abills.net.ua

Даунгрейд - не вариант. Хотя 8.0 тоже не подарок, глюков весьма порядочно.
Вообщем похоже единственный более или менее малозатратный вариант - портировать exppp на 8ку, либо более правильный, но весьма трудозатратный - написание ppp-драйвера для 8ки без GIANT_LOCK. Но похоже это никому не нужно.

Похоже странное никто уже не использует

php случаем не в chroot`е? Такое часто используется в конфигурациях с nginx+php-fpm

Кто знает есть ли какие рабочие демоны под 8ку, которых можно подружить с dialin over mgetty и ppp over stunnel? На 6.4 юзал radpppd, на 8.0 драйвер ppp-устройств дропнули, соответственно linux`овые pppd и его клоны больше не работают. Пробовал mpd через костыли типа: этого , но работает только dial...

~AsmodeuS~ писал(а):в 0.5 уже все давно есть

Эм... это наверное про сабж, а не про мой пост. Ибо никакого ng_nat`а и ipfw queue я ни в 0.5, ни в какой-либо другой версии абилса не видел ^_^ Да и говорил я исключительно о некрасивости и непрактичности решения автора топика.

У мну тоже типа этого решение было одно время(нужна была поддержка ng_nat и queue, причём с нарезкой по зонам и каналам, т.е. чтобы можно было каждый тп делить на зоны по диапазонам назначения и эти зоны маршрутизировать в определенный канал и опционально трафик загонять в очереди для этого канала -...

NiTr0, ты вроде в соседней теме начал приводить rlm_perl к более человеческому виду, напиши если найдешь причину сабжа.

На 6.4 всё замечательно работает, бока могут вылезти если начнёте ставить свежие порты, например с perl 5.8.9 у меня freeradius 1.1.7+rlm_perl так и не завелись, пришлось обновляться до 5.10.1. Также если вы используете ppp-интерфейсы, то 6.4 - ваш потолок, в 7.x они уже нормально не работают, а в 8...

Хз, когда это началось, но заметил такую странность - через некоторое время (примерно сутки) перестает что-либо писать в лог "ошибок" модуля Dv, при этом авторизация и всё остальное без проблем работает. Если перезапустить радиус, то лечится, потом опять начинается. Из подозрительного вижу только пр...

xsintez писал(а):а толку если pptp не передает mac

Прописать и ip и mac, pptp будет пускать по ип, а pppoe по маку.

Или, как вариант, использовать появившуюся в 0.5-current возможность использовать несколько CID через точку с запятой.

Мда, у мну после обновления перла на 6.4 до 5.8.9 также крашится freeradius 1.1.7 при старте с Segmentation Fault 11, после вызова boot_Dynaloader в rlm_perl.so Конкретного решения, кроме апдейта до 5.10 я так понял нет?

Единственное что понадобилось слегка подпилить юзерский кабинет, чтобы не орал, что юзер зашел в кабинет с левого ипа. а нафига его пилить? и так орать не будит ;) если канешна маршрутизацию правильно прописать ;) Просто ип сервера вебморды не должен быть в подсети изернета усера . В этом случае он...

IPN`у всё равно откуда пришел клиент, он считает по детализации трафика, валящейся по netflow. У меня¸ например, куча nas-ов, в том числе экзотических типа openvpn или pppd over stunnel, всё нормально считается. Чистый IPN не использую. Единственное что понадобилось слегка подпилить юзерский кабинет...

Эм... может было просто расшарено подключение средствами винды на машине, где поднимался vpn, а они просто шлюзы на него прописали? Что-то мне слабо верится в перехват, внедрение и получение трафика из чужого туннеля.