柳志翔,IPOE Portal认证未携带IPv6前缀

组网及说明

客户端通过二层网络以Portal方式接入到BRAS接入设备，SR8806作为双栈BRAS设备，路由器连接IMC服务器。

告警信息

带前缀抓包

现在并没有带ipv6前缀

问题描述

现场IPOE Portal认证，认证可以通过，现场IPv4触发认证需要带一个IPv6前缀，现在抓包radius报文中没有携带IPv6前缀。

过程分析

查看测试接口配置

interface GigabitEthernet3/3/3.60

ip address 192.168.60.254 255.255.255.0

vlan-type dot1q vid 60

ipv6 dhcp select server

ipv6 dhcp server apply pool XXXX

ipv6 address XX:XX/64

ipv6 nd autoconfig managed-address-flag

ipv6 nd autoconfig other-flag

undo ipv6 nd ra halt

portal enable method direct

portal bas-ip X.X.X.X

portal apply web-server myp_v6

ip subscriber routed enable

ip subscriber initiator dhcp enable

ip subscriber initiator unclassified-ip enable matching-user

undo ip subscriber user-detect ipv6

ip subscriber pre-auth domain dm60v6

ip subscriber web-auth domain XXX

当前接口配置是ipoe和portal混配状态， 且当前命令行没有ip subscriber authentication-method web [mac-auth]命令，因此ipoe仅为普通绑定认证，而不触发web认证流程，在dm60v6中，ipoe绑定认证方式为none。

所以当前的radius认证报文是portal流程触发发送的。 

怀疑ipv4走portal流程认证上线，ipv6触发了三层ipoe的上线流程，ipoe会话停在前域，两个栈分离。

需要进一步查看V4 portal会话和V6 ipoe会话。

从会话看仅有IPv4会话，没有认证IPv6会话。

解决方法

经研发确认，我司portal功能不支持双栈合一，仅ipoe web方式支持双栈合一。也就是说即使IPv6地址在portal流程里上线了也是生成独立的会话。 像现在这样靠portal流程上线的用户一定不会携带IPv6的认证信息。

如果需要radius报文里同时携带IPv4和IPv6的用户信息，必须要使用ipoe web认证方式上线，此时会话里能同时查看到IPv4的地址和IPv6的前缀信息。