The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"mpd4 все WinXP клиенты на одном ng0?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"mpd4 все WinXP клиенты на одном ng0?"  
Сообщение от Camb email(??) on 01-Май-09, 19:39 
Хочу чтоб кленты WinXP через инет получали свои серые IP, указанные в mpd.secret.
причем чтоб все клиенты работали через один ng0..

первый клиент цепляется нормально. далее второй - в XP ошибка "..не поддерживает требуемый тип шифрования" (логи mpd ниже)

я правильно понял что указав

some:
new some link1 link2     - получаем один ng0 в котором могут работать два линка...?
(я новичек mpd)

------------- mpd.conf --------------------
client:
        new client pptp1 pptp2
        set ipcp ranges 192.168.1.200/32 192.168.1.201/29
        load client_standart

client_standart:
        set iface disable on-demand
        set iface enable proxy-arp
        set iface idle 1800
        set iface enable tcpmssfix
# Multilink adds some overhead, but gives full 1500 MTU.
        set bundle enable multilink
# use RADIUS servers
#       load radius
        set link yes acfcomp protocomp
        set link no pap chap
        set link enable chap
        set link keep-alive 10 60
        set link mtu 1460
        set ipcp yes vjcomp
        set ipcp dns 192.168.1.1
        set ipcp nbns 192.168.1.1
# The five lines below enable Microsoft Point-to-Point encryption
# (MPPE) using the ng_mppc(8) netgraph node type.
        set bundle enable compression
        set ccp yes mppc
        set ccp yes mpp-e40
        set ccp yes mpp-e128
        set ccp yes mpp-stateless


---------- mpd.links ------------
pptp1:
  set phys type pptp
  set pptp self 1.2.3.4
  set pptp enable incoming
  set pptp disable originate

pptp2:
  set phys type pptp
  set pptp self 1.2.3.4
  set pptp enable incoming
  set pptp disable originate

----------------------- log --------------
                ig-gate mpd: [pptp2] LCP: state change Ack-Sent --> Opened
May  1 21:14:47 ig-gate mpd: [pptp2] LCP: auth: peer wants nothing, I want nothing  <---------
May  1 21:14:47 ig-gate mpd: [pptp2] LCP: authorization successful
May  1 21:14:47 ig-gate mpd: [pptp2] multi-link is not active on this bundle
May  1 21:14:47 ig-gate mpd: [pptp2] link did not validate in bundle "client"
May  1 21:14:47 ig-gate mpd: [pptp2] LCP: parameter negotiation failed
May  1 21:14:47 ig-gate mpd: [pptp2] LCP: state change Ack-Sent --> Stopped
May  1 21:14:47 ig-gate mpd: [pptp2] LCP: LayerFinish
May  1 21:14:47 ig-gate mpd: [pptp2] LCP: LayerUp
May  1 21:14:47 ig-gate mpd: [pptp2] LCP: rec'd Ident #2 (Opened)
May  1 21:14:47 ig-gate mpd:  MESG: MSRASV5.10
May  1 21:14:47 ig-gate mpd: pptp2-0: clearing call
May  1 21:14:47 ig-gate mpd: pptp2-0: killing channel
May  1 21:14:47 ig-gate mpd: [pptp2] PPTP call terminated


Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "mpd4 все WinXP клиенты на одном ng0?"  
Сообщение от sm00th1980 (ok) on 02-Май-09, 14:21 
я стесняюсь спросить - а зачем чтобы все клиенты работали через один ng0?
и как вы себе представляете такую работу?

может вы расскажете идею и кто-то подскажет другой вариант решения вашей проблемы

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "mpd4 все WinXP клиенты на одном ng0?"  
Сообщение от Freedom on 03-Май-09, 00:14 
>Хочу чтоб кленты WinXP через инет получали свои серые IP, указанные в
>mpd.secret.
>причем чтоб все клиенты работали через один ng0..
>

так не бывает :)
в одном ng0 один линк, точнее iface в понятиях mpd

судя по конфигу у вас 4.хх версия


>первый клиент цепляется нормально. далее второй - в XP ошибка "..не поддерживает
>требуемый тип шифрования" (логи mpd ниже)
>
>я правильно понял что указав
>some: new some link1 link2    
> - получаем один ng0 в котором могут работать два линка...?
>(я новичек mpd)

нет
это синтаксис обьявления линков, в mpd 4.хх дерево netgraph собирается статически, то есть все линки надо обьявить заранее.

>
>------------- mpd.conf --------------------
>client:
>        new client pptp1 pptp2
>

опишите нужное количество линков
для примера можно посмотреть тут http://www.lissyara.su/?id=1258

>----------------------- log --------------
>                ig-gate mpd: [pptp2] LCP: state change Ack-Sent --> Opened
>May  1 21:14:47 ig-gate mpd: [pptp2] LCP: auth: peer wants nothing,
>I want nothing  <---------
>May  1 21:14:47 ig-gate mpd: [pptp2] LCP: authorization successful

какая-то странная авторизация, думаю что из-за неверного конфига


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "mpd4 все WinXP клиенты на одном ng0?"  
Сообщение от Camb (??) on 04-Май-09, 19:31 
>так не бывает :)
>в одном ng0 один линк, точнее iface в понятиях mpd

я так и подозревал, что одно ВПН-соединение = один ВПН-интерфейс.

и еще: чтобы юзер не мог войти дважды нужен радиус, да?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "mpd4 все WinXP клиенты на одном ng0?"  
Сообщение от masters (ok) on 05-Май-09, 13:42 
>я так и подозревал, что одно ВПН-соединение = один ВПН-интерфейс.

Все правильно.

>и еще: чтобы юзер не мог войти дважды нужен радиус, да?

Не обязательно. Например можно назначить пользрвателям статические адреса. И если пользователь войдет еще раз, то получит точно такой-же IP. Из-за конфликта адресов он работать не сможет. Мы сейчас таким методом пользуемся :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру