https://www.opennet.ru/openforum/vsluhforumID1/87798.html Доброго времени суток. Есть у нас чудо провайдер, который использует DHCP(с привязкой к MAC адресу)+ PPTP аутентификацию. <br>Настройки с которыми windows XP подключается к провайдеру: <br>Тип сервера: PPP<br>Транспорты: TCP/IP<br>Проверка подлинности: PAP<br>Сжатие:(нет)<br>IP-адресе сервера:10.128.4.3<br>IP-адресе клиента:10.64.77.81<br><br>Freebsd: FreeBSD 8.0-RELEASE-p1, ядро с options NETGRAPH и прочим NETGRAPH_*<br>mpd-5.4, mpd.conf: <br>startup:<br> # configure mpd users<br> set user foo bar admin<br> set user foo1 bar1<br> # configure the console<br> set console self 127.0.0.1 5005<br> set console open<br> # configure the web server<br> set web self 0.0.0.0 5006<br> set web open<br><br>default:<br> load pptp_client<br><br>pptp_client:<br> create bundle static B1<br> set mppc no compress<br> set bundle no compression<br> set iface up-script /usr/local/etc/mpd5/if-up.sh<br> set iface down-script /usr/local/etc/mpd5/if-down.sh<br> create link static L1 https://www.opennet.ru/openforum/vsluhforumID1/87798.html#6 Tue, 02 Feb 2010 19:23:56 GMT &gt;Вам не приходится бегать с ноутом между 4 подсетями, включая домашнюю. <br>&gt;Ни о каком прописывании маршрутов ручками и речи быть не может. <br><br>Тут может Вы и правы в том что mpd не позволяет заменять текущий default на свой, а потом вернуть его аккуратно назад.<br><br>&gt;У mpd есть и другие проблемы - при первом запуске некорректно инициализирует <br>&gt;netgraph node. <br><br>Первый раз слышу. Никогда такого не наблюдал. Работаю с ним давно. Как в качестве клиента так в качестве серверной части для терминирования абонентов под большими нагрузками. <br><br>&gt;При остановке - не возвращает на место default, как он был. <br>&gt;как следствие - ppp+pptpclient рулят. <br><br>Ну на вкус и цвет как говорится. Привык с ним работать, да и трансляция в mpd из коробки и netflow, ... =) Мне ничего не мешает написать один раз скрипт для сохранения default и последующего его "возвращения". И забыть про эту проблему. Как вариант, пришедший сразу в голову, динамически создавать down-скрипт после запуска up-скрипта.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87798.html#5 Fri, 22 Jan 2010 05:12:19 GMT &gt;1. Если DHCP, и если ваш поставщик услуг правильный - он должен <br>&gt;Вам присылать роуты по DHCP. <br>&gt;2. Я вообще не вижу смысла в default-gateway до поднятия сессии Вашим <br>&gt;mpd. Ну пропишите все фейковые/реальные подсети Вашего провайдера ручками и добавьте <br>&gt;эти маршруты в rc.conf коли они Вам не приходят по DHCP. <br>&gt;Ваш mpd будет сам дефолт просто добавлять и удалять. <br><br>Вам не приходится бегать с ноутом между 4 подсетями, включая домашнюю. <br>Ни о каком прописывании маршрутов ручками и речи быть не может.<br><br>У mpd есть и другие проблемы - при первом запуске некорректно инициализирует netgraph node.<br>При остановке - не возврашает на место default, как он был. <br><br>как следствие - ppp+pptpclient рулят. <br> https://www.opennet.ru/openforum/vsluhforumID1/87798.html#4 Wed, 13 Jan 2010 09:17:45 GMT &gt;[оверквотинг удален]<br>&gt;10.128.4.3, после успешной авторизации и отработки usr/local/etc/mpd5/if-up.sh Ваш роутер не видит <br>&gt;уже pptp-сервер. Логику улавливаете? Как он будет держать тунель при таком <br>&gt;раскладе? <br>&gt;<br>&gt;1. Если DHCP, и если ваш поставщик услуг правильный - он должен <br>&gt;Вам присылать роуты по DHCP. <br>&gt;2. Я вообще не вижу смысла в default-gateway до поднятия сессии Вашим <br>&gt;mpd. Ну пропишите все фейковые/реальные подсети Вашего провайдера ручками и добавьте <br>&gt;эти маршруты в rc.conf коли они Вам не приходят по DHCP. <br>&gt;Ваш mpd будет сам дефолт просто добавлять и удалять. <br><br>Логику понял. Спасибо! Сегодня попробую.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/87798.html#3 Mon, 11 Jan 2010 22:41:26 GMT &gt;<br>&gt;$netstat -rn <br>&gt;Routing tables <br>&gt;<br><br>Где там роутинг на 10.128.4.3(pptp-сервер)?<br>У Вас получается такая ситуация:<br>Прописан дефолт в rc.conf - до момента инициализации pptp-сессии Ваш роутер видит 10.128.4.3, после успешной авторизации и отработки usr/local/etc/mpd5/if-up.sh Ваш роутер не видит уже pptp-сервер. Логику улавливаете? Как он будет держать тунель при таком раскладе?<br><br>1. Если DHCP, и если ваш поставщик услуг правильный - он должен Вам присылать роуты по DHCP.<br>2. Я вообще не вижу смысла в default-gateway до поднятия сессии Вашим mpd. Ну пропишите все фейковые/реальные подсети Вашего провайдера ручками и добавьте эти маршруты в rc.conf коли они Вам не приходят по DHCP. Ваш mpd будет сам дефолт просто добавлять и удалять.<br> https://www.opennet.ru/openforum/vsluhforumID1/87798.html#2 Mon, 11 Jan 2010 21:43:27 GMT &gt;Выключили PAP, но разрешили? <br>&gt;set link disable chap pap <br>&gt;set link accept chap pap <br><br>исправил на <br><br>set link enable chap pap <br>set link accept chap pap <br><br>не помогло. <br> https://www.opennet.ru/openforum/vsluhforumID1/87798.html#1 Fri, 08 Jan 2010 12:31:58 GMT Выключили PAP, но разрешили?<br>set link disable chap pap<br>set link accept chap pap<br>