[Comm] снова pptpd

[Sergei Dolmatov]

В Пнд, 17.03.2003, в 15:50, vic ismakaev написал:
> 17 Март 2003 06:18, Sergei Dolmatov написал:
> > В Вск, 16.03.2003, в 17:09, vic ismakaev написал:
> > > 16 Март 2003 13:52, Konstantin Lepikhov написал:
> > > Теперь буду добиваться работы с радиусом и AD.
> >
> > Если получится подружить с portslave - расскажите, пожалуйста :) У меня
> > сейчас авторизация по RADIUS работает только с бетами pppd из cvs...
> Если собирусь делать через portslave - то расскажу.Но не уверен,что буду 
> челать в связке с ним.Скорее всего уже на ppp-2.4.2.

Вот еще бы дождаться его выхода или, по крайней мере, сборки для Сизифа.
:)

>  
> > > Кстати,в МЛ по PPTPD проходили предостережения,что в связке с
> > > SNAT/маскарадом может не работать при подключении многих клиентов pptp
> > > из-за ограничений GRE. Как теперь с этим обстоит дело?
> >
> > Не думаю, что в этом плане что-то сильно кардинально изменилось. В
> > принципе, мне кажется, что вполне возможно сделать доступ нескольких
> > клиентов из-за NAT/Masquerade к PPTP, но я в свое время, ничего не
> > нарыл. Дело действительно в особенности GRE - это протокол, который не
> > использует портов в понимании TCP/UDP, поэтому нельзя применить к нему
> > port-based address translation. В ip_masq_pptp из ядер 2.2 применяется
> > другая система - там меняется caller id, что, теоретически, позволяет
> > разрулить маскарадинг, но, видимо, из-за ограничений pptpd этого сделать
> > не получается. Во FreeBSD трансляция PPTP вообще, кажется, была
> > заброшена в пользу L2TP/IPSEC.
> Сейчас проверил(у меня Сизиф) - на один и тотже PPTP сервер действительно 
> подключиться нельзя.К разным - нет проблем.
> Есть вроде патч под ядро 2.4 - 
> http://www.impsec.org/linux/masquerade/ip_masq_vpn.html.
> Его не пробовали?

Нет еще, нам надо было решение, работающее и на FreeBSD, и на Linux.

> > > Просто основная моя задача на данный момент - персонификация учета
> > > клиентов в LAN при их подлючении к инету посредством NAT/Masquerade.Вот и
> > > решил делать это на базе PPTP.
> >
> > Вполне, IMHO, разумное решение. Если сервер доступа с pptpd находится до
> > маскарада (это так же означает и "на той же самой машине"), то работать
> > будет. Проверено :)
> Еще бы теперь найти софт для тарифкации/биллинга.

А вот это, скорее всего, придется писать самому. Биллингов достаточно,
но, почему-то, все они обычно не совсем подходят. ;) Впрочем, много и
открытых, так что можно подправить и для себя.

--
Regards,
Sergei Dolmatov.
---
Computers will not be perfected until they can compute how much more
than the estimate the job will cost.