https://www.opennet.me/openforum/vsluhforumID1/82615.html Приветствую и прошу совета. :)<br><br>Нужно поднять внешний шлюз для того, чтобы люди коннектились к нему через VPN-соединение. Плюс поднять на нём частную сеть. Плюс прикрепить 3 интернет-канала от провайдера. Соответственно биллинг.<br><br>Сервер расположен в локальной сети, имеет адрес 10.140.140.15. Клиенты будут тоже из 10.х.х.х. Интернет-каналы через PPTP от провайдера.<br><br>Прошу совета. Как лучше реализовать это всё? Какой биллинг посоветуете использовать? Опыт понятия роутеров есть, хоть и небольшой. Если что конкретизировать, я поясню.<br> https://www.opennet.me/openforum/vsluhforumID1/82615.html#6 Mon, 10 Nov 2008 14:21:08 GMT &gt;Пожалуйста, подскажите, что не доделал? <br><br>273029525<br>по поводу конфигов <br>но пока сыровато <br>что есть могу показать...<br><br> https://www.opennet.me/openforum/vsluhforumID1/82615.html#5 Sun, 09 Nov 2008 13:21:59 GMT Господа, прошу помощи.<br>Выбирал, что использовать, между Debian и FreeBSD. В итоге поставил FreeBSD 6.1<br>Установил mpd из портов. Не могу подключиться к провайдеру. Выкладываю сразу конфиги.<br><br>---- cat mpd.conf<br>default:<br> load vpn<br><br>vpn:<br> new -i ng0 vpn vpn<br> set iface disable on-demand<br> set iface idle 0<br> set iface up-script /usr/local/etc/mpd/ttel-up.sh<br> set iface down-script /usr/local/etc/mpd/ttel-down.sh<br> set iface route default<br> set bundle disable multilink<br> set bundle authname "506623"<br> set bundle password "7365"<br> set link yes acfcomp protocomp<br> set link disable chap pap<br> set link accept chap pap<br> set link enable no-orig-auth<br> set link keep-alive 10 75<br> set link mtu 1492<br> set ipcp yes vjcomp<br> set ipcp ranges 0.0.0.0/0 0.0.0.0/0<br> set ccp yes mpp-stateless<br><br>---- cat mpd.links<br>vpn:<br> set link type pptp<br> set pptp peer 85.158.48.28<br> set pptp enable originate outcall<br><br>---- cat ttel-up.sh<br>#!/bin/sh<br>vpn_ip=85.158.48.2 https://www.opennet.me/openforum/vsluhforumID1/82615.html#4 Wed, 29 Oct 2008 13:32:40 GMT &gt;Один из вариантов. Либо на Linux, на poptop. <br>&gt;Подскажите ещё. Как быть с такими вещами, как IPCop, pfSense? Может они <br>&gt;тоже потянут? <br><br>Не знаю как pfSense, но IPCop'у точно далеко до требований выдвинутых выше<br><br> https://www.opennet.me/openforum/vsluhforumID1/82615.html#3 Wed, 29 Oct 2008 10:55:14 GMT Один из вариантов. Либо на Linux, на poptop.<br>Подскажите ещё. Как быть с такими вещами, как IPCop, pfSense? Может они тоже потянут?<br> https://www.opennet.me/openforum/vsluhforumID1/82615.html#2 Wed, 29 Oct 2008 03:26:27 GMT &gt;Забыл сообщить. Нужно также сделать привязку к IP-адресу и возможно, МАС-адресу. Ограничить <br>&gt;количество сессий с адреса до 1. <br><br>ИМХО привязка к айпи делается только "самописными" патчами.<br><br>Привязка к МАС-адресу - как обычно, фиксацией арп-таблиц :)<br><br><br>Количество сессий с _логина_ вроде как штатные методы позволяют ограничить.<br><br><br>FreeBSD/MPD/[Radius] ?<br> https://www.opennet.me/openforum/vsluhforumID1/82615.html#1 Wed, 29 Oct 2008 02:28:13 GMT Забыл сообщить. Нужно также сделать привязку к IP-адресу и возможно, МАС-адресу. Ограничить количество сессий с адреса до 1.<br>