Size: a a a

2021 June 14

А

Анатолий in Accel-PPP
Проблема была в некорректных значениях
min-mtu=1280
mtu=1360
mru=1360
источник

А

Анатолий in Accel-PPP
Мне нужно было, чтобы отдавало mtu=1500. Я его прописал. Вот и оно выдавало ошибки. Теперь осталось поиграть с mtu/mru
источник

А

Анатолий in Accel-PPP
Всем человеческое спасибо 👍🤝
источник

AG

Anton Gorlov in Accel-PPP
А как вы в сстп 1500 запихаете? Или у Вас джумбо по пути?
источник

VG

Vladislav Grishenko in Accel-PPP
mtu в туннеле поддерживается до 4095-4-2
источник

VG

Vladislav Grishenko in Accel-PPP
tcp поток же
источник

MM

Maksim (M) M. in Accel-PPP
там какой-то старный радиус у человека он хочет-проверяет  - Message-Authenticator, а accel же этого но посылает и потому получаем Access-Rejec
источник

MM

Maksim (M) M. in Accel-PPP
источник

MM

Maksim (M) M. in Accel-PPP
Переслано от 𓆩мaса садр𓆪...
Can we include it to accel pptp ?
источник

MM

Maksim (M) M. in Accel-PPP
Переслано от 𓆩мaса садр𓆪...
Can we request to solve this problem in github?
источник

VG

Vladislav Grishenko in Accel-PPP
а вот чтобы каждый пакет пролезал в 1500, нужно 20 (ip) + 20 (tcp) + 40 (tls) + 4 (sstp) + 2 (ppp) вычесть
источник

VG

Vladislav Grishenko in Accel-PPP
грубо говоря, с mtu 1414 должно быть ок. но и с 4089 тоже (еще бы винда только так умела)
источник

AG

Anton Gorlov in Accel-PPP
Окак... не знал
источник

MM

Maksim (M) M. in Accel-PPP
@themiron а подскажи, правильно я понимаю чтобы аксел послал на радиус запрос с Message-Authenticator, это же словарями не лечится ?
источник

VG

Vladislav Grishenko in Accel-PPP
угу, нужно посылать специально
источник

VG

Vladislav Grishenko in Accel-PPP
смотрю что это вообще и зачем
источник

MM

Maksim (M) M. in Accel-PPP
человек сейчас использует какой-то радиус ibsng, у него там:
𓆩мaса садр𓆪, [14.06.21 15:30]
Radius has no problem

𓆩мaса садр𓆪, [14.06.21 15:31]
You saw all other services working
Openvpn cisco softether ipsec ...

𓆩мaса садр𓆪, [14.06.21 15:31]
And pptpd works but accel-pptp doesn't work
источник

𓆩с

𓆩мaса садр𓆪... in Accel-PPP
[root@vultrguest ~]# echo "User-Name=act,User-Password=act" | radclient -x  5.9.227.100:1812 auth AntiFilter
Sent Access-Request Id 3 from 0.0.0.0:51695 to 5.9.227.100:1812 length 43
       User-Name = "act"
       User-Password = "act"
       Cleartext-Password = "act"
Received Access-Reject Id 3 from 5.9.227.100:1812 to 192.248.175.136:51695 length 20
(0) -: Expected Access-Accept got Access-Reject
[root@vultrguest ~]#
[root@vultrguest ~]#
[root@vultrguest ~]#
[root@vultrguest ~]# echo "User-Name=act,User-Password=act,NAS-IP-Address = 192.248.175.136,NAS-Port = 1812,Message-Authenticator = 0x00000000000000000000000000000000" | radclient -x  5.9.227.100:1812 auth AntiFilter
Sent Access-Request Id 100 from 0.0.0.0:48826 to 5.9.227.100:1812 length 73
       User-Name = "act"
       User-Password = "act"
       NAS-IP-Address = 192.248.175.136
       NAS-Port = 1812
       Message-Authenticator = 0x00000000000000000000000000000000
       Cleartext-Password = "act"
Received Access-Accept Id 100 from 5.9.227.100:1812 to 192.248.175.136:48826 length 26
       Acct-Interim-Interval = 60
источник

MM

Maksim (M) M. in Accel-PPP
опытным путем вяснили что без  Message-Authenticator всегда приходит Reject  он менять радиус не хочет, вот и справшиват
источник

𓆩с

𓆩мaса садр𓆪... in Accel-PPP
here is the test , radius requests must to be included nas ip,nas port , message authenticator
источник