因为服务器对IP地址做一致性检查导致MA5200下的用户不能进互联星空

发布时间:  2012-07-26 浏览次数:  85 下载次数:  8
问题描述
组网:用户PC―Modem�MA5300�MA5200F�s8016�Internet
现象:MA5200F下用户不能进入互联星空,提示IP地址不合法。
告警信息

处理过程
将MA5200F上的地址池改为公网地址池,用户可正常上互联星空。
根因
MA5200F下的拔号用户获得的是172.16.1.X 的私网地址。此地址会通过radius报文上传到radius服务器上。假设用户账号是0857DSL7626903拔号获得地址是172.16.1.22,那么radius服务器会将用户账号与地址对应关系记录下来。
用户访问互联星空时,互联星空看到用户的地址是公网的,这是在MA5200F上做的NAT地址转换。如果用户在互联星空输入账号注册时,就会将用户的账号和此时通信的公网ip地址与radius服务器上的账号和地址作比较,结果发现账号一致,但是ip地址不同,所以返回ip地址不匹配的消息,因此用户不能注册。
建议与总结

END