> ВОТ КОНФИГ
ТОчнее его чать ;-)
>
>pptp_standart:
> set iface disable on-demand
> set bundle disable multilink
> set link yes acfcomp protocomp
> set link no pap chap
> set link enable chap-msv1
> set link enable chap-msv2
Достаточно и set link enable chap
> set link keep-alive 60 180
> set ipcp yes vjcomp
> set ipcp dns 194.85.32.18
> set ccp yes mppc
> set ccp yes mpp-e128
> set ccp yes mpp-e40
> set ccp yes mpp-stateless
Еще бы добавил бы set ccp yes mpp-e56
> set bundle enable crypt-reqd
> set bundle enable compression
> set pptp self 10.6.0.1
> set pptp enable incoming
> set pptp disable originate
> set radius server 10.0.0.6 SDFjfOIJ389h78233r 1818 1819
А почему такие странные порты радиуса? "Новые порты радиуса 1812/1813 страрые 1645/1646
> set radius timeout 20
> set radius retries 3
> set bundle yes radius-acct
> set bundle yes radius-auth
> set ipcp yes radius-ip
> set iface enable tcpmssfix
> set ccp enable radius
> set iface enable radius-acl
А это то зачем тебе? управлять комперессие через радиус и аклы, не чер меня.
> set iface route default
А это зачем? Тыже сервак на фряхе вроде как собираешь? зачем на VPN дефалтроут делать? Это клиент должен делать
Вариант для распечатки
Информационная безопасность (Public)
on
04-Ноя-05, 20:13 (MSK)
