Форум компании NetUP

Много лет работала система на старенькой utm5 (5.2.1-008-update4). В какой-то момент что-то произошло и по рестарту радиуса он стал забывать все выданные ip адреса и начинал все выдавать заново, даже те, которые были активны на NAS. Обновились до 5.3-004-update3, не помогло. Куда копать, как дебажит...

Попробую. Только мне не понятно каким образом тут не получится пользователю зайти второй раз. IP выдаются динамически, реальные, поэтому привязать адрес к пользователю не получится, адресов на всех не хватит. Это если не будет услуги коммутируемого доступа с ip-пулом. Сейчас, в качестве костыльного ...

Где в услуге передачи трафика привязать авторизацию для vpn?
Радиус родной, конфиг практически дефолтный.

Это конечно жесть... И для чего это нужно? :\ У вас сеть управляемая? Если да, то пробуйте порт+мак привязку или opt82 ип+порт, и динамически зарезать все... У нас тоже было через vpn, но таких случаев я не наблюдал... Сеть частично управляемая, привязки такие не получается сделать. На подключениях...

Да. В тарифе две услуги - диалап для авторизации и передача трафика для билинга.

Пользователи работают по vpn и в услуге dialup стоит лимит одновременных сессий = 1. Если пользователь зашел в сеть, то второго с тем-же логином не пустят, всё хорошо. Но, если пользователи подключаются одновременно, то радиус авторизует несколько сессий. Лог радиуса: ?Debug : Apr 26 22:53:00 b7f76b...

maxflara писал(а):может кто-нить подсказать, где на сервере передачу DNS в pppoe прописать?

Это зависит от того как pppoe реализован. У меня под linux на rp-pppoe - в /etc/ppp/pppoe-server-options

Тоже как-то мучался с такими разрывами на pptp. На 90% это было на Win7. Потом поставил параллельно pppoe и сказал - у кого рвется - подключайтесь по pppoe. Все успокоились.

littlesavage писал(а):Новая версия 521008002.2.

Исправлена работа с сертификатами при подключении к версиям UTM 5.2.1-008-u3, 5.2.8-009-rc1.

Работает! Спасибо!

Возможно сертификат криво скачан. Через urfaphp не пробовали проверить? Без него работать тоже не будет. Проверил сертификат, нормально вроде все. На php не проверял, последней версии не стоит, а как понял, сейчас она "из коробки" не работает сразу с 009, и начиная с 008u3 нетап снова что-то поменя...

twil писал(а):Может кто-то разобрался? Куда копать дальше?

PS: сборка 009

Поддерживаю вопрос по поводу:
BIO_do_handshake() error: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

При замене сервера решили обновить и билинг до более актуальных версий (сейчас стоит 006). Но, после прочтения форум, складывается впечатление что и 008 и 009 непрерывно у всех глючат. Или же у кого все работает, те не пишут хвалебных отзывов. Ж) Так все-же присоветуйте, что сейчас самое стабильное,...

nik247 писал(а):Тема уже обсуждалась. Для разных сетей задавайте одно и тоже имя пула и будет Вам пул с несколькими сетями.

О как! Не очевидно догадаться.
А выбирать между этими сетями как будет? Рандомом или когда предыдущая полностью выдана?

shoorickello писал(а):Нет.

Понятно.
Непонятно только почему такая элементарная функция как несколько сетей в пуле не реализована.

Есть несколько сетей из которых хотелось бы раздавать динамику для VPN. Но в ip-пуле прописывается только одна сетка, и в услуге "диалап" выбирается только один пул. Есть ли решение штатными средствами без внешних радиусов?