URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 52664
[ Назад ]

Исходное сообщение
"pptpd доступ с одного IP"

Отправлено dip56245 , 23-Янв-05 14:15 
Подскажите пожалуйста.
У меня вся сеть находится в диапазоне 192.168.0.Х, пользователю после подключения каждому человеку выделяется новый IP в диапазоне 192.168.3.Х согласно описанию в chap-secrets. По тому описанию что я нашел в chap-secrets описано так:

login   login-from   password   ip-new

т.е.  сейчас у меня все записи в таком виде:

uzer1   *   "123"   192.168.3.10

т.е. при подключении пользователя uzer1 ему выдаст 192.168.3.10 а потом по этому IP веду статистику.
Сейчас нужно сделать так, что бы можно было заходить пользователю uzer1 только с IP 192.168.0.10 например, запись такого вида:

uzer1  192.168.0.10   "123"   192.168.3.10

не работает...
Где ошибка, какие конфиги показать? Просто промучался уже долго...

Заранее спасибо.


Содержание

Сообщения в этом обсуждении
"pptpd доступ с одного IP"
Отправлено Sampan , 23-Янв-05 19:01 
>По тому описанию что я нашел в chap-secrets описано так:
>login   login-from   password   ip-new

Откуда такие странные сведения? Формат chap-secrets
client   server    secret   IP

>uzer1  192.168.0.10   "123"   192.168.3.10
>не работает...

И не должно - см. выше


"pptpd доступ с одного IP"
Отправлено dip56245 , 24-Янв-05 02:37 
>>По тому описанию что я нашел в chap-secrets описано так:
>>login   login-from   password   ip-new
>
>Откуда такие странные сведения? Формат chap-secrets
>client   server    secret   IP
>
>>uzer1  192.168.0.10   "123"   192.168.3.10
>>не работает...
>
>И не должно - см. выше
Значит неправильно прочитал... 8(
А как тогда мне сделать доступ только с одного IP? Т.е. можно использовать логин/пароль только с такого-то IP?


"pptpd доступ с одного IP"
Отправлено Sampan , 24-Янв-05 10:53 
>А как тогда мне сделать доступ только с одного IP? Т.е. можно использовать логин/пароль только с такого-то IP?

Никак.
РРР - это протокол канального (2-го) уровня, а IP адреса относятся к сетевому (3-му) уровню.


"pptpd доступ с одного IP"
Отправлено butcher , 24-Янв-05 11:10 
>А как тогда мне сделать доступ только с одного IP? Т.е. можно
>использовать логин/пароль только с такого-то IP?

Поставь mpd, я писал для него патч, чтобы добавить эту функциональность, патч есть на сайте mpd.


"pptpd доступ с одного IP"
Отправлено dip56245 , 25-Янв-05 15:12 
>>А как тогда мне сделать доступ только с одного IP? Т.е. можно
>>использовать логин/пароль только с такого-то IP?
>
>Поставь mpd, я писал для него патч, чтобы добавить эту функциональность, патч
>есть на сайте mpd.
  Я могу и ошибаться, но mpd это не под FreeBSD? У меня RH9.0. А кроме этого других способов нет?


"pptpd доступ с одного IP"
Отправлено DrDiesel , 25-Янв-05 16:45 
>  Я могу и ошибаться, но mpd это не под FreeBSD?
>У меня RH9.0. А кроме этого других способов нет?

http://forum.nag.ru/viewtopic.php?t=1744