https://www.opennet.me/openforum/vsluhforumID6/23732.html Друзья, доброго времени суток. <br>Не могу разобраться, есть ли возможность на одном маршрутизаторе 2801 поднять несколько pptp серверов. <br><br>Задача что бы разные клиенты получали IP из разных пулов.<br><br>Насколько я понимаю, разделять по авторизационным данным не получится. <br>У меня много реальных IP на данной железке, плюс есть возможность их вешать на разные интерфейсы. <br><br>Вопрос собственно в том, можно ли как-то присоединить разные vpdn группы к разным IP адресам маршрутизатора, можно даже не адресам а интерфейсам если проще будет?<br>Все еще усложняется тем что в идеале надо подключить еще авторизацию по Radius но только для одной группы. <br><br>Спасибо за внимание к вопросу.<br> https://www.opennet.me/openforum/vsluhforumID6/23732.html#7 Fri, 27 Apr 2012 06:23:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; vpdn-group 2 <br>&gt;&gt;&gt;&gt;&gt;&gt; accept-dialin <br>&gt;&gt;&gt;&gt;&gt;&gt; protocol pptp <br>&gt;&gt;&gt;&gt;&gt;&gt; virtual-template 2 <br>&gt;&gt;&gt;&gt;&gt;&gt; source-ip 5.6.7.8 <br>&gt;&gt;&gt;&gt;&gt; то есть source ip отвечает за то к какому IP биндиться?<br>&gt;&gt;&gt;&gt; Спасибо, работает!<br>&gt;&gt;&gt; Еще как вариант - в разных vrf-ах разместить.<br>&gt;&gt; А все же, есть вомжность ограничить разных пользователей разными группами?<br>&gt; Что вы понимаете под этой фразой? опишите исходную постановку задачи....<br><br>насколько я понимаю в данной, предложенной конфигурации, если человек захочет подключиться к соседнему IP со своими данными он спокойно попадет в другую сеть. Теоретически это хотелось бы ограничить.<br> https://www.opennet.me/openforum/vsluhforumID6/23732.html#6 Fri, 27 Apr 2012 05:31:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; source-ip 1.2.3.4 <br>&gt;&gt;&gt;&gt;&gt; vpdn-group 2 <br>&gt;&gt;&gt;&gt;&gt; accept-dialin <br>&gt;&gt;&gt;&gt;&gt; protocol pptp <br>&gt;&gt;&gt;&gt;&gt; virtual-template 2 <br>&gt;&gt;&gt;&gt;&gt; source-ip 5.6.7.8 <br>&gt;&gt;&gt;&gt; то есть source ip отвечает за то к какому IP биндиться?<br>&gt;&gt;&gt; Спасибо, работает!<br>&gt;&gt; Еще как вариант - в разных vrf-ах разместить.<br>&gt; А все же, есть вомжность ограничить разных пользователей разными группами?<br><br>Что вы понимаете под этой фразой? опишите исходную постановку задачи....<br> https://www.opennet.me/openforum/vsluhforumID6/23732.html#5 Thu, 26 Apr 2012 14:23:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; virtual-template 1 <br>&gt;&gt;&gt;&gt; source-ip 1.2.3.4 <br>&gt;&gt;&gt;&gt; vpdn-group 2 <br>&gt;&gt;&gt;&gt; accept-dialin <br>&gt;&gt;&gt;&gt; protocol pptp <br>&gt;&gt;&gt;&gt; virtual-template 2 <br>&gt;&gt;&gt;&gt; source-ip 5.6.7.8 <br>&gt;&gt;&gt; то есть source ip отвечает за то к какому IP биндиться?<br>&gt;&gt; Спасибо, работает!<br>&gt; Еще как вариант - в разных vrf-ах разместить.<br><br>А все же, есть вомжность ограничить разных пользователей разными группами? <br> https://www.opennet.me/openforum/vsluhforumID6/23732.html#4 Thu, 26 Apr 2012 05:16:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; protocol pptp <br>&gt;&gt;&gt; virtual-template 1 <br>&gt;&gt;&gt; source-ip 1.2.3.4 <br>&gt;&gt;&gt; vpdn-group 2 <br>&gt;&gt;&gt; accept-dialin <br>&gt;&gt;&gt; protocol pptp <br>&gt;&gt;&gt; virtual-template 2 <br>&gt;&gt;&gt; source-ip 5.6.7.8 <br>&gt;&gt; то есть source ip отвечает за то к какому IP биндиться?<br>&gt; Спасибо, работает!<br><br>Еще как вариант - в разных vrf-ах разместить.<br> https://www.opennet.me/openforum/vsluhforumID6/23732.html#3 Thu, 26 Apr 2012 04:41:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt; accept-dialin <br>&gt;&gt; protocol pptp <br>&gt;&gt; virtual-template 1 <br>&gt;&gt; source-ip 1.2.3.4 <br>&gt;&gt; vpdn-group 2 <br>&gt;&gt; accept-dialin <br>&gt;&gt; protocol pptp <br>&gt;&gt; virtual-template 2 <br>&gt;&gt; source-ip 5.6.7.8 <br>&gt; то есть source ip отвечает за то к какому IP биндиться?<br><br>Спасибо, работает! <br> https://www.opennet.me/openforum/vsluhforumID6/23732.html#2 Wed, 25 Apr 2012 14:22:04 GMT &gt;[оверквотинг удален]<br>&gt; vpdn-group 1 <br>&gt; accept-dialin <br>&gt; protocol pptp <br>&gt; virtual-template 1 <br>&gt; source-ip 1.2.3.4 <br>&gt; vpdn-group 2 <br>&gt; accept-dialin <br>&gt; protocol pptp <br>&gt; virtual-template 2 <br>&gt; source-ip 5.6.7.8 <br><br>то есть source ip отвечает за то к какому IP биндиться? <br><br> https://www.opennet.me/openforum/vsluhforumID6/23732.html#1 Wed, 25 Apr 2012 13:47:17 GMT &gt;[оверквотинг удален]<br>&gt; Задача что бы разные клиенты получали IP из разных пулов.<br>&gt; Насколько я понимаю, разделять по авторизационным данным не получится.<br>&gt; У меня много реальных IP на данной железке, плюс есть возможность их <br>&gt; вешать на разные интерфейсы.<br>&gt; Вопрос собственно в том, можно ли как-то присоединить разные vpdn группы к <br>&gt; разным IP адресам маршрутизатора, можно даже не адресам а интерфейсам если <br>&gt; проще будет?<br>&gt; Все еще усложняется тем что в идеале надо подключить еще авторизацию по <br>&gt; Radius но только для одной группы.<br>&gt; Спасибо за внимание к вопросу.<br><br>vpdn-group 1<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br> source-ip 1.2.3.4<br><br>vpdn-group 2<br> accept-dialin<br> protocol pptp<br> virtual-template 2<br> source-ip 5.6.7.8<br><br>