Size: a a a

2021 June 14

А

Анатолий in Accel-PPP
Я accel использовал года 2 назад, но на centos 7. И сейчас проделывал все те же действия, что и раньше)) Только ОС решил сменить. Раньше работало, сейчас нет))
источник

D

Dimka88 in Accel-PPP
Значит есть ошибкас конфигурацией
источник

А

Анатолий in Accel-PPP
apt-get install -y build-essential cmake gcc linux-headers-uname -r git libpcre3-dev libssl-dev liblua5.1-0-dev
git clone https:// github.com /accel-ppp/ accel-ppp.git /opt/accel-ppp-code
mkdir /opt/accel-ppp-code/build
cd /opt/accel-ppp-code/build/
cmake -DBUILD_IPOE_DRIVER=FALSE -DBUILD_VLAN_MON_DRIVER=FALSE -DCMAKE_INSTALL_PREFIX=/usr -DKDIR=/usr/src/linux-headers-uname -r -DLUA=TRUE -DCPACK_TYPE=Debian10 ..
make
cpack -G DEB
dpkg -i accel-ppp.deb
источник

А

Анатолий in Accel-PPP
Вроде бы при установке нечего красного и сильно предупреждающего не было. Странно. Попробую переустановить ОС.
источник

D

Dimka88 in Accel-PPP
Можно под strace запустить и проверить про no such file or directory
источник

А

Анатолий in Accel-PPP
Ubuntu 20.04 поддерживается?
источник

VG

Vladislav Grishenko in Accel-PPP
файла ж нет
источник

VG

Vladislav Grishenko in Accel-PPP
указанного в ssl-dhparam
источник

А

Анатолий in Accel-PPP
Точно. Вот я идиот 😂
источник

А

Анатолий in Accel-PPP
Спасибо))
источник

VG

Vladislav Grishenko in Accel-PPP
в принципе он и не обязателен
источник

VG

Vladislav Grishenko in Accel-PPP
но желателен, отличный от дефолта
источник

А

Анатолий in Accel-PPP
Осталось разобраться как ограничить подключение.
источник

А

Анатолий in Accel-PPP
Ещё один момент.
accept=ssl
ssl-protocol=tls1.2,tls1.3
ssl-ecdh-curve=prime384v1
ssl-ciphers=ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
ssl-prefer-server-ciphers=1
источник

А

Анатолий in Accel-PPP
Всё верно?
источник

А

Анатолий in Accel-PPP
Теперь при старте accel в логе
[2021-06-14 12:25:39]: error: sstp: ssl-ecdh-curve error: error:00000000:lib(0):func(0):reason(0)
[2021-06-14 12:25:39]:  warn: sstp: iprange module disabled, improper IP configuration of PPP interfaces may cause kernel soft lockup
источник

VG

Vladislav Grishenko in Accel-PPP
параметры передаются в openssl
источник

VG

Vladislav Grishenko in Accel-PPP
см. доку по нему
источник

M

Maksim in Accel-PPP
Привет, подскажите как побороть не стартование сеcсии

IPoE - qinq

На ацеле сессия с 0.0.0.0
В логах падает по таймауту в 10 сек

Как бы дело в физике, но.

В цепочке ацель - клиент, есть микрот на котором я тоднял тотже qinq влан

Так на микроте я могу как клиент пройти авторизацию и все ок
Также как DHCP сервер авторизовать клинта и он пингуется

У клиента стоит роутер MiWiFi-R4CM
источник

M

Maksim in Accel-PPP
Если сменить мак на другой (кнонировать) то авторизация проходит и работает, но через время опять 0.0.0.0
источник