пожалуста ткните носом в мой конфиг или поделитесь своим..Arti писал(а):У меня вперемешку pptp и ppoe, шифрования не требую, но и не отвергаю - т.е. обычно виндовый pptp клиент идет с шифрованием. NAS генерит netflow по входу и выходу.
Код: Выделить всё
default:
load pptp_server
pptp_server:
create bundle template B
set iface enable proxy-arp
set iface enable netflow-in
set iface enable netflow-out
set iface idle 1800
set iface enable tcpmssfix
set ipcp yes vjcomp
set ipcp ranges 192.168.1.253/32 192.168.0.0/16
set ipcp dns 82.116.1.17
set bundle enable compression
set ccp yes mppc
set mppc yes e40
set mppc yes e128
set mppc yes stateless
create link template L pptp
set link action bundle B
set link enable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
# set link no pap chap eap
# set link enable chap-msv2
load radius
set link keep-alive 10 60
set link mtu 1460
set pptp self 192.168.80.109
set pptp disable windowing
set pptp enable always-ack
set link enable incoming
set auth max-logins 1
set link enable peer-as-calling
radius:
set radius config /etc/radius.conf
set radius server 192.168.1.5 ХХХ 1812 1813
set radius retries 3
set radius timeout 3
set radius me 192.168.80.109
set auth acct-update 300
set auth enable radius-auth
set auth enable radius-acct
set radius enable message-authentic
Т.е. чтобы не было шифрования клиент не должен его требовать.Arti писал(а):шифрования не требую, но и не отвергаю
Код: Выделить всё
set ccp accept mppc
set mppc accept e40
set mppc accept e128
set mppc accept statelessЧем плохо ? В туннеле можно иметь все что угодно, при этом можно не иметь работающий "транспортный" l3. Толщина каналов - это самообман. Тащить l2 можно и через роутеры (я не беру патологические случаи с программными роутерами в узлах сети - l3-свич сечас норма). Кстати не обязательно на вл'нах идущих к концентратору гонять "паразитный" трафик.lancelot писал(а):Ну уже нет...на IP сети.. PPPoE это не лучшее решение.
.