ddmctro Posted May 19, 2016 всем привет. собственно вопрос по сабжу. как реализовать такое? и можно ли как-нибудь подцепить accel-ppp к микротику? точнее необходимо реализовать авторизацию PPPoE с любым логином и паролем Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Mystray Posted May 19, 2016 У микротика свой неплохой ррр-сервер, с интеграцией, профилями и CoA. Авторизацию сделать по радиусу и пусть радиус отдает на все Access-accept, там это несложно. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ddmctro Posted May 19, 2016 Mystray ставил уже freeradius ранее. В конфиге писал: DEFAULT Auth-Type := Accept итого: не авторизует. Пишу так: DEFAULT Cleartext-Password := "" Работает с любым логином, но с пустым паролем. Авторизация PPPoE MS-CHAP. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted May 19, 2016 Вообще нужно почитать про настройки фрирадиуса, на нем можно сделать так, что на любое пришедшее сообщение он будет отправлять ответ что доступ разрешен. Так же нужно убрать тогда с него данные про выдачу IP, пусть микротик сам все выдает из пула адресов. Если скорость у всех одинаковая, то так же можно всем выдавать одно и то же ограничение. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ddmctro Posted May 20, 2016 Saab95 так я делал уже так. PAP и CHAP авторизует с любым логином и паролем, однако MS-CHAP не позволяет этого делать. легче подцепить accel-ppp на микротик, только как это сделать - не знаю и не нашел в инете такой информации Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Mystray Posted May 20, 2016 Saab95 так я делал уже так. PAP и CHAP авторизует с любым логином и паролем, однако MS-CHAP не позволяет этого делать. легче подцепить accel-ppp на микротик, только как это сделать - не знаю и не нашел в инете такой информации Не легче. Нет у роутероса возможности свой софт добавлять, кроме metarouter. Но даже извращаясь с metarouter это ересь и многократное падение производительности (да и скорее всего оно в метароутере заведется). Freeradius может давать Access-Accept на что угодно независимо от входных данных и типа аутентификации, легче разобраться как оно работает. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...