accounting-backup radius

[okoun]

ahoj, nevíte přesně na co je v nastavení radius serverů na mikrotiku položka: accounting-backup (yes | no; Default: no)
nikdy jsem to nepoužíval a mám jeden master radius a dva slave radiusy...

[Majklik]

Pokud je to na yes, tak to znamená, že daná definice radius serveru je pro zálohu, takže v tom tvém případě ten hlavní nadefinuješ s backup no a ty dva záložní s backup yes. Mikrotik pak má accounting posílat na ten primární, pokud ten nekomunikuje, posílá to na záložní. Jinak v tom měli chybu, i když jsi měl dva radius servery nastaveny a jeden označen jako accounting backup=yes, tak to ROS bez rozmyslu posílal na oba. Zda je je to už orpaveno netuším, nepotřeboval jsem v poslední době (zálohuji přes anycasting, čímž jsem problém s duplicitními accounting daty obešel).

[okoun]

počkej já jsme měl za to že acct funguje tak že se to posílá tam kde se uživatel ověřil, takže tomu tedy tak není? to by bylo jen dobře pač bych nemusel zařizovat synchro ze slavů na primár...

[Majklik]

Měl by to posílat primárně na ten s accounting-backup=no, ale mě to posílal naráz na všechny definované, ať měly backup yes nebo no (a dle křiku na fóru mikrotiku tak činil ROS i jiným). Takže problém to dělalo, že když se ty DB replikovaly obousměrně, tak to udělalo slušný bordel v datech. Tak mám odkaz na server jen jeden a je na OSPF zařídit, aby vždy mířil na živý server.
Pokud budeš mít víc serverů s backup=no nebo backup=yes, tak to jsem nebádal, hrál jsem si jen se dvěma, kdy jedne měl backup=no (primární) a backup=yes (záložní)...

[okoun]

no každopárně pokud jsem měl u primáru no a u sekundáru také no a náhodou se ověřil přes sekundar tak to na primar acct neposílalo přitom byl na prvním místě.