mpd4 привязка к mac

[Dushes]

собственного говоря возможен сабж ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Abigor]

а накуя?

[Dushes]

Ну как, что бы пароли друг у друга не варавали ....
Я понима ю что mac подменить можно, но тем немение чем больше уровней защиты тем лучше ...

Ещё бы хотелось конечно ms-chap-v2 настроить, но я к сожелению незнаю как и объяснить никто не могет, потому пока юзаю Chap-md5

[Abigor]

ты видимо юзаешь mpd3
перейти на mpd4 там с этим нормально,

Код: Выделить всё

    set link no pap chap
    set link enable chap
    set ccp yes mppc
    set ccp yes mpp-e40
    set ccp yes mpp-e56
    set ccp yes mpp-e128

и будет у тебя
AUTHPROTO CHAP MSOFTv2
вот кажется все что тебе надо, и шифровать канал будешь и пароль ни кто не перехватит.

[schizoid]

вот кажется все что тебе надо, и шифровать канал будешь и пароль ни кто не перехватит

вот пароли то как раз как-то и перехватывають
думаю, что не при авторизации, а наверна если пароль сохранен на машинке...
в общем умники нашей сети нахватались уже паролей юзверей.
так защититься - хз. мож длиннее пароль и сложнее нуно. да наверна низзя его сохранять. да фаеры пусть себе ставят...
привязку сделал по мак адресу, но это ж немного не то.
если б мона было сделать привязку мак+виртуальный_ИП+реальный_ИП, тогда было б лучше...
з.ы.: крик души...

[Abigor]

твой крик, это управляемый свитч
оффтоп

[schizoid]

Abigor, ненакупишься...

[Dushes]

это не всё я вот чё в инете нарыл

Код: Выделить всё

set link enable chap 
set link enable chap-md5 
set link enable chap-msv1 
set link enable chap-msv2

а mpd у меня 4.1

[Abigor]

вот оставь только
set link enable chap-msv2
а остальные поставь в disable и будет счастье

[Dushes]

Так и сделал

Но вопрос по маку так и остался открытым ...

arp proxy не работает хотя опцию ставлю в enable a "arp -a" его не видит.
хотелось бы задать mac жостко таблицей .... либо как нить иначе его привязать ..
хотя mac где то в mpd хранится, т.к. я подключался к mpd через web интерфейс и там на против каждого пользователя светится его mac.

[schizoid]

а мак чего?
потому что у мну (правда не мпд, а пптп) у всех туннелей одинаковый мак-адрес.
я контролирую arpwatch+статическую_таблицу_мак_адресов.
примерно так:
http://www.opennet.ru/tips/info/750.shtml

[Abigor]

proxy-arp это не то что ты подумал, это если ажется ip туннеля совпадают с ip сети, но точно не для контроля маков

[Dushes]

ну вообще mac пользователя передаётся в пакете вместе с ip ?
если подключение через pppoe ...
как вообще можно просмотреть его с помощью tcpdamp ...

[Dushes]

я заметил что mpd знает адреса т.к. захожу на mpd через web и там напротив каждого пользователя его mac.
я и подумал что можно поти другим путём если ip и mac не совподают то отключать pppoe подключание.

а как можно узнать средствами mpd mac определённого пользователя (хоть оп ip хоть по имени неважно)?