Авторизация пользователей по VPN с отключённым интернетом

[Lesik]

Немогу понять где накосячил. Пользователи у которых интернет отключён всё равно авторизуются. Использую FreeBSD+POPTOP+UTM_RADIUS+IPFW. В логах ошибок не нашёл

В конфиге радиуса

Код: Выделить всё

radius_auth_vap=1

[controllerz]

имено интернет отключен? или заблокирован аккаунт?

[gil]

в правило файрвола добавить блок на порт 1723/tcp при блокировке, да и бог с ними =)

[Lesik]

Да, когда интернет именно отключён. Это можно сделать через админку UTM или через кабинет пользователя. Если пользователь уходит в минуса, то его автоматически блокирует система. Только не разрывает VPN сессию. Вот эти 2 проблемы покамис немогу решить.

в правило файрвола добавить блок на порт 1723/tcp при блокировке, да и бог с ними =)

Помойму это жестоко. Да и надож блокировать не всем, а только тем, кто нажал в личном кабинете или кому нажали в админке выключить интернет .

[bear]

Если пользователь уходит в минуса, то его автоматически блокирует система. Только не разрывает VPN сессию. Вот эти 2 проблемы покамис немогу решить.

kill -9 pid тунеля в rfw не помогает?

[gil]

Да, когда интернет именно отключён. Это можно сделать через админку UTM или через кабинет пользователя. Если пользователь уходит в минуса, то его автоматически блокирует система. Только не разрывает VPN сессию. Вот эти 2 проблемы покамис немогу решить.

в правило файрвола добавить блок на порт 1723/tcp при блокировке, да и бог с ними =)

Помойму это жестоко. Да и надож блокировать не всем, а только тем, кто нажал в личном кабинете или кому нажали в админке выключить интернет .

блок - это нормально..
у нас, к примеру, блокируется абсолютно все абоненту, кроме личного кабинета, и порта 8080, где висит апач (со страничкой 404 "гони бабло!"), и все, что пытается идти от абонентов куда-либо на порт 80 - редиректится на эту страничку..
проблем, как бы, нет =)