From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: vic ismakaev Organization: esoo To: community@altlinux.ru Subject: Re: [Comm] =?koi8-r?b?087P18E=?= pptpd Date: Mon, 17 Mar 2003 13:35:09 +0500 User-Agent: KMail/1.5 References: <200303141302.17157.viclists@mail.esoo.ru> <200303171250.57253.viclists@mail.esoo.ru> <1047888283.4734.16.camel@dolmatov.dsb.ru> In-Reply-To: <1047888283.4734.16.camel@dolmatov.dsb.ru> MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: 8bit Content-Disposition: inline Message-Id: <200303171335.09127.viclists@mail.esoo.ru> Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru X-Reply-To: viclists@mail.esoo.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: 17 Март 2003 13:04, Sergei Dolmatov написал: > В Пнд, 17.03.2003, в 15:50, vic ismakaev написал: > > 17 Март 2003 06:18, Sergei Dolmatov написал: > > > В Вск, 16.03.2003, в 17:09, vic ismakaev написал: > > > > 16 Март 2003 13:52, Konstantin Lepikhov написал: > > > > Теперь буду добиваться работы с радиусом и AD. > > > > > > Если получится подружить с portslave - расскажите, пожалуйста :) У меня > > > сейчас авторизация по RADIUS работает только с бетами pppd из cvs... > > > > Если собирусь делать через portslave - то расскажу.Но не уверен,что буду > > челать в связке с ним.Скорее всего уже на ppp-2.4.2. > > Вот еще бы дождаться его выхода или, по крайней мере, сборки для Сизифа. Надеюсь,что в этом году выйдет. А в Сизиф может кто из разработчиков и сподобится его собрать. > > > > Кстати,в МЛ по PPTPD проходили предостережения,что в связке с > > > > SNAT/маскарадом может не работать при подключении многих клиентов > > > > pptp из-за ограничений GRE. Как теперь с этим обстоит дело? > > > > > > Не думаю, что в этом плане что-то сильно кардинально изменилось. В > > > принципе, мне кажется, что вполне возможно сделать доступ нескольких > > > клиентов из-за NAT/Masquerade к PPTP, но я в свое время, ничего не > > > нарыл. Дело действительно в особенности GRE - это протокол, который не > > > использует портов в понимании TCP/UDP, поэтому нельзя применить к нему > > > port-based address translation. В ip_masq_pptp из ядер 2.2 применяется > > > другая система - там меняется caller id, что, теоретически, позволяет > > > разрулить маскарадинг, но, видимо, из-за ограничений pptpd этого > > > сделать не получается. Во FreeBSD трансляция PPTP вообще, кажется, была > > > заброшена в пользу L2TP/IPSEC. > > > > Сейчас проверил(у меня Сизиф) - на один и тотже PPTP сервер действительно > > подключиться нельзя.К разным - нет проблем. > > Есть вроде патч под ядро 2.4 - > > http://www.impsec.org/linux/masquerade/ip_masq_vpn.html. > > Его не пробовали? > > Нет еще, нам надо было решение, работающее и на FreeBSD, и на Linux. > > > > > Просто основная моя задача на данный момент - персонификация учета > > > > клиентов в LAN при их подлючении к инету посредством > > > > NAT/Masquerade.Вот и решил делать это на базе PPTP. > > > > > > Вполне, IMHO, разумное решение. Если сервер доступа с pptpd находится > > > до маскарада (это так же означает и "на той же самой машине"), то > > > работать будет. Проверено :) > > > > Еще бы теперь найти софт для тарифкации/биллинга. > > А вот это, скорее всего, придется писать самому. Биллингов достаточно, > но, почему-то, все они обычно не совсем подходят. ;) Впрочем, много и > открытых, так что можно подправить и для себя. Интересно, а через радиус он достоверную инфу передает? Еще неплохой вариант через PCAP(она вроде умеет ловить PPP пакеты),но опяь же вопрос - наколько достоверно. А еще можно через lipipq(которая в iptables) или libulog, но таких вариантов я вообще не встречал. -- С уважением Виктор В Исмакаев