From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: vic ismakaev Organization: esoo To: community@altlinux.ru Subject: Re: [Comm] =?koi8-r?b?087P18E=?= pptpd Date: Mon, 17 Mar 2003 12:50:57 +0500 User-Agent: KMail/1.5 References: <200303141302.17157.viclists@mail.esoo.ru> <200303161409.09008.viclists@mail.esoo.ru> <1047863929.4733.8.camel@dolmatov.dsb.ru> In-Reply-To: <1047863929.4733.8.camel@dolmatov.dsb.ru> MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: 8bit Content-Disposition: inline Message-Id: <200303171250.57253.viclists@mail.esoo.ru> Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru X-Reply-To: viclists@mail.esoo.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: 17 Март 2003 06:18, Sergei Dolmatov написал: > В Вск, 16.03.2003, в 17:09, vic ismakaev написал: > > 16 Март 2003 13:52, Konstantin Lepikhov написал: > > Теперь буду добиваться работы с радиусом и AD. > > Если получится подружить с portslave - расскажите, пожалуйста :) У меня > сейчас авторизация по RADIUS работает только с бетами pppd из cvs... Если собирусь делать через portslave - то расскажу.Но не уверен,что буду челать в связке с ним.Скорее всего уже на ppp-2.4.2. > > Кстати,в МЛ по PPTPD проходили предостережения,что в связке с > > SNAT/маскарадом может не работать при подключении многих клиентов pptp > > из-за ограничений GRE. Как теперь с этим обстоит дело? > > Не думаю, что в этом плане что-то сильно кардинально изменилось. В > принципе, мне кажется, что вполне возможно сделать доступ нескольких > клиентов из-за NAT/Masquerade к PPTP, но я в свое время, ничего не > нарыл. Дело действительно в особенности GRE - это протокол, который не > использует портов в понимании TCP/UDP, поэтому нельзя применить к нему > port-based address translation. В ip_masq_pptp из ядер 2.2 применяется > другая система - там меняется caller id, что, теоретически, позволяет > разрулить маскарадинг, но, видимо, из-за ограничений pptpd этого сделать > не получается. Во FreeBSD трансляция PPTP вообще, кажется, была > заброшена в пользу L2TP/IPSEC. Сейчас проверил(у меня Сизиф) - на один и тотже PPTP сервер действительно подключиться нельзя.К разным - нет проблем. Есть вроде патч под ядро 2.4 - http://www.impsec.org/linux/masquerade/ip_masq_vpn.html. Его не пробовали? > > Просто основная моя задача на данный момент - персонификация учета > > клиентов в LAN при их подлючении к инету посредством NAT/Masquerade.Вот и > > решил делать это на базе PPTP. > > Вполне, IMHO, разумное решение. Если сервер доступа с pptpd находится до > маскарада (это так же означает и "на той же самой машине"), то работать > будет. Проверено :) Еще бы теперь найти софт для тарифкации/биллинга. -- С уважением Виктор В Исмакаев