PPP Users under MA5200 Fail to Pass RADIUS Authentication at Remote Because of Address Confliction

Publication Date:  2012-07-27 Views:  100 Downloads:  0
Issue Description
PPPoE users under MA5200 often fail to pass authentication, and they could pass it after many attempts. The users facing the problem are not fixed, and it may occurs to each port. The client fails because the address allocation fails or the address is in service. 
      
Alarm Information
#[2005/06/0721:50:09-]AM-5-07072002:IP address confliction:x.x.x.x
Handling Process
1. The configuration is normal. Check the offline reasons according to username, and they are all: CMaddtoFCipconflict and authentication failure. The alarm indicates that three addresses in address pool conflict, as follows: 
#[2005/06/0721:50:09-]AM-5-07072002:IP address confliction:x.x.x.x
2. According to checkup, the three conflicted addresses are displayed as idle in address pool, and only they are idle. Other addresses in the address pool are all assigned. Check the arp entries (display arp) with address confliction. The problem is located as false address planning, and the addresses in address pool are configured for interconnected equipment, resulting in address confliction. 
3. Disable the conflicted addresses in address pool, and all the users could access network normally. 
Root Cause
The case is caused by false planning of IP addresses, and the port connecting to MA5200F directly is configured with several addresses in address pool. If users use these addresses to interact with server, the address confliction will occur, and users cannot come online; when the users try more dialups, it may prompt that the address is in service because the radius server does not release the user. Which users will get these addresses is not destined, so it is not fixed that which users will meet the problem. If users get the addresses without confliction, they could access network normally. 
Suggestions
Null

END