freerdius 踢用户下线

最新推荐文章于 2021-07-31 04:12:49 发布

原创最新推荐文章于 2021-07-31 04:12:49 发布 · 1.2k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

RouteOS 专栏收录该内容

6 篇文章

订阅专栏

本文介绍如何通过配置RouterOS并使用radclient工具构造特定的数据包来实现踢下线指定的拨号用户。文中详细解释了所需设置的参数含义及具体命令执行流程。

http://www.lc365.net/blog/b/31701/

先在ros的终端中输入引用:
/radius incoming set accept=yes这样将开启routeros的断线请求消息，并监听在端口udp 1700。
然后使用radclient构造一个踢人的数据包。
格式如下：引用:
echo "Acct-Session-Id=8100000c" > packet.txt
echo "User-Name=gtr" >> packet.txt
echo "Framed-IP-Address = 10.12.255.248" >> packet.txt

cat packet.txt | radclient -x 192.168.50.180:1701 disconnect 123解释如下：
Acct-Session-Id=8100000c ，8100000c 是freeradius使用的数据库中radacct表的AcctSessionld字段的值，表示这个拨号用户的会话ID。
User-Name=gtr ，gtr是拨号用户的用户名。
Framed-IP-Address = 10.12.255.248 ，10.12.255.248是此拨号用户获取的IP地址。

radclient -x 192.168.50.180:1701 disconnect 123中，192.168.50.180:1701是routeros的IP地址和监听的端口，disconnect 表示发送断线消息，123是与radius与routeros 的通信密钥。

当执行此命令后，输出：引用:
[root@debian ~]# echo "Acct-Session-Id=8100000c" > packet.txt
[root@debian ~]# echo "User-Name=gtr" >> packet.txt
[root@debian ~]# echo "Framed-IP-Address = 10.12.255.248" >> packet.txt
[root@debian ~]# cat packet.txt | radclient -x 192.168.50.180:1701 disconnect 123
Sending Disconnect-Request of id 83 to 192.168.50.180 port 1701
Acct-Session-Id = "8100000c"
User-Name = "gtr"
Framed-IP-Address = 10.12.255.248
rad_recv: Disconnect-ACK packet from host 192.168.50.180:1701, id=83, length=36
NAS-Identifier = "MikroTik"
NAS-IP-Address = 192.168.50.180
[root@debian ~]#马上就可以看到拨号用户被踢下线