https://opennet.dev/openforum/vsluhforumID6/17564.html .. а вот еще подскажите<br>есть 72хх циска, есть на ней иос 122-31.sb6<br>пптп сервер, авторизвция на радиус<br>ип клиентам раздает радиус.<br>но если клиент себе какой-то ип поставит на интерфейсе, то принимается он<br>как запретить ?<br> https://opennet.dev/openforum/vsluhforumID6/17564.html#9 Sat, 15 Nov 2008 18:50:29 GMT правильный вариант - указать в конфиге virtual-template<br>peer ip address forced<br><br>&gt;.. а вот еще подскажите <br>&gt;есть 72хх циска, есть на ней иос 122-31.sb6 <br>&gt;пптп сервер, авторизвция на радиус <br>&gt;ип клиентам раздает радиус. <br>&gt;но если клиент себе какой-то ип поставит на интерфейсе, то принимается он <br>&gt;<br>&gt;как запретить ? https://opennet.dev/openforum/vsluhforumID6/17564.html#8 Fri, 14 Nov 2008 23:11:29 GMT &gt;ip verify unicast source reachable-via rx ? <br>&gt;отлупать не будет, но пакеты не пустит, по идее <br><br>попрбовал, ничего не отлупает.<br>в общем поставил 12.4 и сия проблема решилась.. правда незнаю как она с надежностью/глюками..<br><br><br> https://opennet.dev/openforum/vsluhforumID6/17564.html#7 Fri, 14 Nov 2008 13:45:52 GMT &gt;&gt;no ppp authentication ms-chap-v2 ms-chap chap <br>&gt;&gt;ppp authentication chap <br>&gt;<br>&gt;хм, но ведь нужен именно мс-чап-в.2 <br>&gt;просто что удивило, в 2821 с иос 12.4.. что-то <br>&gt;нормально отрабатывает, то-есть если пользователь пытается подключится с уже выставленным ипом, то <br>&gt;его отлупает. <br>&gt;конфиг точно такой-же. <br><br>ip verify unicast source reachable-via rx ?<br>отлупать не будет, но пакеты не пустит, по идее<br> https://opennet.dev/openforum/vsluhforumID6/17564.html#6 Thu, 13 Nov 2008 13:19:34 GMT &gt;no ppp authentication ms-chap-v2 ms-chap chap <br>&gt;ppp authentication chap <br><br>хм, но ведь нужен именно мс-чап-в.2<br>просто что удивило, в 2821 с иос 12.4.. что-то<br>нормально отрабатывает, то-есть если пользователь пытается подключится с уже выставленным ипом, то его отлупает.<br>конфиг точно такой-же.<br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/17564.html#5 Thu, 13 Nov 2008 06:06:11 GMT &gt;&gt;покажите sh run interface virtual-template &lt;номер&gt;<br>&gt;<br>&gt;interface Virtual-Template1 <br>&gt; ip unnumbered Loopback0 <br>&gt; no ip proxy-arp <br>&gt; ip flow egress <br>&gt; no logging event link-status <br>&gt; no peer default ip address <br>&gt; ppp authentication ms-chap-v2 ms-chap chap <br>&gt;end <br><br>no ppp authentication ms-chap-v2 ms-chap chap<br>ppp authentication chap<br> https://opennet.dev/openforum/vsluhforumID6/17564.html#4 Wed, 12 Nov 2008 21:47:51 GMT &gt;покажите sh run interface virtual-template &lt;номер&gt;<br><br>interface Virtual-Template1<br> ip unnumbered Loopback0<br> no ip proxy-arp<br> ip flow egress<br> no logging event link-status<br> no peer default ip address<br> ppp authentication ms-chap-v2 ms-chap chap<br>end<br><br><br> https://opennet.dev/openforum/vsluhforumID6/17564.html#3 Wed, 12 Nov 2008 16:00:11 GMT &gt;.. а вот еще подскажите <br>&gt;есть 72хх циска, есть на ней иос 122-31.sb6 <br>&gt;пптп сервер, авторизвция на радиус <br>&gt;ип клиентам раздает радиус. <br>&gt;но если клиент себе какой-то ип поставит на интерфейсе, то принимается он <br>&gt;<br>&gt;как запретить ? <br><br>покажите sh run interface virtual-template &lt;номер&gt;<br><br> https://opennet.dev/openforum/vsluhforumID6/17564.html#2 Wed, 12 Nov 2008 12:53:12 GMT &gt;Динамический ACL в котором пермит только на выдаваемый IP, все остальное запретить. <br><br>оппа<br>однако есть 2821 с более свежим иос, там " по-умолчанию " клиент не может выставить себе адрес, только назначается.<br><br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/17564.html#1 Wed, 12 Nov 2008 10:30:37 GMT &gt;.. а вот еще подскажите <br>&gt;есть 72хх циска, есть на ней иос 122-31.sb6 <br>&gt;пптп сервер, авторизвция на радиус <br>&gt;ип клиентам раздает радиус. <br>&gt;но если клиент себе какой-то ип поставит на интерфейсе, то принимается он <br>&gt;<br>&gt;как запретить ? <br><br>Динамический ACL в котором пермит только на выдаваемый IP, все остальное запретить.<br>