[Comm] Назначение номера ppp для определенного пользователя.

[Comm] Назначение номера ppp для определенного пользователя.

[Slava Dubrovskiy]

Здравствуйте!

Есть компьютер, который является pptp клиентом и сервером одновременно. 
Подскажите пожалуйста, как можно сделать так, чтобы для конкретного 
пользователя в chap-secrets назначались определенные номера ppp 
интерфейсов?
Например: ppp0 - используется для соединения с провайдером
ppp1 - используется когда с сервером соединяется пользователь Vasia
ppp2 - используется когда с сервером соединяется пользователь Petia

С уважением,
Дубровский Вячеслав.

Re: [Comm] Назначение номера ppp для определенного пользователя.

[iLL]

On Fri, 24 Sep 2004 10:52:23 +0300
Slava Dubrovskiy <slava@elan.com.ua> wrote:

> Здравствуйте!
> 
> Есть компьютер, который является pptp клиентом и сервером
> одновременно. Подскажите пожалуйста, как можно сделать так, чтобы для
> конкретного пользователя в chap-secrets назначались определенные
> номера ppp интерфейсов?
> Например: ppp0 - используется для соединения с провайдером
> ppp1 - используется когда с сервером соединяется пользователь Vasia
> ppp2 - используется когда с сервером соединяется пользователь Petia
Ну это вы загнули. Сначала поднимается интерфейс ppp1 или ppp2 а потом
входит кто-то: Вася или Петя.
Лучше (я для себя так сделал) в скриптах /etc/ppp/ip-up.local определять
 на каком мы сейчас интерфейсе и записывать в спец файл, например:
echo `basename $2`:$5:$1:$PEERNAME >/var/log/ppp/isLogin.`basename $2`
Т.е. не фиксировать, а определять пофакту.
> 
> С уважением,
> Дубровский Вячеслав.
-- 
===-iLya Bryzgalow aka iLL-=== _/ _/     _/
Astronomy_Linux_Krasnodar_Russia _/     _/
Linux User #301257           _/ _/     _/
ICQ:43835329                _/ _/     _/
JID://ill@jabber.org       _/ _/     _/
http://www.krumn.oilnet.ru_/ _/     _/
ftp://ftp.krumn.oilnet.ru_/ _/_/_/ _/_/_/
i don't smoke and wish you the same!
kernel-2.6.8-std26-smp-alt9 ALT Linux Sisyphus (20040921)

Re: [Comm] Назначение номера ppp для определенного пользователя.

[Slava Dubrovskiy]

iLL пишет:

>>Здравствуйте!
>>
>>Есть компьютер, который является pptp клиентом и сервером
>>одновременно. Подскажите пожалуйста, как можно сделать так, чтобы для
>>конкретного пользователя в chap-secrets назначались определенные
>>номера ppp интерфейсов?
>>Например: ppp0 - используется для соединения с провайдером
>>ppp1 - используется когда с сервером соединяется пользователь Vasia
>>ppp2 - используется когда с сервером соединяется пользователь Petia
>>    
>>
>Ну это вы загнули. Сначала поднимается интерфейс ppp1 или ppp2 а потом
>входит кто-то: Вася или Петя.
>Лучше (я для себя так сделал) в скриптах /etc/ppp/ip-up.local определять
> на каком мы сейчас интерфейсе и записывать в спец файл, например:
>echo `basename $2`:$5:$1:$PEERNAME >/var/log/ppp/isLogin.`basename $2`
>Т.е. не фиксировать, а определять пофакту.
>  
>
Может я чего-то недопонимаю, тогда объясните, как разрулить эту ситуацию:
Сервер интерфейсом eth1 смотрит в сеть провайдера, куда подключены еще 
несколько клиентов. Интернет мы получаем от этого провайдера 
соединившись с ним по pptp. Это интерфейс ppp0 и именно по этому каналу 
считается трафик интернета. С 2 клиентами провайдера, которые тоже 
подключены в его подсеть я хочу создать VPN. Вот тут и возникает 
проблема в firewall, т.к. для интерфейса ppp0 одни правила, а для Васи и 
Пети (ppp1, ppp2) должны быть другие. Но ведь есть вероятность, что Вася 
и Петя уже подключены, а затем поднимается канал с провайдером и Вася, 
который получил интерфейс ppp0 будет попадать под правила, которые 
предназначены для интернета.
Я думал, что если pppd имеет опцию unit num, то можно это как-то 
регулировать. Ведь запуском pppd занимается pptpd и он может этим 
рулить. Например входящие начинаются с 3, а исходящие до 3.

С уважением,
Дубровский Вячеслав.

Re: [Comm] Назначение номера ppp для определенного пользователя.

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1031 bytes --]

Slava Dubrovskiy пишет:

> Может я чего-то недопонимаю, тогда объясните, как разрулить эту ситуацию:
> Сервер интерфейсом eth1 смотрит в сеть провайдера, куда подключены еще
> несколько клиентов. Интернет мы получаем от этого провайдера
> соединившись с ним по pptp. Это интерфейс ppp0 и именно по этому каналу
> считается трафик интернета. С 2 клиентами провайдера, которые тоже
> подключены в его подсеть я хочу создать VPN. Вот тут и возникает
> проблема в firewall, т.к. для интерфейса ppp0 одни правила, а для Васи и
> Пети (ppp1, ppp2) должны быть другие. Но ведь есть вероятность, что Вася
> и Петя уже подключены, а затем поднимается канал с провайдером и Вася,
> который получил интерфейс ppp0 будет попадать под правила, которые
> предназначены для интернета.
> Я думал, что если pppd имеет опцию unit num, то можно это как-то
> регулировать. Ведь запуском pppd занимается pptpd и он может этим
> рулить. Например входящие начинаются с 3, а исходящие до 3.
Вы лучше файрволом по IP адресам рулите, а не по интерфейсам...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Назначение номера ppp для определенного пользователя.

[Slava Dubrovskiy]

Ivan Fedorov пишет:

>Slava Dubrovskiy пишет:
>
>  
>
>>Может я чего-то недопонимаю, тогда объясните, как разрулить эту ситуацию:
>>Сервер интерфейсом eth1 смотрит в сеть провайдера, куда подключены еще
>>несколько клиентов. Интернет мы получаем от этого провайдера
>>соединившись с ним по pptp. Это интерфейс ppp0 и именно по этому каналу
>>считается трафик интернета. С 2 клиентами провайдера, которые тоже
>>подключены в его подсеть я хочу создать VPN. Вот тут и возникает
>>проблема в firewall, т.к. для интерфейса ppp0 одни правила, а для Васи и
>>Пети (ppp1, ppp2) должны быть другие. Но ведь есть вероятность, что Вася
>>и Петя уже подключены, а затем поднимается канал с провайдером и Вася,
>>который получил интерфейс ppp0 будет попадать под правила, которые
>>предназначены для интернета.
>>Я думал, что если pppd имеет опцию unit num, то можно это как-то
>>регулировать. Ведь запуском pppd занимается pptpd и он может этим
>>рулить. Например входящие начинаются с 3, а исходящие до 3.
>>    
>>
>Вы лучше файрволом по IP адресам рулите, а не по интерфейсам...
>  
>
Да, повидимому придется :-(