настройка радиус сервера на удаленное подключение (xtradius+mysql BISP)

patrius · Сообщение **patrius** » 30.03.2009 15:14

имеется два сервера debian 4 и debian 5.
между серверами настроена прямая видимость. 172.20.3.0/30
на debian 4 (172.20.3.2) настроен и функционирует xtradius, полученный как часть биллинговой системы BISP, настроен полностью на MySQL.
на debian 5 (172.20.3.1) настроен radiusclient1 исходя из того, что врификацию нужно проходить на 172.20.3.2.
но что-то неидет
в логах нахожу

Код:

radexample[5163]: rc_send_server: no reply from RADIUS server for5:1812

пробую прямое обрашение "вручную"

Код:

pasane:/etc/radiusclient# telnet 172.20.3.2 1812
Trying 172.20.3.2...
telnet: Unable to connect to remote host: Connection refused

при этом в iptables (INPUT) 172.20.3.2 прописно

Код:

ACCEPT     0    --  eth1   any     anywhere             anywhere

# для 172.20.3.2 172.20.3.1 находится за eth1
для перестраховки вписываю на 172.20.3.2

Код:

iptables -I INPUT -i eth1 -s 172.20.3.1 -j ACCEPT

результат остается тот-же. попутно проверяю 80й и 21й порты. все в норме ответ получен, соединение.
в настройках xtradius указано

Код:

mysql> select * from nas;
+----+-----------+-----------+------------+------------+-------+
| id   | nasname | shortname | ipaddr     | secret     | type  |
+----+-----------+-----------+------------+------------+-------+
|  1   | localhost | localhost  | 127.0.0.1  | testing123 | other |
|  2   | for5        | for5        | 172.20.3.2 | testing123 | other |

обдумывая результат заключаю, что 172.20.3.2:1812 не прослушивается.
Как заставить радиус отвечать на удаленные подключения?