https://opennet.dev/openforum/vsluhforumID3/37759.html Александр Мотин объявил (http://lists.freebsd.org/pipermail/freebsd-net/2007-June/014560.html) о выходе новой версии multi-link PPP daemon - mpd-4.2 (http://mpd.sourceforge.net/).<br><br><br>В новой версии:<br><br><br>- возможность принимать PPTP соединения на нескольких IP адресах;<br>- аутентификация по открытому ключу в L2TP;<br>- реализация фильтрации, шэйпинга и ограничения полосы на основе ng_bpf и ng_car;<br>- генерация netflow одновременно для входящего и исходящего трафика;<br>- добавлена поддержка mpd-drop-user атрибута для RADIUS;<br>- ряд изменений для повышения производительности и многое другое.<br><br><br>URL: http://lists.freebsd.org/pipermail/freebsd-net/2007-June/014560.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=11211<br> https://opennet.dev/openforum/vsluhforumID3/37759.html#101 Fri, 21 Nov 2008 23:55:49 GMT Огромное спасибо! <br>Поставил версию 4.4.1 последнюю на сегодня.<br>Сделал всё как советуют в настройке l2tp mpd для корбины - виснет намёртво! <br>Потратил хренову тучу времени прежде чем увидел этот пост, и только он и помог!<br><br>Я не понимаю почему в pptp всё не зацикливается а в l2tp зацикливается но это факт. <br>Отсюда вывод скрипты должны быть разные в каждом из случаев!!!<br><br>в случае l2tp категорический не рекомендую делать <br>route change default 85.21.0.11<br>до того как будет указан роут до l2tp сервера!<br><br>А вот в случае pptp это возможно, тем неменее почти навсех сайтах пишут что последовательность одинаковая, ни уж то никто не пробовал это сделать на практике?<br><br>Спасибо ещё раз, очень помогло! <br> https://opennet.dev/openforum/vsluhforumID3/37759.html#100 Fri, 11 Jul 2008 15:42:20 GMT &gt;Вот что получилось: <br>&gt;2 машины, соединены 2мя ethernet(на одном сеть 192.168.10/24, на втором 192.168.11/0), мультилинк <br>&gt;между 2мя машинами поднялся - что не может не радовать. <br><br>Если у тебя там чистый ethernet - выгоднее использовать PPPoE, overhead меньше, а производительность больше.<br><br>&gt;Пытаюсь качать по ftp большой файл, параллельно смотрю trafshow скорости на сетевых <br>&gt;картах. <br>&gt;Скорость по 1 линку соответствует настройкам, скорость второго - не ограничивается. И <br>&gt;не понятно, почему. <br><br>Как я уже сказал выше - скорость линков не ограничивается заданными величинами. Они являются только коэффициентами при построении плана распреления трафика между линками.<br> https://opennet.dev/openforum/vsluhforumID3/37759.html#99 Fri, 11 Jul 2008 13:02:39 GMT Вот что получилось:<br>2 машины, соединены 2мя ethernet(на одном сеть 192.168.10/24, на втором 192.168.11/0), мультилинк между 2мя машинами поднялся - что не может не радовать.<br>Пытаюсь качать по ftp большой файл, параллельно смотрю trafshow скорости на сетевых картах.<br>Скорость по 1 линку соответствует настройкам, скорость второго - не ограничивается. И не понятно, почему. <br>Конфиги:<br>сервер<br>default:<br> load mvpn<br><br>mvpn:<br> new mvpn vpn0 vpn1<br> set iface disable on-demand<br> set iface idle 0<br> set bundle enable multilink<br> set ipcp yes vjcomp<br> set ipcp ranges 192.168.211.1/32 192.168.212.1/32<br> link vpn0<br> set link latency 1500<br> set link bandwidth 1500000<br> set link yes acfcomp protocomp<br> set link no pap<br> set link yes chap<br> set link mtu 1460<br> set link keep-alive 2 15<br> link vpn1<br> set link latency 1400<br> set link bandwidth 2000000<br> set link yes acfcomp protocomp<br> se https://opennet.dev/openforum/vsluhforumID3/37759.html#98 Fri, 11 Jul 2008 08:28:07 GMT &gt;Подскажите, имеется ли возможность создать мультилинк pppoe(как вариант pptp) с ограничением полосы <br>&gt;каждого саблинка? <br><br>Ограничить полосы для каждого линка невозможно, но как правило и ненужно.<br>Если линки имеют неравную ширину - можно задать mpd ширину и латентность каждого из них. Это позволит mpd раскидать трафик между ними пропоорионально их способностям для достижения макмимальной общей полосы и минимальной общей латентности.<br> https://opennet.dev/openforum/vsluhforumID3/37759.html#97 Fri, 11 Jul 2008 07:08:06 GMT Подскажите, имеется ли возможность создать мультилинк pppoe(как вариант pptp) с ограничением полосы каждого саблинка?<br><br>Ситуация такова - удаленная площадка, через мультиплексоры из E1 под ethernet отдано 1.5Mb, есть возможность протянуть туда же еще один E1, конверторы на ethernet есть(а вот возможности подачи других типов канала нет). Очень хочется объединить 2 канала ethernet в 1 vpn, даже ценой установки дополнительных машин.<br><br>Реализация через lagg мне не нравится по 2 причинам:<br>1. При разрыве канала Е1 интерфейс на машине не падает, соответственно и трафик по нему должен пойти.<br>2. Не знаю, как объяснить машине, что то что оно видит 10Мб скорость карточки - это еще не вся правда, в реальности там меньше.<br> https://opennet.dev/openforum/vsluhforumID3/37759.html#95 Mon, 12 Nov 2007 22:56:08 GMT &gt;Извиняюсь не читал всё полностью, но у Корбины реальная проблема с <br>&gt;тем, что адрес другой стороны туннеля указывается такой же как и <br>&gt;адрес VPN сервера. <br><br>у мя проблем уже давно нет, бо (условие&#124;костыль) (с&#124;при)делал:<br>[ $srv = $tun ] && route -q del $tun <br>route -q add $srv $gate #, где<br><br>srv=$( { ngctl msg $if:inet.in.link0.left.lower getpeername \<br> &#124;&#124; ngctl msg $if:inet.in.link0.lower getpeername # XXX link0?<br> } &#124; awk '/inet/ {<br> n=$2<br> sl=index(n,"/")+1<br> cl=index(n,":")-sl<br> if(cl &gt; 0)<br> print substr(n,sl,cl)<br> else<br> print substr(n,sl)<br> }'<br>)<br>tun=${4:-$(ifconfig $if inet &#124; awk '/inet/ { print $4 }')}<br>gate=$(route -n get -inet default &#124; awk '/gateway/ { print $2 }')<br> https://opennet.dev/openforum/vsluhforumID3/37759.html#94 Sun, 11 Nov 2007 20:05:11 GMT Извиняюсь не читал всё полностью, но у Корбины реальная проблема с тем, что адрес другой стороны туннеля указывается такой же как и адрес VPN сервера.<br><br>Решения два - или удалять маршрут на адрес VPN сервера и тут же добавлять его через правильный шлюз (корбиновский локальный):<br>route delete ${4}<br>route add ${4} ${corbrt}<br><br>Или же заменить адрес другой стороны туннеля в настройках на любой другой:<br>set ipcp ranges 0.0.0.0/0 192.168.х.х/32<br><br>К чему это может привести не знаю, но вроде никаких проблем это не создает.<br><br>Проблемы у меня другие были, зато большие... <br>Под вечер соединение начинает рваться очень часто (раз в 10-20 минут).<br>В логи пишет:<br>mpd: [vpn0] LCP: rec'd Terminate Ack #2 link 0 (Closing)<br>или<br>mpd: pptp0-0: peer call disconnected res=lost carrier err=none<br><br>То есть похоже рвет сервер со стороны корбины. При этом пинг до VPN сервера идеальный. И сам интернет до момента разрыва работает без проблем. Техподдержка так ничего и не смогла предположить.<br>Есть один нюанс - подключение производ https://opennet.dev/openforum/vsluhforumID3/37759.html#93 Sun, 11 Nov 2007 19:40:34 GMT &gt;&gt;route -q change default $l2tp_server # about 2 sec to freeze <br>&gt;<br>&gt;И эта строчка не приводила бы к зависанию... Если бы... Если бы... <br>&gt;mpd не прописывал странные маршруты при установке соединения... <br><br>Вызывай не напрямую скрипт, в котором команды производятся - а сначала другой скрипт, в котором нужный запускается в бакграунде. Тогда если команды займут много времени MPD не зависнет, так как будет работать параллельно.<br><br> https://opennet.dev/openforum/vsluhforumID3/37759.html#92 Wed, 17 Oct 2007 09:34:50 GMT &gt;&gt;mpd-drop-user сделали, ну наконец то :)))))))))))))))) <br>&gt;<br>&gt;а как пользоваться то? куда тулить этот mpd-drop-user ? (freeradius + pgsql) <br>&gt;<br>&gt;или где хоть почитать про это? перерыл всё что мог, ответа нет... <br>&gt;:( или это предназначено именно для использования со всякими костылями? <br><br>Тулить в ответ на запрос аккаунтинга. Как это сделать стандартными средствами freeradius не знаю. У меня для freeradius свой модуль авторизации и аккаунтинга написан, он умеет.<br>