ME60欠费重定向到指定的页面,页面弹不出来

发布时间:  2017-04-28 浏览次数:  349 下载次数:  0
问题描述
ME60针对pppoe用户配置欠费重定向,针对欠费用户,用户访问网页的时候重定向到充值页面,充值成功后可以继续访问网络,配置完成后用户欠费后无法弹出充值页面
告警信息

处理过程
1、首先查看配置信息,此需求根据产品文档中预付费用户的配额管理(一次性下发配额)的配置示例配置,查看关键配置配置没有问题;
 user-group nomoney
 user-group huawei   
#
acl number 6000
 rule 5 deny ip source user-group nomoney
#
acl number 6001
 rule 5 permit ip source user-group nomoney destination ip-address x.x.x.x 0
 rule 10 permit ip source user-group nomoney destination ip-address x.x.x.x 0
 rule 15 permit ip source user-group nomoney destination ip-address x.x.x.x 0
#
traffic classifier c2 operator or
 if-match acl 6001
traffic classifier c1 operator or
 if-match acl 6000
#
traffic behavior perm1
traffic behavior deny1
 deny
#
traffic policy action1
 share-mode
 classifier c2 behavior perm1
 classifier c1 behavior deny1
#
domain domain_redirect
  redirect-domain effect-attribute user-group
  redirect-domain effect-attribute web-url
  redirect-domain effect-attribute accounting-scheme
  accounting-scheme static
  ip-pool xxxxxx
  user-group nomoney
  web-server x.x.x.x
  web-server url http://x.x.x.x/
#
domain xxxx
  redirect-domain effect-attribute user-group
  redirect-domain effect-attribute accounting-scheme
  authentication-scheme xxxxx
  accounting-scheme xxxxx
  ip-pool xxxxx
  radius-server group xxxxxx
  user-group huawei                       
  quota-out redirect url http://x.x.x.x/
  http-hostcar enable
#
2、查看欠费用户拨号成功后所在的认证域确实是欠费重定向的认证域(domain_redirect),用户直接访问url是可以打开充值页面的,所以还是设备重定向有问题;
3、经过确认,还需要配置针对80,8080端口配置http重定向,添加如下配置:
acl number 6002
 rule 5 permit tcp source user-group nomoney destination-port eq www
 rule 10 permit tcp source user-group nomoney destination-port eq 8080
#
traffic behavior redirect
 http-redirect
#
traffic classifier c3 operator or
 if-match acl 6002
#
traffic policy action1
 share-mode
 classifier c3 behavior redirect
添加针对欠费重定向用户80,8080端口配置重定向策略,重新测试可以弹出充值页面;
根因

需要添加针对欠费重定向用户80,8080端口配置重定向策略

解决方案
添加针对欠费重定向用户80,8080端口配置重定向策略

END