7. Activar FreeRADIUS y accounting

FreeRADIUS solo registra tráfico de servicios pertenecientes a redes con:

• Hotspot RADIUS; o
• PPPoE RADIUS.

Las redes con Ninguno / Colas Simples, PPPoE Local o Hotspot Local no producen accounting RADIUS.

El motor puede habilitar CoA para suspender/reactivar en caliente, pero la operación depende de UDP 3799, del NAS y de una sesión RADIUS válida.

1. Abra Gestión de Red → Redes.
2. Cree una red o edite una existente.
3. Complete Datos Generales:
   • Nombre: por ejemplo PPPoE_Radius_Norte;
   • Router: el MikroTik correcto;
   • Interfaz LAN: por ejemplo bridge-clientes, solo si corresponde.
4. En Acceso Y Velocidad, elija en Acceso:
   • PPPoE RADIUS para PPPoE; o
   • Hotspot RADIUS para Hotspot.
5. Elija Velocidad compatible con su diseño.
6. Para PPPoE, revise Perfil compartido:
   • marcado: un perfil PPPoE por plan y red;
   • desmarcado: perfil individual por servicio.
7. En IPv4 complete, si aplica:
   • Usar IPv4 → Activar;
   • Red, por ejemplo 192.0.2.0;
   • Gateway, por ejemplo 192.0.2.1;
   • CIDR, por ejemplo /24.
8. Para PPPoE complete DNS primario y DNS secundario, por ejemplo 1.1.1.1 y 8.8.8.8, conforme a su política.
9. Para IPv6 complete:
   • Usar IPv6 → Activar;
   • Prefijo;
   • CIDR;
   • Tipo;
   • Prefijo por cliente si usa pool delegado.
10. Guarde.
11. Verifique que el router sigue accesible.

No convierta en bloque todas las redes de producción. Migre una red y un servicio de prueba.

1. Abra Gestión de Red → Routers.
2. Pulse Editar en el router.
3. En Datos & Configuración, revise:
   • Nombre Router;
   • IP / Host;
   • Usuario (API);
   • Contraseña (API).
4. En Configuración Radius, complete Radius Secret.
5. Use el botón Generar contraseña o un valor aleatorio aprobado.
6. No use el ejemplo de esta guía como secreto.
7. El esquema de instalaciones antiguas puede limitarlo a 30 caracteres; use un valor aleatorio compatible.
8. En Radius NAS IP introduzca la IP desde la que FreeRADIUS verá al MikroTik.
9. Ejemplo ficticio: 203.0.113.10.
10. No introduzca la IP del VPS en Radius NAS IP; es la identidad del NAS.
11. Pulse Guardar Cambios.
12. Si aparece La IP NAS ... ya se encuentra registrado, corrija el duplicado. Cada NAS debe quedar asociado al router correcto.

Si deja Radius NAS IP vacío, el sistema intenta usar IP / Host, pero es preferible confirmar explícitamente la dirección real de origen.

1. En el mismo editor, seleccione FreeRADIUS en Motor de Accounting.
2. Espere la aplicación inmediata.
3. Pulse Configurar.
4. En Configuración: FreeRADIUS, espere el checklist:
   • FreeRADIUS instalado;
   • Servicio freeradius corriendo;
   • Puerto RADIUS 1812 alcanzable;
   • Router MikroTik como NAS RADIUS;
   • Alcance del tráfico.
5. Lea Alcance del tráfico. Debe enumerar las redes RADIUS del router.
6. Si dice Este router no tiene redes RADIUS configuradas, vuelva a Gestión de Red → Redes antes de aplicar.
7. Si FreeRADIUS instalado está Pendiente, pulse Instalar.
8. Confirme Instalar FreeRADIUS.
9. Lea: requiere root y puede tardar 1–2 minutos.
10. Pulse Instalar.
11. Observe las fases:
    • paquetes;
    • módulo SQL;
    • clientes RADIUS;
    • sitio;
    • validación;
    • servicio.
12. Espere Instalación completada.
13. Pulse Revisar estado.
14. Si el NAS no está listo, pulse Aplicar en MikroTik.
15. Espere Comandos aplicados al MikroTik.
16. Pulse Revisar estado otra vez.
17. El resultado correcto es: Todo listo. El motor freeradius esta operativo para este router.
18. Pulse Guardar Cambios para conservar también los campos del formulario.

La aplicación configura en el MikroTik, según las redes:

• destino RADIUS a la IP del VPS;
• autenticación UDP 1812;
• accounting UDP 1813;
• servicio PPP y/o Hotspot;
• PPP AAA con actualización intermedia de 10 minutos cuando aplica;
• perfil Hotspot predeterminado con RADIUS cuando aplica.

Durante una reparación completa, los secretos PPP locales administrados por ColombiaWISP para servicios de redes PPPoE RADIUS pueden retirarse después de que RADIUS quede preparado. Los usuarios PPP manuales ajenos al sistema no deben borrarse.

Consecuencias:

1. Abra Ajustes.
2. Pulse Freeradius.
3. En Servidor FreeRADIUS, compruebe las etiquetas:
   • Instalado;
   • Servicio activo;
   • UDP 1812 escuchando.
4. Si el modo de diagnóstico está activo, aparece Diagnóstico local activo.
5. Pulse el botón circular de refresco del panel.
6. Revise la tabla Log Radius:
   • #;
   • Fecha;
   • Tipo;
   • Detalles del log.
7. Los tipos se muestran como DEBUG, INFO, ERROR u OTRO.

Para una prueba controlada:

1. active o reconecte un servicio de laboratorio;
2. busque su usuario/NAS en el log;
3. confirme autenticación;
4. confirme mensajes de accounting;
5. revise en el MikroTik que existe servidor RADIUS;
6. espere la actualización y compruebe Gestión de Red → Tráfico.

El modo Debug detiene el daemon normal e inicia FreeRADIUS en diagnóstico local. Úselo por tiempo limitado.

1. Abra Ajustes → Freeradius.
2. Pulse Iniciar modo Debug.
3. Espere Se ha iniciado el modo debug correctamente.
4. La tabla se refrescará cada 10 segundos.
5. Reproduzca una sola autenticación o inicio de sesión.
6. Busque:
   • NAS desconocido;
   • secret incorrecto;
   • usuario rechazado;
   • consulta SQL fallida;
   • ausencia de Accounting-Start/Interim-Update.
7. Capture solo el mensaje necesario y elimine secretos o datos personales.
8. Pulse Parar modo Debug.
9. Espere Se ha detenido el modo debug correctamente.
10. Confirme Servicio activo.

No abandone la pantalla con el diagnóstico activo. Mientras está activo, el servicio normal no opera de la forma habitual.

1. Abra Ajustes → Freeradius.
2. Pulse Reiniciar Radius.
3. Espere FreeRADIUS reiniciado correctamente.
4. Confirme:
   • Servicio activo;
   • UDP 1812 escuchando;
   • ausencia de Diagnóstico local activo, salvo que lo haya solicitado.
5. Repita una autenticación de prueba.

Si aparece FreeRADIUS no quedó activo, no repita indefinidamente:

1. inicie Debug;
2. lea el primer error de configuración;
3. revise el log de instalación;
4. corrija NAS/SQL/helper;
5. reinicie una vez.

1. Abra el modal Configuración: FreeRADIUS desde el router.
2. Pulse Reinstalar FreeRADIUS.
3. Confirme.
4. La interfaz indica que:
   • reinstala paquetes;
   • regenera clients.conf y SQL;
   • reinicia el servicio;
   • no borra usuarios existentes.
5. Observe el log completo.
6. Pulse Revisar estado.
7. Pruebe autenticación y accounting.

Reinstalar es apropiado cuando se editó el NAS o cambió su IP/secret y la configuración del servidor quedó desactualizada.

1. Use un servicio perteneciente a una red PPPoE RADIUS o Hotspot RADIUS.
2. Desconecte y reconecte de forma controlada.
3. En Log Radius, confirme solicitud y aceptación.
4. Espere al menos una actualización intermedia o cierre de sesión.
5. Abra Gestión de Red → Tráfico.
6. Filtre por router, fecha, ubicación y plan.
7. Confirme crecimiento de Descarga y Subida.
8. Si autentica pero no contabiliza:
   • confirme UDP 1813;
   • confirme accounting=yes para PPP;
   • confirme que la red realmente es RADIUS;
   • confirme que el servicio está asociado a esa red;
   • confirme actualizaciones intermedias;
   • revise la consolidación del scheduler.