Paul Merdin wrote:
> ura@antar.bryansk.ru wrote:
> >
> > Dmitry Osipov пишет:
> > :> Коллеги, поможите, сами мы безмозглые...
> > :>
> > :> Имеем кошку 2511, в которую воткнут MP/16 (тот, который циничные 2 платы по
> > :> 8 usr courier в одной посуде). Часть линий -- обычный dial-up, и с ними все
> > :> хорошо. Одна линия (16) сконфигурена под выделенку
> > :>
> > :> !
> > :> interface Async16
> > :> description Dedicated line #1
> > :> ip unnumbered Ethernet0
> > :> ip mtu 576
> > :> ip tcp header-compression passive
> > :> encapsulation ppp
> > :> async mode interactive
> > ^^^^^^^^^^^^^^^^^^^^^^^^^^
но без этого то точно можно обойтись ...
>
> > :> peer default ip address 194.105.206.47
> > :> ppp authentication chap
> > ^^^^^^^^^^^^^^^^^^^^^^^^^^^
> >
> > Извините пожалуйста, а зачем это на выделенке ?
>
> Не знаю как у Вас, у нас tacacs не самодельный, поэтому если на этой же
> киске есть
> доступ через tacacs, то по выделенке без аутентификации (а следовательно
> и авторизации) клиент может себе присваивать любой адрес. При этом
> выделенки в основном у нас на core-роутере...
это обходится довольно просто достаточно добавить в tac вот такого пользователя
user = "" { service = ppp protocol = ip { } service = ppp protocol = lcp { } }
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
