Перейти к содержимому
Калькуляторы

xeb

Нормальная версия конфига (не распознанная, а скопированная):

 

[modules]
#path=/usr/local/lib/accel-ppp
log_file
#log_syslog
#log_tcp
#log_pgsql

pptp
l2tp
#pppoe

auth_mschap_v2
auth_mschap_v1
auth_chap_md5
auth_pap

#radius
ippool
sigchld
pppd_compat

shaper
#shaper_tbf (obsolete)
chap-secrets
up-limiter=police
down-limiter=htb
verbose=1
#net-snmp
#logwtmp
#connlimit

#ipv6_nd
#ipv6_dhcp
#ipv6pool

[core]
log-error=/var/log/accel-ppp/core.log
thread-count=4

[ppp]
verbose=1
min-mtu=1000
mtu=1400
mru=1400
#ccp=0
#sid-case=upper
#check-ip=0
single-session=replace
mppe=deny
ipv4=require
ipv6=deny
ipv6-intf-id=0:0:0:1
ipv6-peer-intf-id=0:0:0:2
ipv6-accept-peer-intf-id=1
lcp-echo-interval=20
#lcp-echo-failure=3
lcp-echo-timeout=120
#unit-cache=1000

[auth]
#any-login=0
#noauth=0

[pptp]
#echo-interval=30
#mppe=allow
#ip-pool=pool1
verbose=1

#[pppoe]
#interface=eth0
#interface=eth1,padi-limit=1000
#ac-name=xxx
#service-name=yyy
#pado-delay=0
#pado-delay=0,100:100,200:200,-1:500
#ifname-in-sid=called-sid
#tr101=1
#padi-limit=0
#mppe=allow
#ip-pool=pool2
#verbose=1

[l2tp]
dictionary=/usr/local/share/accel-ppp/l2tp/dictionary
hello-interval=60
timeout=60
rtimeout=5
retransmit=5
#host-name=accel-ppp
dir300_quirk=1
#secret=
#mppe=allow
#ip-pool=pool3
verbose=1
avp_permissive=1

[dns]
dns1=109.86.2.2
dns2=109.86.2.21

[wins]
#wins1=172.16.0.1
#wins2=172.16.1.1

[radius]
dictionary=/usr/local/share/accel-ppp/radius/dictionary
nas-identifier=accel-ppp
nas-ip-address=127.0.0.1
gw-ip-address=10.10.10.1
auth-server=127.0.0.1:1812,testing123 (obsolete)
acct-server=127.0.0.1:1813,testing123 (obsolete)
server=127.0.0.1,testing123 (obsolete)
server=127.0.0.1,testing123,auth-port=1812,acct-port=1813,req-limit=0,fail-time=0
dae-server=127.0.0.1:3799,testing123
verbose=1
#timeout=3
#max-try=3
#acct-timeout=120
#acct-delay-time=0

[client-ip-range]
192.168.0.0/16
172.16.0.0/16

[ip-pool]
gw-ip-address=10.10.10.1
#vendor=Cisco
#attr=Cisco-AVPair
#attr=Framed-Pool
10.10.10.2-254
#192.168.1.1-255,pool1
#192.168.2.1-255,pool2
#192.168.3.1-255,pool3
#192.168.4.0/24

[log]
log-file=/var/log/accel-ppp/accel-ppp.log
log-emerg=/var/log/accel-ppp/emerg.log
log-fail-file=/var/log/accel-ppp/auth-fail.log
#log-debug=/dev/stdout
#syslog=accel-pppd,daemon
#log-tcp=127.0.0.1:3000
copy=1
#color=1
#per-user-dir=per_user
#per-session-dir=per_session
#per-session=1
level=3

[log-pgsql]
conninfo=user=log
log-table=log

[pppd-compat]
#ip-pre-up=/etc/ppp/ip-pre-up
#ip-up=/etc/ppp/ip-up
#ip-down=/etc/ppp/ip-down
#ip-change=/etc/ppp/ip-change
radattr-prefix=/var/run/radattr
verbose=1

[chap-secrets]
#gw-ip-address=192.168.100.1
chap-secrets=/etc/ppp/chap-secrets
#encrypted=0
#username-hash=md5

[shaper]
#attr=Filter-Id
attr-up=230
attr-down=231
down-burst-factor=0.1
up-burst-factor=1.0
##latency=200
#mpu=0
#r2q=10
#quantum=1500
#cburst=1534
#ifb=ifb0
up-limiter=police
down-limiter=htb
#leaf-qdisc=sfq perturb 10
#verbose=1

#tbf is obsolete, use shaper module
#[tbf]
#attr=Filter-Id
#down-burst-factor=0.1
#up-burst-factor=1.0
#latency=50

[cli]
telnet=127.0.0.1:2000
#tcp=127.0.0.1:2001
#password=123

[snmp]
master=0
agent-name=accel-ppp

[connlimit]
limit=10/min
burst=3
timeout=60

#[ipv6-pool]
#fc00:0:1::/48,64
#delegate=fc00:1::/36,48

#[ipv6-dns]
#fc00:1::1
#fc00:1::2
#fc00:1::3
#dnssl=suffix1.local.net
#dnssl=suffix2.local.net.

#[ipv6-dhcp]
#verbose=1
#pref-lifetime=604800
#valid-lifetime=2592000
#route-via-gw=1 

 

Лог за этот день:

 

[2013-10-16 00:18:11]:  warn: ppp: kernel doesn't support ipv6
[2013-10-16 00:18:11]:   msg: accel-ppp version 1.7.3
[2013-10-16 00:18:17]:  info: ppp0: connect: ppp0 <--> pptp(192.168.70.28)
[2013-10-16 00:18:20]:  info: ppp0: titov: authentication succeeded
[2013-10-16 00:18:28]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 00:18:28]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 00:18:28]:  info: ppp1: connect: ppp1 <--> l2tp(192.168.61.67)
[2013-10-16 00:18:31]:  info: ppp1: zubkov: authentication succeeded
[2013-10-16 00:18:46]:  info: ppp2: connect: ppp2 <--> l2tp(192.168.167.63)
[2013-10-16 00:18:49]:  info: ppp2: silkina: authentication succeeded
[2013-10-16 00:20:55]:  info: ppp3: connect: ppp3 <--> pptp(192.168.137.56)
[2013-10-16 00:20:56]:  info: ppp4: connect: ppp4 <--> pptp(192.168.134.124)
[2013-10-16 00:20:58]:  info: ppp3: sidorov: authentication succeeded
[2013-10-16 00:20:59]:  info: ppp4: engoyan: authentication succeeded
[2013-10-16 01:47:07]:  warn: pptp: IP is out of client-ip-range, droping connection...
[2013-10-16 06:49:17]:  info: ppp5: connect: ppp5 <--> l2tp(172.16.234.12)
[2013-10-16 06:49:20]:  info: ppp5: zhaman: authentication succeeded
[2013-10-16 08:29:19]:  info: ppp6: connect: ppp6 <--> l2tp(192.168.27.210)
[2013-10-16 08:29:22]:  info: ppp6: drema: authentication succeeded
[2013-10-16 08:32:59]:  info: ppp7: connect: ppp7 <--> l2tp(172.16.246.28)
[2013-10-16 08:33:02]:  info: ppp7: ilichev: authentication succeeded
[2013-10-16 08:40:27]:  info: ppp7: disconnected
[2013-10-16 11:00:01]:  warn: ppp4: lcp: no echo reply
[2013-10-16 11:00:06]:  info: ppp4: disconnected
[2013-10-16 12:35:47]:  info: ppp4: connect: ppp4 <--> l2tp(172.16.246.28)
[2013-10-16 12:35:50]:  info: ppp4: ilichev: authentication succeeded
[2013-10-16 12:55:21]:  info: ppp4: disconnected
[2013-10-16 13:06:19]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:19]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:19]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:20]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:20]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:20]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:21]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:21]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:21]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:22]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:22]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:22]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:23]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:23]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:23]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:24]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:24]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:24]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:25]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:25]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:25]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:26]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:26]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:26]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:27]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:27]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:27]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:28]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:28]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:28]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:29]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:29]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:29]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:31]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:31]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:31]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:32]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:32]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:32]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:33]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:33]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:33]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:34]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:34]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:34]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:35]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:35]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:35]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:36]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:36]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:36]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:37]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:37]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:37]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:38]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:38]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:38]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:39]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:39]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:39]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:40]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:40]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:40]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:41]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:41]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:41]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:44]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:44]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:44]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:45]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:45]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:45]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:46]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:46]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:46]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:47]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:47]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:47]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:48]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:48]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:48]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:49]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:49]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:49]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:50]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:50]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:50]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:51]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:51]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:51]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:52]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:52]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:52]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:53]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:53]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:53]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:54]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:54]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:54]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:56]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:56]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:56]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:57]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:57]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:57]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:58]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:58]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:58]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:06:59]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:06:59]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:06:59]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:07:00]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:07:00]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:07:00]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:07:01]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:07:01]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:07:01]:  warn: l2tp: incorrect tid 0 in tunnel 1
[2013-10-16 13:07:01]:  info: ppp1: disconnected
[2013-10-16 13:07:02]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 13:07:02]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 13:07:02]:  info: ppp1: connect: ppp1 <--> l2tp(192.168.61.67)
[2013-10-16 13:07:05]:  info: ppp1: zubkov: authentication succeeded
[2013-10-16 13:34:23]:  info: ppp4: connect: ppp4 <--> pptp(192.168.134.124)
[2013-10-16 13:34:26]:  info: ppp4: engoyan: authentication succeeded
[2013-10-16 14:09:08]:  warn: ppp4: lcp: no echo reply
[2013-10-16 14:09:13]:  info: ppp4: disconnected
[2013-10-16 14:10:42]:  warn: l2tp: incorrect tid 0 in tunnel 2
[2013-10-16 14:10:43]:  warn: l2tp: incorrect tid 0 in tunnel 2
[2013-10-16 14:10:45]:  warn: l2tp: incorrect tid 0 in tunnel 2
[2013-10-16 14:10:49]:  warn: l2tp: incorrect tid 0 in tunnel 2
[2013-10-16 14:10:57]:  warn: l2tp: incorrect tid 0 in tunnel 2
[2013-10-16 14:11:19]:  info: ppp2: disconnected
[2013-10-16 14:11:36]:  info: ppp2: connect: ppp2 <--> l2tp(192.168.167.63)
[2013-10-16 14:11:36]:  info: ppp2: silkina: authentication succeeded
[2013-10-16 15:45:39]:  info: ppp4: connect: ppp4 <--> l2tp(192.168.7.121)
[2013-10-16 15:45:42]:  info: ppp4: nekhai: authentication succeeded
[2013-10-16 16:06:35]:  info: ppp1: disconnected
[2013-10-16 16:07:13]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 16:07:13]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 16:07:13]:  info: ppp1: connect: ppp1 <--> l2tp(192.168.61.67)
[2013-10-16 16:07:16]:  info: ppp1: zubkov: authentication succeeded
[2013-10-16 16:11:46]:  info: terminate, sig = 15
[2013-10-16 16:11:46]:  info: ppp0: disconnected
[2013-10-16 16:11:46]:  info: ppp5: disconnected
[2013-10-16 16:11:46]:  info: ppp3: disconnected
[2013-10-16 16:11:46]:  info: ppp1: disconnected
[2013-10-16 16:11:46]:  info: ppp6: disconnected
[2013-10-16 16:11:46]:  info: ppp4: disconnected
[2013-10-16 16:11:46]:  info: ppp2: disconnected
[2013-10-16 16:11:46]:  warn: ppp: kernel doesn't support ipv6
[2013-10-16 16:11:46]:   msg: accel-ppp version 1.7.3
[2013-10-16 16:11:48]:  info: ppp0: connect: ppp0 <--> l2tp(192.168.7.121)
[2013-10-16 16:11:51]:  info: ppp0: nekhai: authentication succeeded
[2013-10-16 16:12:00]:  info: ppp1: connect: ppp1 <--> pptp(192.168.70.28)
[2013-10-16 16:12:00]:  info: ppp2: connect: ppp2 <--> pptp(192.168.137.56)
[2013-10-16 16:12:03]:  info: ppp1: titov: authentication succeeded
[2013-10-16 16:12:03]:  info: ppp2: sidorov: authentication succeeded
[2013-10-16 16:12:17]:  info: ppp3: connect: ppp3 <--> l2tp(192.168.167.63)
[2013-10-16 16:12:19]:  info: ppp4: connect: ppp4 <--> l2tp(192.168.27.210)
[2013-10-16 16:12:20]:  info: ppp3: silkina: authentication succeeded
[2013-10-16 16:12:22]:  info: ppp4: drema: authentication succeeded
[2013-10-16 16:12:41]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 16:12:41]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 16:12:41]:  info: ppp5: connect: ppp5 <--> l2tp(192.168.61.67)
[2013-10-16 16:12:44]:  info: ppp5: zubkov: authentication succeeded
[2013-10-16 16:13:17]:  warn: l2tp: IP is out of client-ip-range, droping connection...
[2013-10-16 16:13:18]:  warn: l2tp: IP is out of client-ip-range, droping connection...
[2013-10-16 16:13:20]:  warn: l2tp: IP is out of client-ip-range, droping connection...
[2013-10-16 16:13:24]:  warn: l2tp: IP is out of client-ip-range, droping connection...
[2013-10-16 16:13:33]:  info: ppp3: disconnected
[2013-10-16 16:13:57]:  info: ppp3: connect: ppp3 <--> l2tp(192.168.167.63)
[2013-10-16 16:14:00]:  info: ppp3: silkina: authentication succeeded
[2013-10-16 16:24:23]:  info: ppp6: connect: ppp6 <--> l2tp(172.16.246.28)
[2013-10-16 16:24:26]:  info: ppp6: ilichev: authentication succeeded
[2013-10-16 16:52:53]:  info: ppp4: disconnected
[2013-10-16 17:24:01]:  info: ppp4: connect: ppp4 <--> l2tp(192.168.27.210)
[2013-10-16 17:24:04]:  info: ppp4: drema: authentication succeeded
[2013-10-16 17:41:14]:  info: ppp5: disconnected
[2013-10-16 17:44:10]:  warn: l2tp: incorrect avp received (type=6, M=1, must be 0)
[2013-10-16 17:44:10]:  warn: l2tp: incorrect avp received (type=8, M=1, must be 0)
[2013-10-16 17:44:10]:  info: ppp5: connect: ppp5 <--> l2tp(192.168.61.67)
[2013-10-16 17:44:13]:  info: ppp5: zubkov: authentication succeeded
[2013-10-16 17:48:51]:  info: ppp0: disconnected
[2013-10-16 18:13:27]:  info: ppp0: connect: ppp0 <--> l2tp(192.168.7.121)
[2013-10-16 18:13:30]:  info: ppp0: nekhai: authentication succeeded
[2013-10-16 18:13:58]:  info: ppp0: disconnected
[2013-10-16 18:22:33]:  info: ppp0: connect: ppp0 <--> l2tp(172.16.247.45)
[2013-10-16 18:22:36]:  info: ppp0: ilicheva: authentication succeeded
[2013-10-16 18:30:17]:  info: ppp7: connect: ppp7 <--> l2tp(172.16.234.12)
[2013-10-16 18:30:20]:  info: ppp7: zhaman: authentication succeeded
[2013-10-16 18:44:39]:  info: ppp8: connect: ppp8 <--> pptp(192.168.134.124)
[2013-10-16 18:44:42]:  info: ppp8: engoyan: authentication succeeded
[2013-10-16 19:19:01]:  info: ppp0: disconnected
[2013-10-16 19:31:28]:  info: ppp6: disconnected
[2013-10-16 19:54:30]:  info: ppp3: disconnected
[2013-10-16 19:54:47]:  info: ppp0: connect: ppp0 <--> l2tp(192.168.167.63)
[2013-10-16 19:54:47]:  info: ppp0: silkina: authentication succeeded
[2013-10-16 20:55:56]:  info: ppp3: connect: ppp3 <--> l2tp(172.16.246.28)
[2013-10-16 20:55:59]:  info: ppp3: ilichev: authentication succeeded
[2013-10-16 21:00:48]:  info: ppp3: disconnected
[2013-10-16 21:18:51]:  info: ppp3: connect: ppp3 <--> l2tp(172.16.246.28)
[2013-10-16 21:18:54]:  info: ppp3: ilichev: authentication succeeded 

 

 

Логи ядра за этот день (они вообще содержат такие же сообщения за 10.10 и 16.10, хотя сервер работает более полугода на этой сборке акселя):

[2013-10-16 16:11:46.226]loader: 'up-limiter' not found
[2013-10-16 16:11:46.226]loader: 'down-limiter' not found
[2013-10-16 16:11:46.226]loader: 'verbose' not found

Заранее спасибо за помощь.

Изменено пользователем serulya

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

warn: l2tp: incorrect tid 0 in tunnel 1
странно, вроде в конфиге dir300_quirk=1, но такое ощущение что его только что включили, т.к. потом следует рестарт и эти сообщения не повторяются

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

xeb

Возможно так и было. А как быть с неработающим шейпером?

Также такой косяк заметил. Некоторые сайты открываются или оооочень медленно, или вообще не открываются (pikabu.ru например). На L2TP проверял. Пробовал тоже самое по O[enVPN - всё норм. Вроде в iptables нет ничего криминального.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Некоторые сайты открываются или оооочень медленно, или вообще не открываются (pikabu.ru например).
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

xeb

Спасибо. А с шейпером что случилось? А то даже не знаю, куда копать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Вообще-то это костыль, который нужен только если MTU туннеля + заголовки пакета больше MTU канала...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Подскажите плиз.

 

Возможно ли использовать в vlan-mon имена вланов вида vlan2 а не eth1.2?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

в данный момент нет

 

Скажите плиз, в планах есть? И если есть, когда ожидать?

Изменено пользователем ztk

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ну думаю на след. неделе будет время

я так понимаю в таком случае будет использоваться только один интерфейс ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У кого-нибудь наблюдается утечка файловых дескрипторов? (для этого нужно (пару раз в день в течение 2-3 дней) посмотреть "ls -1 /proc/XXXX/fdinfo/ | wc -l" , где XXXX это номер процесса accel-ppp). Когда дескрипторов становится больше, чем максимально допустимое в системе, наступает segfault

 

Никто не проводил подобных наблюдений? Ни у кого accel-ppp не падает изредка в сегфолт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я пока наблюдаю. Пока всё стабильно.

Изменено пользователем purecopper

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

И я наблюдаю. Последние пару месяцев вообще падений не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

kayot

Падения из-за этого случаются редко, т.к. предполагаемая утечка довольно медленная. Мне интересен сам факт - есть она или нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

я так понимаю в таком случае будет использоваться только один интерфейс ?

 

Да. У нас используется один интерфейс для терминации абонентских вланов с влан на пользователя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

s.lobanov

Ну по вашей методике посмотрел 3 дня, сложно что-то сказать(постоянно меняется число интерфейсов в системе и число сессий). Если и утекает - то страшно медленно.

дескрипторы - IPOE сессиии, разбито по дням
4759 - 419

4607 - 370
5237 - 476
5341 - 511

5008 - 400
5837 - 674

К лимиту centos'а стандартному вряд ли можно так дойти, или оно в других модулях проявляется(у нас IPOE only), или грабли где-то еще.

[root@ipoe1 ~]# cat /proc/sys/fs/file-nr
8416    0       816265

Изменено пользователем kayot

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Может немного не в тему, но может кто сталкивался с проблемой стабильности работы роутеров D-link с сервером accel?

в 12 году версиях они работали нормально, а после обновления в конце 12 или начале 13 стали постоянно рвать соединение.

 

Конфиг accel

[modules]
#path=/usr/local/lib/accel-pptp
log_file
#log_tcp
#log_pgsql
pptp
#pppoe
#l2tp
#ipoe
auth_mschap_v2
auth_mschap_v1
auth_chap_md5
auth_pap
radius
ippool
sigchld
pppd_compat
#shaper_tbf
#chap-secrets

[core]
log-error=/var/log/accel-pptp/core.log
thread-count=4

[ipoe]
verbose=1
username=ifname
lease-time=600
max-lease-time=3600
#unit-cache=1000
l4-redirect-table=4
#l4-redirect-on-reject=300
shared=0
ifcfg=1
mode=L2
start=dhcpv4
#relay=10.10.10.10
#attr-dhcp-client-ip=DHCP-Client-IP-Address
#attr-dhcp-router-ip=DHCP-Router-IP-Address
#attr-dhcp-mask=DHCP-Mask
#attr-l4-redirect=L4-Redirect
#local-net=192.168.0.0/16
#lua-file=/etc/accel-ppp.lua
interface=eth0

[ppp]
verbose=1
min-mtu=1000
mtu=1400
mru=1400
#ccp=0
#sid-case=upper
check-ip=1

[lcp]
echo-interval=30
echo-failure=5

[pptp]
echo-interval=30
verbose=1

[pppoe]
interface=eth0
#ac-name=xxx
#service-name=yyy
#pado-delay=0
#pado-delay=0,100:100,200:200,-1:500
#ifname-in-sid=called-sid
verbose=1

[l2tp]
#dictionary=/usr/local/share/accel-pptp/l2tp/dictionary
hello-interval=120
timeout=120
rtimeout=10
retransmit=20
#host-name=accel-pptp
verbose=1
dir300_quirk=1
avp_permissive=1

[dns]
dns1=10.10.10.1
#dns2=172.16.1.1

[radius]
dictionary=/usr/local/usr/share/accel-pptp/radius/dictionary
nas-identifier=accel-pptp
nas-ip-address=10.10.10.1
gw-ip-address=10.255.255.1
server=10.10.10.6,****,auth-port=1812,acct-port=1813,req-limit=0,fail-time=0
verbose=1
#timeout=3
#max-try=3
acct-timeout=0

[client-ip-range]
10.0.0.0/8
172.0.0.0/8
83.0.0.0/8
88.0.0.0/8

[ip-pool]
gw-ip-address=192.168.0.1
192.168.0.2-255
192.168.1.1-255
192.168.2.1-255
192.168.3.1-255
192.168.4.1-255

[log]
log-file=/var/log/accel-pptp/accel-pptp.log
log-emerg=/var/log/accel-pptp/emerg.log
#log-debug=/dev/stdout
#log-tcp=127.0.0.1:3000
copy=1
#color=1
#per-user-dir=per_user
#per-session-dir=per_session
#per-session=1
level=5
#log-tcp=127.0.0.1:3000

[log-pgsql]
conninfo=user=log
log-table=log

[pppd-compat]
#ip-pre-up=/etc/ppp/ip-pre-up
ip-up=/etc/ppp/ip-up
ip-down=/etc/ppp/ip-down
ip-change=/etc/ppp/ip-change
radattr-prefix=/var/run/radattr
verbose=1

[tbf]
#attr=Filter-Id
#down-burst-factor=0.1
#up-burst-factor=1.0
#latency=50

[cli]
telnet=127.0.0.1:2000
tcp=127.0.0.1:2001
#passwd=123

[snmp]
master=1

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Обнаружил неприятный глюк:

accel-ppp version cdfcd0c5d6f040ea7ce6df13e4cbae3a7ca2c1e0

При смене пользователем подключенного устройства сбрасываются все сессии на сервере.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Статью разместил не в ту тему. Баг наблюдаю отчетливо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ка-то так:

 

 

[2013-10-19 22:41:10]: debug: eth1.2100.5: terminate

[2013-10-19 22:41:10]: info: eth1.2100.5: recv [DHCPv4 Discover xid=b07d8c02 chaddr=ac:16:2d:4c:ed:bd <Message-Type Discover> <Client-ID 01ac162d4cedbd> <Host-Name USER> <Vendor-Class 4d53465420352e30> <Request-List Subnet,Domain-Name,Router,DNS,44,46,47,31,Route,Classless-Route,249,Vendor-Specific> <Relay-Agent {Agent-Circuit-ID _000408340005} {Agent-Remote-ID _0107536f7665743137}>][2013-10-19 22:41:10]: info: eth1.2100.5: send [RADIUS(1) Accounting-Request id=1 <User-Name "Sovet17-5"> <NAS-Identifier "urals"> <NAS-IP-Address 10.9.1.1> <NAS-Port 6444> <NAS-Port-Type Ethernet> <Calling-Station-Id "00:0f:ea:59:41:96"> <Called-Station-Id "eth1.2100.5"> <Acct-Status-Type Stop> <Acct-Authentic RADIUS> <Acct-Session-Id "139821afe9531806">

<Acct-Session-Time 3929> <Acct-Input-Octets 146172157> <Acct-Output-Octets 130552416> <Acct-Input-Packets 202351> <Acct-Output-Packets 200081>

<Acct-Input-Gigawords 0> <Acct-Output-Gigawords 0> <Framed-IP-Address 10.10.251.131> <Acct-Terminate-Cause NAS-Request>]

[2013-10-19 22:41:10]: info: eth1.2100.5: send [RADIUS(1) Access-Request id=1 <User-Name "Sovet17-5"> <NAS-Identifier "urals"> <NAS-IP-Address 10.9.1.1> <NAS-Port 64

44> <NAS-Port-Type Ethernet> <Calling-Station-Id "ac:16:2d:4c:ed:bd"> <Called-Station-Id "eth1.2100.5"> <User-Password >]

[2013-10-19 22:41:10]: info: eth1.2100.5: recv [RADIUS(1) Accounting-Response id=1]

[2013-10-19 22:41:10]: info: eth1.2100.5: pppd_compat: ip-down started (pid 14313)

[2013-10-19 22:41:10]: info: eth1.2100.5: pppd_compat: ip-down finished (0)

[2013-10-19 22:41:10]: info: eth1.2100.5: ipoe: session finished

[2013-10-19 22:41:10]: warn: ppp: kernel doesn't support ipv6

[2013-10-19 22:41:10]: debug: libnetlink: RTNETLINK answers: No such file or directory

[2013-10-19 22:41:10]: error: genl: error talking to kernel

[2013-10-19 22:41:10]: warn: ipoe: unclassified packet handling is disabled

[2013-10-19 22:41:10]: info: ipoe: start interface eth1.2100.5 ()

<Стартуют интерфесы>

[2013-10-19 22:41:10]: msg: accel-ppp version cdfcd0c5d6f040ea7ce6df13e4cbae3a7ca2c1e0

[2013-10-19 22:41:14]: info: eth1.2100.5: recv [DHCPv4 Discover xid=b07d8c02 chaddr=ac:16:2d:4c:ed:bd <Message-Type Discover> <Client-ID 01ac162d4cedbd> <Host-Name USER> <Vendor-Class 4d53465420352e30> <Request-List Subnet,Domain-Name,Router,DNS,44,46,47,31,Route,Classless-Route,249,Vendor-Specific> <Relay-Agent {Agent-Circuit-ID _000408340005} {Agent-Remote-ID _0107536f7665743137}>]

[2013-10-19 22:41:14]: info: eth1.2100.5: send [RADIUS(1) Access-Request id=1 <User-Name "Sovet17-5"> <NAS-Identifier "urals"> <NAS-IP-Address 10.9.1.1> <NAS-Port 6444> <NAS-Port-Type Ethernet> <Calling-Station-Id "ac:16:2d:4c:ed:bd"> <Called-Station-Id "eth1.2100.5"> <User-Password >]

[2013-10-19 22:41:14]: info: eth1.2100.5: recv [RADIUS(1) Access-Accept id=1 <Framed-IP-Address 10.10.251.131> <INT-STATUS 1> <Shaper-Limit 35840> <DHCP-Mask 25> <DHCP-Router-IP-Address 10.10.251.1>]

[2013-10-19 22:41:14]: info: eth1.2100.5: Sovet17-5: authentication succeeded

[2013-10-19 22:41:14]: info: eth1.2100.5: send [DHCPv4 Offer xid=b07d8c02 yiaddr=10.10.251.131 siaddr=10.10.251.1 chaddr=ac:16:2d:4c:ed:bd <Message-Type Offer> <Server-ID 10.10.251.1> <Lease-Time 3600> <Router 10.10.251.1> <Subnet 255.255.255.128> <DNS 10.10.252.2,10.10.252.3>]

[2013-10-19 22:41:14]: info: eth1.2100.5: recv [DHCPv4 Request xid=b07d8c02 chaddr=ac:16:2d:4c:ed:bd <Message-Type Request> <Client-ID 01ac162d4cedbd> <Request-IP 10.10.251.131> <Server-ID 10.10.251.1> <Host-Name USER> <Option-81 00000055534552> <Vendor-Class 4d53465420352e30> <Request-List Subnet,Domain-Name,Router,DNS,44,46,47,31,Route,Classless-Route,249,Vendor-Specific> <Relay-Agent {Agent-Circuit-ID _000408340005} {Agent-Remote-ID _0107536f7665743137}>]

[2013-10-19 22:41:14]: info: eth1.2100.5: send [RADIUS(1) Accounting-Request id=1 <User-Name "Sovet17-5"> <NAS-Identifier "urals"> <NAS-IP-Address 10.9.1.1> <NAS-Port 6444> <NAS-Port-Type Ethernet> <Calling-Station-Id "ac:16:2d:4c:ed:bd"> <Called-Station-Id "eth1.2100.5"> <Acct-Status-Type Start> <Acct-Authentic RADIUS> <Acct-Session-Id "139821afe9531ccd"> <Acct-Session-Time 0> <Acct-Input-Octets 0> <Acct-Output-Octets 0> <Acct-Input-Packets 0> <Acct-Output-Packets 0> <Acct-Input-Gigawords 0> <Acct-Output-Gigawords 0> <Framed-IP-Address 10.10.251.131>]

[2013-10-19 22:41:14]: info: eth1.2100.5: recv [RADIUS(1) Accounting-Response id=1]

[2013-10-19 22:41:14]: info: eth1.2100.5: shaper: installed shaper 35840/35840 (Kbit)

[2013-10-19 22:41:14]: info: eth1.2100.5: ipoe: session started

[2013-10-19 22:41:14]: info: eth1.2100.5: pppd_compat: ip-up started (pid 14333)

[2013-10-19 22:41:14]: info: eth1.2100.5: send [DHCPv4 Ack xid=b07d8c02 yiaddr=10.10.251.131 chaddr=ac:16:2d:4c:ed:bd <Message-Type Ack> <Server-ID 10.10.251.1> <Lease-Time 3600> <Router 10.10.251.1> <Subnet 255.255.255.128> <DNS 10.10.252.2,10.10.252.3>]

[2013-10-19 22:41:14]: info: eth1.2100.5: pppd_compat: ip-up finished (0)

[2013-10-19 22:42:06]: info: cli: telnet: new connection from 127.0.0.1

[2013-10-19 22:42:44]: debug: cli: disconnect

[2013-10-19 22:42:54]: debug: recv [DHCPv4 Request xid=5e9d1080 ciaddr=10.10.251.131 chaddr=00:0f:ea:59:41:96 <Message-Type Request> <Client-ID 01000fea594196> <Host-Name DIR-320> <Request-List Subnet,Router,DNS,Domain-Name,Route,44,46,47,Classless-Route> <Relay-Agent {Agent-Circuit-ID _000408340005} {Agent-Remote-ID _0107536f7665743137}>]

[2013-10-19 22:42:54]: info: send [DHCPv4 Nak xid=5e9d1080 chaddr=00:0f:ea:59:41:96 <Message-Type Nak>]

[2013-10-19 22:42:54]: debug: eth1.2100.5: terminate

[2013-10-19 22:42:54]: info: eth1.2100.5: send [RADIUS(1) Accounting-Request id=1 <User-Name "Sovet17-5"> <NAS-Identifier "urals"> <NAS-IP-Address 10.9.1.1> <NAS-Port 6444> <NAS-Port-Type Ethernet> <Calling-Station-Id "ac:16:2d:4c:ed:bd"> <Called-Station-Id "eth1.2100.5"> <Acct-Status-Type Stop> <Acct-Authentic RADIUS> <Acct-Session-Id "139821afe9531ccd"> <Acct-Session-Time 100> <Acct-Input-Octets 134823> <Acct-Output-Octets 388393> <Acct-Input-Packets 1501> <Acct-Output-Packets 2295> <Acct-Input-Gigawords 0> <Acct-Output-Gigawords 0> <Framed-IP-Address 10.10.251.131> <Acct-Terminate-Cause NAS-Request>]

[2013-10-19 22:42:54]: info: eth1.2100.5: recv [RADIUS(1) Accounting-Response id=1]

[2013-10-19 22:42:54]: info: eth1.2100.5: pppd_compat: ip-down started (pid 14411)

[2013-10-19 22:42:54]: info: eth1.2100.5: pppd_compat: ip-down finished (0)

[2013-10-19 22:42:54]: info: eth1.2100.5: ipoe: session finished

[2013-10-19 22:42:55]: warn: ppp: kernel doesn't support ipv6

[2013-10-19 22:42:55]: debug: libnetlink: RTNETLINK answers: No such file or directory

[2013-10-19 22:42:55]: error: genl: error talking to kernel

[2013-10-19 22:42:55]: warn: ipoe: unclassified packet handling is disabled

[2013-10-19 22:42:55]: info: ipoe: start interface eth1.2100.5 ()

<Стартуют интерфесы>

 

 

Изменено пользователем purecopper

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Коредамп сделал. Слать на почту?

Откатился до ebd85d82895ad2b8d711660d5e0f850bbbc361d5. Всё работает стабильно.

Изменено пользователем purecopper

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Коредамп сделал. Слать на почту?
ну да, но вместе с собранными бинарниками этой версии

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Добрый день! Внезапно столкнулся с проблемой accel-ppp + custom kernel. При компиляции ядра встроил в него pppoe, ppp, ifb, htb, cbq, и много прочего что нужно для браса без поддержки IPv6. Но ацель ругается, говорит что хочет модули, и после нескольких секунд после старта просто завершает работу. Пробовал 1.7.2, 1.7.3, SVN версии

 

Из логов пишет только в

 

/var/log/accel-ppp/accel-ppp.log

[2013-10-21 12:36:53]:  warn: ppp: kernel doesn't support ipv6
[2013-10-21 12:36:53]:  warn: failed to load pppoe kernel module
[2013-10-21 12:37:09]:  warn: failed to load ifb kernel module

 

/var/log/accel-ppp/emerg.log

shaper: ioctl(SIOCGIFINDEX): No such device

 

в остальных логах пусто

 

Если загрузить ядро в котором всё это добро таки модульное, никаких проблем не замечено

 

UPD: Дико извиняюсь за невнимательность, IFB (Intermediate Functional Block device) всё-таки небыло встроено.

Но появилась другая проблема:

 

/var/log/accel-ppp/accel-ppp.log

[2013-10-21 13:20:41]:  warn: ppp: kernel doesn't support ipv6
[2013-10-21 13:20:41]:  warn: failed to load pppoe kernel module
[2013-10-21 13:20:54]:  warn: failed to load ifb kernel module
[2013-10-21 13:20:54]:   msg: accel-ppp version d30c909bf845e359ec657f294af13d36cce46d06
'
[2013-10-21 13:21:08]: error: pppoe: connect: Bad file descriptor
[2013-10-21 13:21:08]:  info: : disconnected

Изменено пользователем sash_ko

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.