https://www.opennet.dev/openforum/vsluhforumID1/79777.html Настраиваю pptpd, все работает, кроме одного ньюанса: с двух компьютеров (Windows XP) можно _одновременно_ подключиться под одним и тем же логином, при этом оба компа получают одинаковый IP, указанный в chap-secrets. Как сделать, чтобы второго, лезущего с тем же логином, посылало куда подальше ?<br><br>Мои конфиги:<br>/etc/pptpd.conf:<br><br>options /etc/ppp/options.pptpd<br>logwtmp<br>localip 172.16.0.1<br><br>/etc/ppp/options.pptpd:<br><br>name pptpd<br>refuse-pap<br>refuse-chap<br>refuse-mschap<br>require-mschap-v2<br>require-mppe-128<br>msdns 172.16.0.1<br>proxyarp<br>lock<br>nobsdcomp<br>novj<br>novjcomp<br>nologfd<br><br>P.S. На одном форуме прочитал, что мне поможет radius, но вот примера реализации я так и не нашел. С дефолтными настройками freeradius ничего нового не привнес.<br> https://www.opennet.dev/openforum/vsluhforumID1/79777.html#6 Thu, 11 Jun 2009 19:21:31 GMT &gt;Настраиваю pptpd, все работает, кроме одного ньюанса: с двух компьютеров (Windows XP) <br>&gt;можно _одновременно_ подключиться под одним и тем же логином, при этом <br>&gt;оба компа получают одинаковый IP, указанный в chap-secrets. Как сделать, чтобы <br>&gt;второго, лезущего с тем же логином, посылало куда подальше ? <br><br>Ответ есть здесь:<br>http://www.members.optushome.com.au/~wskwok/poptop_ads_howto_12.htm#oneconnection<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/79777.html#5 Sun, 13 Apr 2008 18:41:50 GMT &gt;<br>&gt;&gt;Один минус - если сессия не была <br>&gt;&gt;корректно закрыта (например, дернуть шнур из розетки :) ), то потом <br>&gt;&gt;логин не войдет, пока не будет пофиксена сессия. <br>&gt;<br>&gt;Можно сделать так, чтобы при установке новой сессии, старая дисконектилась? Чтобы пофиксить <br>&gt;неправильные сессии <br><br>А как радиус узнает об этом? Или городить костыли с проверкой - а нет ли уже такой сессии? Дык тогда уже проще в ifup затолкать эти проверки и не городить радиус. Проверили в ifup нет ли активной сессии - если есть - эту прибили.<br> https://www.opennet.dev/openforum/vsluhforumID1/79777.html#4 Sun, 13 Apr 2008 18:34:23 GMT <br>&gt;Один минус - если сессия не была <br>&gt;корректно закрыта (например, дернуть шнур из розетки :) ), то потом <br>&gt;логин не войдет, пока не будет пофиксена сессия. <br><br>Можно сделать так, чтобы при установке новой сессии, старая дисконектилась? Чтобы пофиксить неправильные сессии<br> https://www.opennet.dev/openforum/vsluhforumID1/79777.html#3 Sun, 13 Apr 2008 18:17:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt;смогут логиниться но трайик будет идти только одному. <br>&gt;&gt;<br>&gt;<br>&gt;Вариант хороший, но не катит... <br>&gt;<br>&gt;&gt;Или использовать radius <br>&gt;<br>&gt;Это я уже слышал. Ткните меня носом в мануал, где описывается эта <br>&gt;настройка радиуса... <br>&gt;Я уже пробовал, не получилось, возможно что-то не так делал <br><br>Че тыкать-то - на логин вешается параметр:<br>Simultaneous-use=1 (ну или сколько надо). И все. Только доуказать в конфиге по чем проверять активность сессии (sql, файлы, ...). Повторная аутентификация при уже активной сессии не пройдет. Один минус - если сессия не была корректно закрыта (например, дернуть шнур из розетки :) ), то потом логин не войдет, пока не будет пофиксена сессия.<br> https://www.opennet.dev/openforum/vsluhforumID1/79777.html#2 Sat, 12 Apr 2008 09:53:47 GMT &gt;Тупой вариант в chap-secrets кроме login/pass прописать ещё ip - пользователи <br>&gt;смогут логиниться но трайик будет идти только одному. <br>&gt;<br><br>Вариант хороший, но не катит...<br><br>&gt;Или использовать radius <br><br>Это я уже слышал. Ткните меня носом в мануал, где описывается эта настройка радиуса...<br>Я уже пробовал, не получилось, возможно что-то не так делал<br> https://www.opennet.dev/openforum/vsluhforumID1/79777.html#1 Fri, 11 Apr 2008 23:37:23 GMT &gt;[оверквотинг удален]<br>&gt;proxyarp <br>&gt;lock <br>&gt;nobsdcomp <br>&gt;novj <br>&gt;novjcomp <br>&gt;nologfd <br>&gt;<br>&gt;P.S. На одном форуме прочитал, что мне поможет radius, но вот примера <br>&gt;реализации я так и не нашел. С дефолтными настройками freeradius ничего <br>&gt;нового не привнес. <br><br>Тупой вариант в chap-secrets кроме login/pass прописать ещё ip - пользователи смогут логиниться но трайик будет идти только одному.<br><br>Или использовать radius<br>