.. а вот еще подскажите
есть 72хх циска, есть на ней иос 122-31.sb6
пптп сервер, авторизвция на радиус
ип клиентам раздает радиус.
но если клиент себе какой-то ип поставит на интерфейсе, то принимается он
как запретить ?

• запрет приема ИП от клинта,CrAzOiD, 13:30 , 12-Ноя-08
  • запрет приема ИП от клинта,Димыч, 15:53 , 12-Ноя-08
• запрет приема ИП от клинта,nikl, 19:00 , 12-Ноя-08
  • запрет приема ИП от клинта,Димыч, 00:47 , 13-Ноя-08
    • запрет приема ИП от клинта,nikl, 09:06 , 13-Ноя-08
      • запрет приема ИП от клинта,Димыч, 16:19 , 13-Ноя-08
        • запрет приема ИП от клинта,Cyrill Malevanov, 16:45 , 14-Ноя-08
          • запрет приема ИП от клинта,Димыч, 02:11 , 15-Ноя-08
• запрет приема ИП от клинта,nitalaut, 21:50 , 15-Ноя-08

>.. а вот еще подскажите
>есть 72хх циска, есть на ней иос 122-31.sb6
>пптп сервер, авторизвция на радиус
>ип клиентам раздает радиус.
>но если клиент себе какой-то ип поставит на интерфейсе, то принимается он
>
>как запретить ?

Динамический ACL в котором пермит только на выдаваемый IP, все остальное запретить.

>Динамический ACL в котором пермит только на выдаваемый IP, все остальное запретить.

оппа
однако есть 2821 с более свежим иос, там " по-умолчанию " клиент не может выставить себе адрес, только назначается.

>.. а вот еще подскажите
>есть 72хх циска, есть на ней иос 122-31.sb6
>пптп сервер, авторизвция на радиус
>ип клиентам раздает радиус.
>но если клиент себе какой-то ип поставит на интерфейсе, то принимается он
>
>как запретить ?

покажите sh run interface virtual-template <номер>

>покажите sh run interface virtual-template <номер>

interface Virtual-Template1
ip unnumbered Loopback0
no ip proxy-arp
ip flow egress
no logging event link-status
no peer default ip address
ppp authentication ms-chap-v2 ms-chap chap
end

>>покажите sh run interface virtual-template <номер>
>
>interface Virtual-Template1
> ip unnumbered Loopback0
> no ip proxy-arp
> ip flow egress
> no logging event link-status
> no peer default ip address
> ppp authentication ms-chap-v2 ms-chap chap
>end

no ppp authentication ms-chap-v2 ms-chap chap
ppp authentication chap

>no ppp authentication ms-chap-v2 ms-chap chap
>ppp authentication chap

хм, но ведь нужен именно мс-чап-в.2
просто что удивило, в 2821 с иос 12.4.. что-то
нормально отрабатывает, то-есть если пользователь пытается подключится с уже выставленным ипом, то его отлупает.
конфиг точно такой-же.

>>no ppp authentication ms-chap-v2 ms-chap chap
>>ppp authentication chap
>
>хм, но ведь нужен именно мс-чап-в.2
>просто что удивило, в 2821 с иос 12.4.. что-то
>нормально отрабатывает, то-есть если пользователь пытается подключится с уже выставленным ипом, то
>его отлупает.
>конфиг точно такой-же.

ip verify unicast source reachable-via rx ?
отлупать не будет, но пакеты не пустит, по идее

>ip verify unicast source reachable-via rx ?
>отлупать не будет, но пакеты не пустит, по идее

попрбовал, ничего не отлупает.
в общем поставил 12.4 и сия проблема решилась.. правда незнаю как она с надежностью/глюками..

правильный вариант - указать в конфиге virtual-template
peer ip address forced

>.. а вот еще подскажите
>есть 72хх циска, есть на ней иос 122-31.sb6
>пптп сервер, авторизвция на радиус
>ип клиентам раздает радиус.
>но если клиент себе какой-то ип поставит на интерфейсе, то принимается он
>
>как запретить ?