Re: [Comm] снова pptpd

[vic ismakaev <viclists@mail.esoo.ru>]

17 Март 2003 13:04, Sergei Dolmatov написал:
> В Пнд, 17.03.2003, в 15:50, vic ismakaev написал:
> > 17 Март 2003 06:18, Sergei Dolmatov написал:
> > > В Вск, 16.03.2003, в 17:09, vic ismakaev написал:
> > > > 16 Март 2003 13:52, Konstantin Lepikhov написал:
> > > > Теперь буду добиваться работы с радиусом и AD.
> > >
> > > Если получится подружить с portslave - расскажите, пожалуйста :) У меня
> > > сейчас авторизация по RADIUS работает только с бетами pppd из cvs...
> >
> > Если собирусь делать через portslave - то расскажу.Но не уверен,что буду
> > челать в связке с ним.Скорее всего уже на ppp-2.4.2.
>
> Вот еще бы дождаться его выхода или, по крайней мере, сборки для Сизифа.
Надеюсь,что в этом году выйдет.
А в Сизиф может кто из разработчиков и сподобится его собрать.

> > > > Кстати,в МЛ по PPTPD проходили предостережения,что в связке с
> > > > SNAT/маскарадом может не работать при подключении многих клиентов
> > > > pptp из-за ограничений GRE. Как теперь с этим обстоит дело?
> > >
> > > Не думаю, что в этом плане что-то сильно кардинально изменилось. В
> > > принципе, мне кажется, что вполне возможно сделать доступ нескольких
> > > клиентов из-за NAT/Masquerade к PPTP, но я в свое время, ничего не
> > > нарыл. Дело действительно в особенности GRE - это протокол, который не
> > > использует портов в понимании TCP/UDP, поэтому нельзя применить к нему
> > > port-based address translation. В ip_masq_pptp из ядер 2.2 применяется
> > > другая система - там меняется caller id, что, теоретически, позволяет
> > > разрулить маскарадинг, но, видимо, из-за ограничений pptpd этого
> > > сделать не получается. Во FreeBSD трансляция PPTP вообще, кажется, была
> > > заброшена в пользу L2TP/IPSEC.
> >
> > Сейчас проверил(у меня Сизиф) - на один и тотже PPTP сервер действительно
> > подключиться нельзя.К разным - нет проблем.
> > Есть вроде патч под ядро 2.4 -
> > http://www.impsec.org/linux/masquerade/ip_masq_vpn.html.
> > Его не пробовали?
>
> Нет еще, нам надо было решение, работающее и на FreeBSD, и на Linux.
>
> > > > Просто основная моя задача на данный момент - персонификация учета
> > > > клиентов в LAN при их подлючении к инету посредством
> > > > NAT/Masquerade.Вот и решил делать это на базе PPTP.
> > >
> > > Вполне, IMHO, разумное решение. Если сервер доступа с pptpd находится
> > > до маскарада (это так же означает и "на той же самой машине"), то
> > > работать будет. Проверено :)
> >
> > Еще бы теперь найти софт для тарифкации/биллинга.
>
> А вот это, скорее всего, придется писать самому. Биллингов достаточно,
> но, почему-то, все они обычно не совсем подходят. ;) Впрочем, много и
> открытых, так что можно подправить и для себя.
Интересно, а через радиус он достоверную инфу передает?
Еще неплохой вариант через PCAP(она вроде умеет ловить PPP пакеты),но опяь же 
вопрос - наколько достоверно.
А еще можно через lipipq(которая в iptables) или libulog, но таких вариантов я 
вообще не встречал.


-- 
С уважением
Виктор В Исмакаев