https://opennet.ru/openforum/vsluhforumID6/14134.html добрый день уважаемые.<br>есть nas (cisco 1841), туда по pptp коннектяться люди.<br><br>конфиг такой...<br>vpdn enable<br>vpdn ip udp ignore checksum<br><br>vpdn-group 1<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br><br>interface Virtual-Template1<br> ip unnumbered FastEthernet0/1<br> ip access-group 101 in<br> no ip proxy-arp<br> rate-limit input 192000 2000 4000 conform-action transmit exceed-action drop<br> rate-limit output 192000 2000 4000 conform-action transmit exceed-action drop<br> ip mroute-cache<br> peer default ip address pool lpool<br> ppp encrypt mppe auto<br> ppp authentication ms-chap<br><br><br>решил посадить этих людей в радиус, сделал вот, что<br>на 1841:<br>aaa authentication ppp default group radius<br><br>на радиусе (для примера):<br>test Auth-Type = Accept, Simultaneous-Use = 10<br> Service-Type = Framed-User,<br> Framed-Protocol = PPP,<br> MS-MPPE-Encryption-Policy = Encryption-Required<br><br>после чего никак не удаеться подконнектиться с mppe, клиент говорит, что нет согласия в выборе протоколов шифровани https://opennet.ru/openforum/vsluhforumID6/14134.html#5 Thu, 25 Jun 2009 15:06:04 GMT &gt;&gt;чтобы заработал MPPE, нужно MSCHAP2 юзать, а не MSCHAP <br>&gt;<br>&gt;я пробовал убирать все, кроме MSCHAPV2, но ситуации это не меняет. <br><br>заменить все строки ааа на<br><br>aaa authentication login default local group radius<br>aaa authentication ppp default local group radius<br>aaa authorization network default local group radius<br>aaa authorization auth-proxy default group radius<br> https://opennet.ru/openforum/vsluhforumID6/14134.html#4 Sat, 04 Aug 2007 12:58:45 GMT &gt;вот сделал <br>&gt;debug ppp error <br>&gt;<br>&gt;в логах вот что <br>&gt;*Aug 4 10:12:17.511: Vi3 MPPE: Required encryption not negotiated <br><br>судя по этому логу, клиент не подерживает MPPE, поэтому не происходит соединение...<br> https://opennet.ru/openforum/vsluhforumID6/14134.html#3 Sat, 04 Aug 2007 10:29:24 GMT &gt;чтобы заработал MPPE, нужно MSCHAP2 юзать, а не MSCHAP <br><br>я пробовал убирать все, кроме MSCHAPV2, но ситуации это не меняет.<br><br> https://opennet.ru/openforum/vsluhforumID6/14134.html#2 Sat, 04 Aug 2007 10:02:31 GMT чтобы заработал MPPE, нужно MSCHAP2 юзать, а не MSCHAP<br> https://opennet.ru/openforum/vsluhforumID6/14134.html#1 Sat, 04 Aug 2007 09:56:40 GMT вот сделал<br>debug ppp error<br><br>в логах вот что<br>*Aug 4 10:12:17.511: Vi3 MPPE: Required encryption not negotiated<br><br>