MSR2600L2TP用户认证MAC绑定不生效
- 1关注
- 1收藏，588浏览
问题描述：
msr2600路由器，l2tp VPN，建立了用户可以正常连接进来，但是在认证管理，用户那里设置了MAC绑定，就不允许连接了。会报“用户名和密码错误”。去掉MAC绑定，又可以连接了。不知道是要在哪里设置。谢谢。
- 2023-03-27提问
- 举报
-
(0)
导出一份配置文件发来看看
- 2023-03-27回答
- 评论(1)
- 举报
-
(0)
下面的配置是可以的： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp authorization-attribute user-role network-operator # 加了MAC地址过滤就不能访问了： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp bind-attribute mac [MAC地址] authorization-attribute user-role network-operator #
按照说明文档中的：
在“MAC地址”配置项处，选择该账户是否需要与某个客户端的MAC地址绑定。
¡ 如果选择“绑定“，请同时输入要绑定的MAC地址，MAC地址格式为xx-xx-xx-xx-xx-xx。例如，此处绑定MAC地址00-e0-fc-00-58-29，用户进行身份认证时，设备会检查该用户客户端的MAC地址与此处绑定的MAC地址是否一致，如果不一致则用户认证失败。
¡ 如果您不希望该账户仅能由指定MAC地址的客户端设备使用，请选择“不绑定”。
选择不绑定就可以访问，选择了绑定就不行，一开始以为是MAC地址填写错了的问题，然后把电脑上所有的MAC都添加了一遍，还是报错，用户名和密码错误，断开……
- 2023-03-28回答
- 评论(1)
- 举报
-
(0)
下面的配置是可以的： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp authorization-attribute user-role network-operator # 加了MAC地址过滤就不能访问了： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp bind-attribute mac [MAC地址] authorization-attribute user-role network-operator #
下面的配置是可以的： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp authorization-attribute user-role network-operator # 加了MAC地址过滤就不能访问了： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp bind-attribute mac [MAC地址] authorization-attribute user-role network-operator #
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
下面的配置是可以的： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp authorization-attribute user-role network-operator # 加了MAC地址过滤就不能访问了： # local-user [用户名] class network password cipher [密码] access-limit 1 service-type ppp bind-attribute mac [MAC地址] authorization-attribute user-role network-operator #