[Comm] Re: PPTP + freeradius

[Alexey S. Kuznetsov]

Konstantin A. Lepikhov wrote:
> Hi Alexey!
> 
> Monday 14, at 11:42:58 AM you wrote:
> 
> 
>>таблица radacct пустая..
> 
> логично. Поскольку записи там появятся только в случае успешной
> авторизации
> 
>>Когда пытается авторизоваться через ВПН, в queries появляеются запросы, 
>>но авторизация не проходит (((
> 
> что в логах на стороне клиента и на стороне сервера? Какая авторизация
> используется (chap/pap/mschap)? Что в настройках pppd написано +
> используется ли radius plugin?
# cat /etc/ppp/options.pptpd
lock
debug
name pptpd
proxyarp
asyncmap 0
-pap
-chap
-mschap
+mschap-v2
require-mppe         ########## НО ОНА ПОКА ОНА НЕ ВКОМПИЛЕНА В ЯДРО
lcp-echo-failure 30
lcp-echo-interval 5
ipcp-accept-local
ipcp-accept-remote
ms-dns 213.179.255.225
plugin radius.so

пробовал без require-mppe но всё равно одно и то же.

в логах нга стороне сервера:
Jun 10 13:49:25 bigbox pptpd[28989]: CTRL: Client 192.168.2.5 control 
connection started
Jun 10 13:49:25 bigbox pptpd[28989]: CTRL: Starting call (launching 
pppd, opening GRE)
Jun 10 13:49:25 bigbox pppd[28990]: Plugin radius.so loaded.
Jun 10 13:49:25 bigbox pppd[28990]: RADIUS plugin initialized.
Jun 10 13:49:25 bigbox pptpd[28989]: GRE: Discarding duplicate packet
Jun 10 13:49:25 bigbox pppd[28990]: pppd 2.4.2 started by buster, uid 0
Jun 10 13:49:25 bigbox pppd[28990]: Using interface ppp0
Jun 10 13:49:25 bigbox pppd[28990]: Connect: ppp0 <--> /dev/pts/1
Jun 10 13:49:25 bigbox pptpd[28989]: GRE: Bad checksum from pppd.
Jun 10 13:49:27 bigbox pptpd[28989]: CTRL: Ignored a SET LINK INFO 
packet with real ACCMs!
Jun 10 13:49:32 bigbox pppd[28990]: Peer buster failed CHAP authentication
Jun 10 13:49:32 bigbox pppd[28990]: Connection terminated.
Jun 10 13:49:32 bigbox pptpd[28989]: CTRL: Client 192.168.2.5 control 
connection finished
Jun 10 13:49:32 bigbox pppd[28990]: Terminating on signal 2.
Jun 10 13:49:32 bigbox pppd[28990]: Exit.
в radius.log ничего...
на стороне улиента windows XP. логов нет...пишет в ошибке, типа 
"authentication failed".

-- 
Sincerely,
  Alexey S. Kuznetsov
  AK2351-RIPE