VPN соединение обрывается несколько раз в сутки

[alternativshik]

Есть сервер pptp, к которому подключаются пользователи, но проблема в том, что несколько раз в сутки каждого пользователя просто рубит и приходится переподключаться. Поиск не дал результатов, поэтому, может, кто-то знает, как установить неограниченное время сессии, и возможно ли это? Заранее благодарен.

[nacmyx]

Просто рубит

не в полной мере отражает что же собственно происходит. Куски логов с обеих сторон в значительной мере поспособствуют решению сего вопроса.

[alternativshik]

У каждого из клиентов отключается впн через определенное время. Логи могу привести лишь с одной стороны, ибо клиенты под ОФФТОПИКОМ работают. Какой именно лог привести?

[nacmyx]

Какое определенное? Всегда одинаковое?

[alternativshik]

Какое определенное? Всегда одинаковое?

НУ наглаз вроде одинаковое, просто нет возможности точно замерять. Поэтому и спросил, мож это ставится в настройках pptp, и поумолчанию время имеет какое-то значение?

[nacmyx]

Ни что за сервер, ни что за клиент, ни логов. Умолкаю.

[tvremtoh]

У клиента время сесии не выставляется вообще ! Рубится соединение либо пптр сервантом исходя из максимальной длины сесии либо по таймауту . Скажите че за сервант пптр и конфиг в студию , а ежели клиенты под форточками бегают так че тяжело галку поставить типа "перезвонить при разрыве связи" ?

[Ztux]

пожалуйста, помогите - позарез как надо настроить впн сервер...
я его посредством вебмина поднял - юзеры могут коннектиться из-под венды с оригинальным логином и пасом, сервер их видит, но - они не получают инет...

не могу понять как там чего - по squid все работает. а отключаю его - коннекчусь по впн - нет инета((
если нужны конфиги, то скажите как их звать - я выложу..
а если там где-то надо прописать строчечеку - то не пожадничайте, плз)))

[Ztux]

поискал по форуму - нашел ссылку на вот такой конфиг:

pptp.conf
--------
speed 115200
option /etc/ppp/options.pptpd
localip 10.10.221.228
remoteip 10.10.221.220-227
debug
--------

options.pptpd (/etc/ppp/options.pptpd)
---------
debug
name srv.czins.ru
auth
require-chap
proxyarp
10.10.221.229:10.10.221.231
--------

/etc/ppp/chap-sekret
--------
# Secrets for authentication using CHAP
# client server secret IP addresses
snikitin * 1336453 10.10.221.230

(с)opennet.ru

так вот - что из этого мне нужно менять на свое?)))
я думаю, что
localip 10.10.221.228
remoteip 10.10.221.220-227

и еще - читал что вроде как надо нат и какой-то форвардинг, или как-то так... это точно, или с этим конфигом поедет?

плиз, очень нужен хелп - надо до утра сделать((

[keir]

и еще - читал что вроде как надо нат и какой-то форвардинг, или как-то так... это точно, или с этим конфигом поедет?

Правильно читали, надо. http://www.redhat.com/docs/manuals/enterpr...ll-ipt-fwd.html Вот почему только не искали?..

[Ztux]

Аа... на буржуйском... Т__Т до утра переводить)))
Спасибо
Если не сложно, по какому принципу это работает - в 2х словах?


Я так понимать - впн дает авторизацию, нат раздает инет... форва..эээ..форвардинг этот - кто))

[Ztux]

Ага, я кажись понял - получаеться, что с помощью ната и форвардинга я на определенный ip-адрес могу дать инет.
А с помощью впн - дать юзеру возмоожность получить этот ip, причем, через авторизацию...

Я прав?)

[Ztux]

Хмм.. походу, иптаблес не режет скорость, а кол-во пакетов...
Попробую почитать cbq.init

[alternativshik]

У клиента время сесии не выставляется вообще ! Рубится соединение либо пптр сервантом исходя из максимальной длины сесии либо по таймауту . Скажите че за сервант пптр и конфиг в студию , а ежели клиенты под форточками бегают так че тяжело галку поставить типа "перезвонить при разрыве связи" ?

Ну я за клиента и не говорил - сразу сказал, что Рубится соединение пптр сервантом исходя из максимальной длины сесии. Таймаут тут не подходит, ибо в это время пользователи активно юзают ВПН. Сервер - pptp, который в пакете ppp.
Конфиг дефолтный кажись, за исключением айпи адресов. КАКОЙ параметр отвечает за максимальную длину сессии??? Перерыл все уже - ниче не могу найти...

Хмм.. походу, иптаблес не режет скорость, а кол-во пакетов...
Попробую почитать cbq.init

Читай htb - проще и понятнее в настройке.

[Ztux]

Так, теоретически - вроде понял. На практике утром разберусь.
Идея такова:

Для раздачи инета на хосты с опр скоростью принято решенис сделать

nat+forward - для определения какому ip адресу отдать интернет
vpn - для аутентификации пользователей
*cbq.init - для ограничения трафика
_________________________________________________________
*только увидел - или htb

вот, что я смог придумать ссылаясь на прозвучавшие здесь предложения и с помощью загуглей)))
будет ли так в теории работать?))

[skor]

Ну я за клиента и не говорил - сразу сказал, что Рубится соединение пптр сервантом исходя из максимальной длины сесии. Таймаут тут не подходит, ибо в это время пользователи активно юзают ВПН. Сервер - pptp, который в пакете ppp.
Конфиг дефолтный кажись, за исключением айпи адресов. КАКОЙ параметр отвечает за максимальную длину сессии??? Перерыл все уже - ниче не могу найти...

Я сегодня погадал на кофейной гуще и решил что у тебя стоит poptop с FreeRADIUS`ом (а твои логи с сервера мне завтра сообщит бабушка, сидящая у подъезда)
Так что вот тебе ответ:
maxconnect в конфигах pppd
Session-Timeout в RADIUS`е

[Ztux]

Подскажите - куда искать ограничение трафика по времени...
Т.е. днем одна скорость - ночью х2
???

[tvremtoh]

А прямая дорожка вам уважаемый помоему к биллинговым системам ибо то чего вы возжелали просто так не реализуется ! Вот вам ссылочка бесплатного биллинга , там реализовано практически все чего душа желает
www.abills.net.ua . Лично я юзаю уже не первый год Абилс+Микротик и доволен , а реально этот биллинг прицепить к чему угодно - ведь это скрипты , причем даром . Ну а ежели микротикк не по душе так прикручивайте к другому роутеру на сайтике есть описание , правда скудное , для начинающих будет тяжело .

[Ztux]

Блин, дело в том, что у меня 1 сервер, а как я понимаю для педложенной связки необходимо 2:
один под микротик
второй под линух+абилс((

по-этому мне реализация линух+впн+нат+сибикью.инит подходит больше всего, т.к. она может быть установлена и работать на 1й машине...
оставшийся трабл - только в автоматическом управлении скоростью((

у меня была мысль - я думаю, что можно написать скрипт, который менял бы ограничение скорости в cbq.init в определенное время... плохо только, что я только начинаю осваивать премудрости эти и точно такое не напишу))
может все-же есть еще какие-то варианты?