radius id

[dadv]

ВНЕЗАПНО осознал, что в протоколе RADIUS идентификатор запроса/ответа - 8-битное поле. Поэтому идея транслировать DHCP-запросы в RADIUS-запросы для крупных сетей порочна изначально - более чем 256 одновременных запросов от одного DHCP-сервера к одному RADIUS-серверу независимо от мощностей оборудования делать нельзя без какого-нибудь хитрого мультиплексирования (типа тысячи IP-алиасов на DHCP-сервере), что тоже криво само по себе.

Интересно, насколько хорошо работает FreeRADIUS в роли транслятора между DHCP-протоколом и базой MS SQL. И бывают ли другие трансляторы такого сорта.

Comments

[alex pilipenko (from livejournal.com)]

На самом деле все немного проще -- радиус-запросы можно слать с разных source-портов, тогда ограничение на 256 одновременно обрабатываемых запросов снимается.

[dadv.livejournal.com]

Запросы и так шлются с разных source-портов и на ограничение это не влияет никак.