高端路由器IPOE+web 做DAE强制客户端下线失败问题

IPOE+web

终端web页面点击下线，服务器侧显示下线了，但BARS看未下线，并且终端也无法再次重新上线，提示用户已上线，在设备上用test-aaa 测试上下线流程是正常的。

设备上有配置DAE

radius dynamic-author server

  client ip 192.168.180.160 key cipher $c$3$X5ghObdfEfLiJxeWqLdXhh69tCQAnnhqAw==

3A作为DAE客户端向我们发送disconnect message请求报文，但是抓包看到，设备收到disconnect-request（40）报文后，作为DAE服务器给3A回了个 disconnect-nak（42）报文，并且提示错误具体信息：AVP: t=Error-Cause(101) l=6 val=Invalid-Request(404)  。

Error-Cause 101具体解释如下。 其中404表示COA请求非法，一般是认证服务器的DAE KEY和BRAS设备的KEY不一致，或者认证服务器的DAE功能配置错误导致。

更改client的ip地址和密钥后正常。

DAE报文包括以下两种类型：

DMs（Disconnect Messages）：用于强制用户下线。

COA（Change of Authorization）Messages：用于更改用户授权信息。

#define RD_CODE_DM_REQ     40   /* 强制下线请求报文 */

#define RD_CODE_DM_NAK    42   /* 强制下线失败回应的报文 */