ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : sergey belov                         2:5015/214     09 Oct 2006  13:42:46
 To : All
 Subject : mpd issues
 -------------------------------------------------------------------------------- 
 

 
 есть такой mpd.conf:
 default:
         load pptp0
         load pptp1
         load pptp2
 pptp0:
         new -i ng0 pptp0 pptp0
         set ipcp ranges 10.2.0.1/32 10.2.0.50/32
         set bundle authname deny
         set bundle password hardcore108
         load pptp_standart
         set iface route 192.168.60.0/24
 
 pptp1:
         new -i ng1 pptp1 pptp1
         set ipcp ranges 10.10.0.1/24 10.10.0.50/24
         load pptp_standart
 
 pptp2:
         new -i ng2 pptp2 pptp2
         set ipcp ranges 10.10.0.1/24 10.10.0.50/24
         load pptp_standart
 pptp_standart:
         set iface disable on-demand
         set iface enable tcpmssfix
         set iface idle 0
         set bundle disable multilink
         set link yes acfcomp protocomp
         set link no pap chap
         set link enable chap
         set link keep-alive 60 180
         set link mtu 1300
         set ipcp yes vjcomp
         set ipcp dns 192.168.0.1
         set ipcp nbns 192.168.0.1
         set iface enable proxy-arp
         set bundle enable compression
         set ccp yes mppc
         set ccp yes mpp-e40
         set ccp yes mpp-e56
         set ccp yes mpp-e128
         set ccp yes mpp-stateless
         set bundle yes crypt-reqd
 #       set pptp self 192.168.107.34
         set pptp enable incoming
         set pptp disable originate
 двое клиентов получают ипы из диапазона 10.10.0.2-10.10.0.50, их адреса
 пописаны в mpd.secret.
 а третьему назначается 10.2.0.50. при этом на этот адрес нужно роутить сетку
 192.168.60/24
 но столкнулся с проблемой, если юзер deny не подключен, и первым пытается
 заломиться на интерфейс другой юзверь,
 то поднимается маршрут в 192.168.60 через того, кто пришел первым. а этот
 первонах(ц) ничего про эту сеть знать не знает и не должен.
 получается некорректный маршрут. когда приходит же приходит юзер deny с
 правильным адресом, роутинг ессно не менятся.
 
 как это можно побоороть? нужно жестко прикрутить маршрут к ип-адресу
 конкретного логина.
 --- powered by цололо.ком
  * Origin: роман олегович  (2:5015/214)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    mpd issues   sergey belov   09 Oct 2006 13:42:46   mpd issues   Ilya Kulagin   09 Oct 2006 16:15:01