> 10.0.0.254:8080, пытался добавлять 10.0.4.254:8080, он его на момент загрузки
> игнорирует, т.к. до момента подключения его не существует, а потом не
Мы сделали так (раскритикуйте, если не прав):
/etc/rc.conf:
ifconfig_lo0_alias0="inet 10.10.10.10 netmask 0xffffffff"
client1:
new pptp0 pptp0
set iface disable on-demand
set iface idle 1800
set bundle disable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
set link keep-alive 10 60
set ipcp yes vjcomp
set ipcp ranges 10.10.10.10/32 192.168.10.10/32 (почему-то не влияет
на выдачу адреса)
set ipcp dns 10.10.10.10
client2:
new pptp1 pptp1
...
тоже самое
-============================-
mpd.link:
-============================-
pptp0:
set link type pptp
set pptp self 10.10.10.10
set pptp enable incoming
set pptp disable originate
pptp1:
set link type pptp
set pptp self 10.10.10.10
set pptp enable incoming
set pptp disable originate
-============================-
mpd.secret:
-============================-
user1 "mysecretpass" XXX.XXX.XXX.XXX <- реальный адрес
-============================-
Пользователь из Windows цепляется на сервер PPTP с адресом 10.10.10.10
(сделано специально такой простой адрес, так как клиенту прямые соединения
запрещены и DNS тоже). Дальше ему PPTP выдает адрес (из mpd.secret). И
считать трафик потом удобно.
AZ>> поставил на freeBSD 4.4S poptop для создания PPTP тунеля с Win2k,
AZ>> все замечательно работает, только вот одна проблема, если тунель
AZ>> оставить без нагрузки (не посылать пакетов)
AO> Обычно по туннелю постоянно бегут какие-то пакеты (watсhdog-и?). Я
AO> наблюдал обратный эффект - при большой побочной нагрузке и поднятом на
AO> M$ vpn-не - оный иногда отваливается.
Переехал на mpd-netgraph , собрал на нем тунель, все прекрасно работает :-) и
не падает :-)
Только не могу его заставить работать с компрессией данных (вторая точка тунеля
w2ksp2)
вот конфиг:
default:
load pptp
pptp:
new -i ng0 pptp pptp
set iface disable on-demand
set iface enable proxy-arp
set iface idle 0
set bundle enable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
set link keep-alive 10 60
set ipcp yes vjcomp
set ipcp dns 2.7.1.3
set bundle enable compression
set ccp yes mppc
set ccp yes mpp-e40
set ccp yes mpp-e128
set ccp yes mpp-stateless
AZ> Переехал на mpd-netgraph , собрал на нем тунель, все прекрасно
AZ> работает :-) и не падает :-) Только не могу его заставить работать с
AZ> компрессией данных (вторая точка тунеля w2ksp2) вот конфиг:
А при компиляции ядра у меня, например, была закомментирована в LINT строчка
про netgraph_compression или как-то так называлось. Это не оно?
Vova
