Помогите с VPN что то не пойму как всё происходит.

[nlo 0]

Поднял ВПН сервер имеет внутренние адреса 10.128.0.0-10.128.0.255

как правильно добавлять пользователя с авторизацией по ВПН?

Ведь как я понимаю мак адреса у него нет или я что то не понимаю...

Помогите разобраться может кто либо уже поднимал сей сервис.

и если добавлять с флагом всегда онлайн то не даёт инет подключившемуся по ВПН.

Срабатывает внутренняя переадресация и пользователь какой либо сайт открывает то попадает на локальный сайт где ему говорят что кончились деньги.

[nlo 0]

Существует ли способ авторизации по ВПН? а то как то с флагом онлайн не есть очень хорошо

[madf 279]

mod_radius + rlm_stg.

Связка пока не рабочая.

[nlo 0]

О'К.

Тогда подождём немного до того как станет рабочей.

Спасибо.

[Роман Погосян 0]

тут есть ппп деймон для таких дел , после маленького допила может выдавать динамические адреса клиентам из старгайзера (тем у кого стоит * вместо IP) или просто выдавать адрес который указан в этом поле.

зачем вписывать мак для VPN ? Ведь VPN и есть средство авторизации

[nlo 0]

Не пойму что то или где то не так

При создании пользователя со статичным ВПН он пишет в конфиг:

login pass ip

А должно быть так:

login nameserver pass ip

 

Из за этого не подключаются клиенты потому что сервер не указан

 

Куда рыть?

[madf 279]

Не пойму что то или где то не так

При создании пользователя со статичным ВПН он пишет в конфиг:

login pass ip

А должно быть так:

login nameserver pass ip

 

Из за этого не подключаются клиенты потому что сервер не указан

 

Куда рыть?

Кто, куда, в какой конфиг и почему пишет?

Stargazer никакие конфиги никуда не пишет.

[nightfly 1 237]

2 madf

Кто, куда, в какой конфиг и почему пишет?

Stargazer никакие конфиги никуда не пишет.

Еще не привык к неожиданным вопросам?

 

2 nlo

А должно быть так:

login nameserver pass ip

nameserver? На каждого пользователя? В ppp.secrets? Шутите?

 

Такие вещи описываются один раз, глобально в /etc/ppp/ppp.conf.

[Alexey Osipov 38]

Есть еще http://local.com.ua/forum/topic/25760-purestg2/

[nlo 0]

2 madf

Кто, куда, в какой конфиг и почему пишет?

Stargazer никакие конфиги никуда не пишет.

Еще не привык к неожиданным вопросам?

 

2 nlo

А должно быть так:

login nameserver pass ip

nameserver? На каждого пользователя? В ppp.secrets? Шутите?

 

Такие вещи описываются один раз, глобально в /etc/ppp/ppp.conf.

Я пробовал по всякому

но работает только если в файле ppp.secrets прописано так: login nameserver pass ip

только он так не пишет в файл а просто логин пас ип.

а /etc/ppp/ppp.conf у меня вообще нет такого конфига.

[nightfly 1 237]

но работает только если в файле ppp.secrets прописано так: login nameserver pass ip

Но это же ебанутый п@зд#ц категорически неконцептуальное решение - пихать неймсервера на каждого юзера, тем более в авторизацию прямо. Есть подсеть/пул, со своими параметрами типа дефалтраутов, днс-ов, домейнов итд - туда такие вещи и рисуются. В БСД это таки ppp.conf в этом контексте, в этих ваших линуксах - понятия не имею, так как с pppoe/pptp не работаю очень давно, но могу поспорить что там тоже никто не додумался пихать днс сервера к авторизации - так что должно строиться по-нормальному, типа как pppoe-server-options или как там его в rp-pppoe.

 

Вон посмотрите на вполне себе клевый солюшн от Алексея выше например. Судя по всему он работает на чистом старгейзере - так что и с убиллингом проблем быть не должно.

Энивей он выглядит, как-то более концептуальным чем наколенная генерация secrets по каждому чиху. Если вылезут какие-то артефакты - с удовольствием посмотримс что можно сделать для обеспечения компатибильности.

[zulu_Radist 856]

погляди есть ли файлик /etc/ppp/options.pptpd

у меня там пишется ms-dns х.х.х.х

[madf 279]

Да с какого перепугу вы там nameserver нашли? Это ниразу не nameserver а просто server.

[KaYot 3 705]

+1, и вместо него нормальные люди ставят *

[nightfly 1 237]

Да с какого перепугу вы там nameserver нашли? Это ниразу не nameserver а просто server.

+1, и вместо него нормальные люди ставят *

То-то я думаю маразмом попахивает втыкание туда DNS-ов.

 

nlo - попробуйте таки со звездочкой, если взлетит - добавлю опцией в 0.3.7. Сможете обновиться из ночных сборок если таки заработает.

[Роман Погосян 0]

http://local.com.ua/forum/topic/43557-%D1%80%D0%B0%D0%B1%D0%BE%D1%87%D0%B8%D0%B9-rlm-stg-%D0%B4%D0%BB%D1%8F-freeradius-220/

рабочая связка mod_radius + rlm_stg в BSD. в линуксах не пробовал

[nlo 0]

Да с какого перепугу вы там nameserver нашли? Это ниразу не nameserver а просто server.

+1, и вместо него нормальные люди ставят *

То-то я думаю маразмом попахивает втыкание туда DNS-ов.

 

nlo - попробуйте таки со звездочкой, если взлетит - добавлю опцией в 0.3.7. Сможете обновиться из ночных сборок если таки заработает.

Да комбинация со * прокатывает всё работает.

остаётся назвать мне место куда засунуть * что бы она вписывалась в конфиг автоматически при добавлении юзверя

[nlo 0]

http://local.com.ua/...freeradius-220/

рабочая связка mod_radius + rlm_stg в BSD. в линуксах не пробовал

Этот модуль не работает в линуксе по крайней мере у себя на сервере я проверил

он написан не под мою версию демона. :-(

[Роман Погосян 0]

какая версия линукса ? и какой радиус ?

[nlo 0]

какая версия линукса ? и какой радиус ?

Debian 6 Радиуса нет

[nightfly 1 237]

Debian 6 Радиуса нет

Ну дык публика дружно скандирует - "пробуйте решение от Осипова!"

[nlo 0]

Debian 6 Радиуса нет

Ну дык публика дружно скандирует - "пробуйте решение от Осипова!"

Время будет обязательно поковыряю.

Спасибо.

я наспех попробовал не смог собрать.

нужно больше времени...

[yKpon 8]

Debian 6 Радиуса нет

Ну дык публика дружно скандирует - "пробуйте решение от Осипова!"

Время будет обязательно поковыряю.

Спасибо.

я наспех попробовал не смог собрать.

нужно больше времени...

использую purestg2 уже пару лет, нареканий никаких, работает идеально! Спасибо Алексею

[Роман Погосян 0]

скорее всего из за не той версии старгайзера.