модуль Vpn

[napTu]

где бы накопать инфы по модулю vpn?

[Max]

где бы накопать инфы по модулю vpn?

какого плана раскопки?

[napTu]

то ли у меня дежавю, то ли в разделе "модули" была тема по NetFlow, но отсутствовала по vpn.

 

И где теперь по NetFlow спрашивать?

 

В частности интересует необходимость при установке патчить новогоднюю версию старгеза:

 

"надо ли изменять внутренний интерфейс биллинга, это изменение позволяет корректно работать модулю netflow, Если это исправление присутствует в вашей версии Stargazer`a"

 

"надо ли вносить изменение заключающееся в том что трафик от пользователей будет учитываться некоторое время после их отключения"

[napTu]

путем втыкания в код и в лог изменений новой версии, выяснено что первый патч уже присутствует.

 

второй патч в первозданном виде отсутствует, ели конечно же он не внесен иным методом подсчета трафика после отключения абонента.

путем мелкозернистого напильника второй патч лекго ложится на новую версию старгеза.

 

патч для билдинга модуля вместе со старгезом не срабатывет, т.к. список модулей перенесен из макфайла в билд файл. Достаточно добавить netflow в этот список.

[ponomar]

помогите найти причину, всю голову уже сломал

 

не хочет работать связка с впн модулем

 

при подключении впна

 

дебаг режми показывает

radius_ia.cpp > 14:14:01 > AFTER select

radius_ia.cpp > 14:14:01 > Auth process

radius_ia.cpp > 14:14:01 > Recv packert - OK

radius_ia.cpp > 14:14:01 > Find CHAP password!!! attr

radius_ia.cpp > 14:14:01 > Auth 5 acct 6

 

 

cat /var/log/syslog

Feb 20 14:04:32 server pptpd[26036]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!

Feb 20 14:05:02 server pppd[26037]: rc_send_server: no reply from RADIUS server localhost:1812

 

впн естественно не подключается,

подскажите куда капнуть

[ponomar]

root@server:~# cat /1.log

Plugin /usr/local/lib/pppd/2.4.4/radius.so loaded.

RADIUS plugin initialized.

using channel 95

Using interface ppp0

Connect: ppp0 <--> /dev/pts/5

sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MD5> <magic 0x5e91e34e> <pcomp> <accomp>]

rcvd [LCP ConfReq id=0x0 <mru 1400> <magic 0x52be5ae0> <pcomp> <accomp> <callback CBCP>]

sent [LCP ConfRej id=0x0 <callback CBCP>]

rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MD5> <magic 0x5e91e34e> <pcomp> <accomp>]

rcvd [LCP ConfReq id=0x1 <mru 1400> <magic 0x52be5ae0> <pcomp> <accomp>]

sent [LCP ConfAck id=0x1 <mru 1400> <magic 0x52be5ae0> <pcomp> <accomp>]

sent [CHAP Challenge id=0xcf <c9d921c96fa5939888ab8c5b161180be8d49502dcbf9b5>, name = "server"]

rcvd [LCP Ident id=0x2 magic=0x52be5ae0 "MSRASV5.10"]

rcvd [LCP Ident id=0x3 magic=0x52be5ae0 "MSRAS-0-PONOMAR"]

rcvd [CHAP Response id=0xcf <01abdde784ad08b227900aac203347bd>, name = "deb"]

rc_avpair_new: unknown attribute 60

лог пптпд

[ponomar]

косяк нашёлся,

теперь проблема другая,

если пользователь отключился не правельно или "завис" то pppX остаётся висеть, и висит долго и следующий раз подлючиться не даёт, айпи уже существует, как побороль зависани соединения со стороны сервера чтобы если нет отклика падало pppX

[Max]

косяк нашёлся,

теперь проблема другая,

если пользователь отключился не правельно или "завис" то pppX остаётся висеть, и висит долго и следующий раз подлючиться не даёт, айпи уже существует, как побороль зависани соединения со стороны сервера чтобы если нет отклика падало pppX

ну это настраивается средствами вашего впн сервера, радиус тут не причём.

[ponomar]

set timeout не помогает (

[elderstar]

А где был косяк? Поделитесь пожалуйста

[ponomar]

разобрался со всем

1. не канекался пптпд с радиусом изза маскарада на 0.0.0.0/0

2. таймаут поставил

lcp-echo-failure 2

lcp-echo-interval 10

[elderstar]

"1. не канекался пптпд с радиусом изза маскарада на 0.0.0.0/0"

 

а как это технически обосновывается?

[ponomar]

"1. не канекался пптпд с радиусом изза маскарада на 0.0.0.0/0"

 

а как это технически обосновывается?

смотрите выше, проблемы были описаны