
<br>
<br>
In global config:<br>
!<br>
forward policy GeneralPolicy<br>
 ip access-group ICMPDROP routerek<br>
  class ICMP<br>
   drop<br>
!<br>
<br>
port ethernet 2/1<br>
 no shutdown<br>
 encapsulation dot1q<br>
 dot1q pvc 55 encapsulation multi<br>
  bind interface ge1 routerek<br>
  forward policy GeneralPolicy in<br>
  service clips dhcp source-mac context routerek<br>
!<br>
<br>
<br>
Radius response is:<br>
Sending Access-Accept of id 93 to 178.219.0.23 port 1812<br>
        Service-Type = Outbound-User<br>
        Framed-IP-Address = 178.219.2.194<br>
        Qos-Policy-Policing = "2M-in"<br>
        Qos-Policy-Metering = "2M-out"<br>
        Subscriber-Profile-Name = "routed"<br>
        Forward-Policy = "ICMPDROP"<br>
        DHCP_Max_Leases = 1<br>
<br>
Redback deny access and debug aaa shows:<br>
May 21 12:51:57: %AAA-7-RAD_ATTR: rad_parse_vsa: Receive Redback attr 92 (Forward_Policy), tag = 32, status = bad attribute<br>
<br>
Where is problem ?<br>
<span class=""><font color="#888888"><br>
--<br>
Best regards,<br>
 Ozga Rafal                          mailto:<a href="mailto:golem@mtm-info.pl">golem@mtm-info.pl</a><br>
<br>
<br>
_______________________________________________<br>
redback-nsp mailing list<br>
<a href="mailto:redback-nsp@puck.nether.net">redback-nsp@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/redback-nsp" target="_blank">https://puck.nether.net/mailman/listinfo/redback-nsp</a><br>
</font></span></blockquote></div><br><div>Hi,<br><br></div>From Radius response you need:<br>      Forward-Policy = "in:GeneralPolicy"<br clear="all"><br>-- <br>Pozdrawiam.<br>Daniel Celiński
</div></div>