From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Subject: Re: [Comm] =?koi8-r?Q?=D3=CE=CF=D7=C1?= pptpd From: Sergei Dolmatov To: community@altlinux.ru In-Reply-To: <200303171250.57253.viclists@mail.esoo.ru> References: <200303141302.17157.viclists@mail.esoo.ru> <200303161409.09008.viclists@mail.esoo.ru> <1047863929.4733.8.camel@dolmatov.dsb.ru> <200303171250.57253.viclists@mail.esoo.ru> Content-Type: text/plain; charset=KOI8-R Organization: Message-Id: <1047888283.4734.16.camel@dolmatov.dsb.ru> Mime-Version: 1.0 X-Mailer: Ximian Evolution 1.2.1- (1.2.1-alt3) Date: 17 Mar 2003 16:04:43 +0800 Content-Transfer-Encoding: 8bit Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: В Пнд, 17.03.2003, в 15:50, vic ismakaev написал: > 17 Март 2003 06:18, Sergei Dolmatov написал: > > В Вск, 16.03.2003, в 17:09, vic ismakaev написал: > > > 16 Март 2003 13:52, Konstantin Lepikhov написал: > > > Теперь буду добиваться работы с радиусом и AD. > > > > Если получится подружить с portslave - расскажите, пожалуйста :) У меня > > сейчас авторизация по RADIUS работает только с бетами pppd из cvs... > Если собирусь делать через portslave - то расскажу.Но не уверен,что буду > челать в связке с ним.Скорее всего уже на ppp-2.4.2. Вот еще бы дождаться его выхода или, по крайней мере, сборки для Сизифа. :) > > > > Кстати,в МЛ по PPTPD проходили предостережения,что в связке с > > > SNAT/маскарадом может не работать при подключении многих клиентов pptp > > > из-за ограничений GRE. Как теперь с этим обстоит дело? > > > > Не думаю, что в этом плане что-то сильно кардинально изменилось. В > > принципе, мне кажется, что вполне возможно сделать доступ нескольких > > клиентов из-за NAT/Masquerade к PPTP, но я в свое время, ничего не > > нарыл. Дело действительно в особенности GRE - это протокол, который не > > использует портов в понимании TCP/UDP, поэтому нельзя применить к нему > > port-based address translation. В ip_masq_pptp из ядер 2.2 применяется > > другая система - там меняется caller id, что, теоретически, позволяет > > разрулить маскарадинг, но, видимо, из-за ограничений pptpd этого сделать > > не получается. Во FreeBSD трансляция PPTP вообще, кажется, была > > заброшена в пользу L2TP/IPSEC. > Сейчас проверил(у меня Сизиф) - на один и тотже PPTP сервер действительно > подключиться нельзя.К разным - нет проблем. > Есть вроде патч под ядро 2.4 - > http://www.impsec.org/linux/masquerade/ip_masq_vpn.html. > Его не пробовали? Нет еще, нам надо было решение, работающее и на FreeBSD, и на Linux. > > > Просто основная моя задача на данный момент - персонификация учета > > > клиентов в LAN при их подлючении к инету посредством NAT/Masquerade.Вот и > > > решил делать это на базе PPTP. > > > > Вполне, IMHO, разумное решение. Если сервер доступа с pptpd находится до > > маскарада (это так же означает и "на той же самой машине"), то работать > > будет. Проверено :) > Еще бы теперь найти софт для тарифкации/биллинга. А вот это, скорее всего, придется писать самому. Биллингов достаточно, но, почему-то, все они обычно не совсем подходят. ;) Впрочем, много и открытых, так что можно подправить и для себя. -- Regards, Sergei Dolmatov. --- Computers will not be perfected until they can compute how much more than the estimate the job will cost.