Queria fazer umas sugestões relativamente simples:
1 - Fazer o radius aceitar qualquer requisição PPPoE, mesmo com usuário e senha invalida, porém quando o fizer, assim como os clientes bloqueados consultam o pool "pgcorte" e determinam o IP pelo pool, determinamos um segundo pool com o nome "login-invalido".
2 - Assim como pool do pgcorte em IPv4, criar também um para IPv6, para que o acesso também seja cortado em IPv6.
3 - Hoje o radius já atua em logs de IPv6, alguns ajustes e também é possivel o mk-auth mandar esses logs para o banco de dados, sendo possível consultar via /admin.
Vlw


Respostas