https://www.opennet.ru/openforum/vsluhforumID6/16664.html Как настроить VPDN сервер так чтобы пользователи получали ip адреса в зависимости от имени пользователя, без доп. сервисов типа радиуса и.т.д<br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#26 Mon, 11 Feb 2013 07:23:33 GMT &gt; Оказывается не хватало чтото наподобии этого: <br>&gt; aaa authorization network VPDN local <br>&gt; interface Virtual-Template1 <br>&gt; ppp authorization VPDN <br>&gt; или более общего aaa authorization network default local если это не мешает <br>&gt; другим конфигам.<br><br>Вот оно) спасибо<br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#25 Mon, 11 Feb 2013 06:09:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;username cisco password 7 xxx <br>&gt;&gt;&gt;&gt;username cisco aaa attribute list attr_list <br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt;ip local pool local_pool a.b.c.2 a.b.c.254 <br>&gt;&gt;&gt; <br>&gt;&gt;&gt;А что при этом надо прописать на virtualtemplate про default ip address?<br>&gt;&gt;&gt;Если не писать ничего то клиенту не назначается никакого айпишника.<br>&gt;&gt; <br>&gt;&gt;что-то не понял мысль, поясни <br>&gt; Да всё, разобрался. Проблема была в другом. Спасибо :) <br><br>В чем была проблема? подскажите.<br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#24 Mon, 13 Oct 2008 08:22:32 GMT Оказывается не хватало чтото наподобии этого:<br><br>aaa authorization network VPDN local<br><br>interface Virtual-Template1 <br> ppp authorization VPDN<br><br>или более общего aaa authorization network default local если это не мешает другим конфигам.<br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#23 Fri, 03 Oct 2008 10:45:25 GMT &gt;aaa attribute list attr_list <br>&gt; attribute type addr-pool "local_pool" service ppp protocol ip <br><br>Очень полезная комманда. Подскажите как заставить эту раздачу адресов работать в следующем конфиге:<br><br>aaa attribute list vpn_atts<br> attribute type addr-pool "test_pool" service ppp protocol ip<br><br>username tester2 privilege 0 password 123<br>username tester2 aaa attribute list vpn_atts<br><br>vpdn enable<br><br>vpdn-group cdma<br> accept-dialin<br> protocol l2tp<br> virtual-template 1<br> terminate-from hostname хххх<br> source-ip ххххххх<br> l2tp tunnel password .......<br> <br>interface Virtual-Template1 <br> ip unnumbered GigabitEthernet0/0.2<br> peer default ip address pool VpdnUsers<br> ppp authentication chap callin<br><br>ip local pool VpdnUsers 10.101.0.1 10.101.0.20<br>ip local pool test_pool 10.103.0.1 10.103.0.20<br><br>Проблема в том что заходящем юзерам успешно выдаются айпишники из пула VpdnUsers и все работает. Но, нужно разделить юзеров: одному дается айпишник из test_pool, например, а другому из другого пула. Для этого добавляем aaa https://www.opennet.ru/openforum/vsluhforumID6/16664.html#22 Fri, 11 Jul 2008 09:09:47 GMT &gt;Да, ну и создать сам attribute list attr_list, как показано выше. Или <br>&gt;можно на каждого юзера создать свой attribute list <br><br>Ясно, спасибо! :)<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#21 Fri, 11 Jul 2008 08:56:02 GMT &gt;[оверквотинг удален]<br>&gt;username cisco password 7 xxx <br>&gt;username cisco aaa attribute list attr_list <br>&gt;<br>&gt;username cisco2 password 7 yyy <br>&gt;username cisco2 aaa attribute list attr_list <br>&gt;<br>&gt;username cisco3 password 7 zzz <br>&gt;username cisco3 aaa attribute list attr_list <br>&gt;<br>&gt;и т.д.? <br><br>Да, ну и создать сам attribute list attr_list, как показано выше. Или можно на каждого юзера создать свой attribute list<br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#20 Fri, 11 Jul 2008 08:14:48 GMT &gt;&gt;2awesomebanana <br>&gt;&gt;получившийся конфиг увидеть можно? - аналогичная задача возникает <br>&gt;<br>&gt;Так все строчки приведены двумя постами выше. Больше ничего и не нужно. <br>&gt;<br><br>т.е. всех таких пользователей надо тупо прописать на роутере:<br><br>username cisco password 7 xxx<br>username cisco aaa attribute list attr_list <br><br>username cisco2 password 7 yyy<br>username cisco2 aaa attribute list attr_list <br><br>username cisco3 password 7 zzz<br>username cisco3 aaa attribute list attr_list <br><br>и т.д.?<br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#19 Fri, 11 Jul 2008 06:32:54 GMT &gt;2awesomebanana <br>&gt;получившийся конфиг увидеть можно? - аналогичная задача возникает <br><br>Так все строчки приведены двумя постами выше. Больше ничего и не нужно.<br> https://www.opennet.ru/openforum/vsluhforumID6/16664.html#18 Fri, 11 Jul 2008 04:38:44 GMT 2awesomebanana <br>получившийся конфиг увидеть можно? - аналогичная задача возникает<br><br>