Linux на сервер доступу (PopTop, Accel-Pptp, RP-PPPoE, ...)

[Kremenets WDS ISP 2]

Доброго часу доби.

 

Задача: сервер доступу на Linux (CentOs). 500-700 юзерів онлайн, vlan-и, трафік 200-400 мбс. ксеон квад 2.0, мережева Інтел ЕТ, авторизація на радіусі.

 

Хочу просити Шановну Громаду про послугу (прохання по можливості із аргументами):

- що хто порадить на доступ по pptp;

- по pppoe.

 

Можливо є в заначці якїсь НОУ-ХАУ по швидкому моніторингу цього господарства (ссш, веб, він-утиліти аля вінбокс)...

 

Наперед вдячний за відповіді і потрачений час!

[andryas 1 062]

FreeBSD+MPD, Mikrotik

[mr.Scamp 43]

Если карта ET - лучше PPTP, так как эта карта осуществляет RSS, исходя из IP-адресов.

На таком железе с этим трафиком достойно справится и freebsd+mpd, и mikrotik.

Если нет желания/времени ковыряться в терминале и править конфиги, могу предложить pfSense, там есть веб-интерфейс с графиками и крутилками.

[Kremenets WDS ISP 2]

FreeBSD+MPD, Mikrotik

на цей момент практично 0 знань бсд + практично 0 часу на ковиряння

 

Прошу все-таки поради на реалізацію під Лінукс

[Kremenets WDS ISP 2]

Если карта ET - лучше PPTP, так как эта карта осуществляет RSS, исходя из IP-адресов.

Яка реалізація ППТП?

На сервері має одночасно жити і ППТП і ПППоЕ

 

На таком железе с этим трафиком достйно справиться и freebsd+mpd, и mikrotik.

Если нет желания/времени ковыряться в терминале и править конфиги, могу предложить pfSense, там есть веб-интерфейс с графиками и крутилками.

на цей момент практично 0 знань бсд + практично 0 часу на ковиряння

 

Прошу все-таки поради на реалізацію під Лінукс

[andryas 1 062]

Если карта ET - лучше PPTP, так как эта карта осуществляет RSS, исходя из IP-адресов.

Яка реалізація ППТП?

На сервері має одночасно жити і ППТП і ПППоЕ

 

На таком железе с этим трафиком достйно справиться и freebsd+mpd, и mikrotik.

Если нет желания/времени ковыряться в терминале и править конфиги, могу предложить pfSense, там есть веб-интерфейс с графиками и крутилками.

на цей момент практично 0 знань бсд + практично 0 часу на ковиряння

 

Прошу все-таки поради на реалізацію під Лінукс

 

Тоді Вам підійде Mikrotik або щось з Веб-інтерфейсом

[mr.Scamp 43]

Тогда Mikrotik, или Vyatta однозначно.

[Kremenets WDS ISP 2]

Тогда Mikrotik, или Vyatta однозначно.

Не хочу порівнювати мягке і тепле...

Відповідно знову ж прошу вибачення, але не про це питання (мікротік,вятта, бсд із мпд...).

Питання чисто по лінуксах...

[NiTr0 585]

PPTP - accel-pptp, или accel-ppp

PPPoE - rp-pppoe, или accel-ppp

L2TP - accel-ppp

 

Хотя я бы на полновесном дистре это не держал бы; сами уже все роутерно-брасовое хозяйство на LEAF перевели (последними были бордюры) - не нарадуемся.

[twg 871]

Использую accel-ppp на centOse. И пптп и пппое в 1 флаконе. Радиус не использую. По сравнению с поптоп - намного приятнее. Ставить все на свежие ядра.

[Kremenets WDS ISP 2]

Использую accel-ppp на centOse. И пптп и пппое в 1 флаконе. Радиус не использую. По сравнению с поптоп - намного приятнее. Ставить все на свежие ядра.

можна тоді зустрічні 3 питання?

1 - який білінг?

2 - шейпінг ацела використовуєш?

3 - яке управління юзер-інтерфейсами? (моніторинг, чим прибивати при потрібе, ...)

[twg 871]

1. самопис

2. нет. TBF. Но буду переделывать на IMQ+HTB. ТБФ работает нормально, но хочется динамически дать юзерам поболее при свободе.

3. Мониториг - у юзера обычный pppX интерфейс. Прибивать echo "terminate if $ppp_iface" | nc 127.0.0.1 2001

[Kremenets WDS ISP 2]

1. самопис

2. нет. TBF. Но буду переделывать на IMQ+HTB. ТБФ работает нормально, но хочется динамически дать юзерам поболее при свободе.

3. Мониториг - у юзера обычный pppX интерфейс. Прибивать echo "terminate if $ppp_iface" | nc 127.0.0.1 2001

ясно. дякую за вичерпну відповідь.

[Abram 98]

accel-ppp.

Є все і відразу.

Ще одна порада: піднімайте одразу L2TP і переводьте туди віндових користувачів. Набагато менше матимите проблем.

[KaYot 3 730]

А почему не на pppoe сразу? На кой вообще L3 тоннели нужны в домашних сетях?

[Kremenets WDS ISP 2]

Ще одна порада: піднімайте одразу L2TP і переводьте туди віндових користувачів. Набагато менше матимите проблем.

упс... Прошу вибачення за назойливість, але в чому вильється зменшення проблем?

[Kremenets WDS ISP 2]

А почему не на pppoe сразу? На кой вообще L3 тоннели нужны в домашних сетях?

Так історично склалося. На початку був радіо-сегмент із різною топологією (по 2-3 проміжних ретранслятори до БС).

Маю думку. що термінувати пппое на кінцях - це маразм, тягнути їх через еоір також якось не то. От звідси і пптп.

На кабелях зараз одночасно живе і пптп і пппое - на вибір юзерам, хто як хоче - так і підключається...

[Kremenets WDS ISP 2]

PPTP - accel-pptp, или accel-ppp

PPPoE - rp-pppoe, или accel-ppp

L2TP - accel-ppp

Дякую за пораду.

 

Хотя я бы на полновесном дистре это не держал бы; сами уже все роутерно-брасовое хозяйство на LEAF перевели (последними были бордюры) - не нарадуемся.

А можна детальніше про LEAF? Що це таке, з чим його їсти? Словом якусь додаткову інфу, якщо не затрудню...

[Abram 98]

Ще одна порада: піднімайте одразу L2TP і переводьте туди віндових користувачів. Набагато менше матимите проблем.

упс... Прошу вибачення за назойливість, але в чому вильється зменшення проблем?

PPTP сам по собі складний і глюкавий, від природи. L2TP - хороша альтернатива для вінди (точніше, PPP over L2TP). Єдина незручність - в вінді потрібно відключати для L2TP IPSec.

[Kremenets WDS ISP 2]

Ще одна порада: піднімайте одразу L2TP і переводьте туди віндових користувачів. Набагато менше матимите проблем.

упс... Прошу вибачення за назойливість, але в чому вильється зменшення проблем?

PPTP сам по собі складний і глюкавий, від природи. L2TP - хороша альтернатива для вінди (точніше, PPP over L2TP). Єдина незручність - в вінді потрібно відключати для L2TP IPSec.

ясно. дякую за відповідь.

[Kremenets WDS ISP 2]

апну темку - може ще хтось щось цікаве скаже

[NiTr0 585]

А можна детальніше про LEAF? Що це таке, з чим його їсти? Словом якусь додаткову інфу, якщо не затрудню...

http://leaf.sourceforge.net

ну или коротко на русском - http://dev.seti.kr.u...ring-uclibc-4_x

[Kremenets WDS ISP 2]

пробую підняти accel-ppp... стаю на граблі

Питання:

- хтось може поділитися робочим конфігом із піднятими службами pptp, pppoe і авторизацією по радіусу (на іншому хості)

 

Наперед вдячний за допомогу...

[KaYot 3 730]

а гугль не работает?

[Kremenets WDS ISP 2]

а гугль не работает?

на гуглі як відомо ще нікого не банили

Лан - поставлю питання конкретніше:

Включив авторизацію через радіус, і не паше....

[modules]
#path=/usr/local/lib/accel-ppp
log_file
#log_tcp
#log_pgsql
pptp
pppoe
#l2tp
radius
auth_mschap_v2
auth_mschap_v1
auth_chap_md5
auth_pap
ippool
sigchld
pppd_compat
#shaper_tbf
#chap-secrets
#net-snmp
#ipv6_nd
#ipv6_dhcp

[radius]
#dictionary=/usr/local/share/accel-ppp/radius/dictionary
nas-identifier=dl360-8-ppp
nas-ip-address=127.0.0.1
gw-ip-address=10.9.9.9
#auth-server=127.0.0.1:1812,testing123 (obsolete)
#acct-server=127.0.0.1:1813,testing123 (obsolete)
server=10.9.9.9,testing321
#dae-server=127.0.0.1:3799,testing123
verbose=1
#timeout=3
#max-try=3
#acct-timeout=120
#acct-delay-time=0