А зачем жестко привязывать оборудование к мак? Это ж пое, а не дхцп

Никто не привязывает

Ваш мак прописывается на свитче на некоторое время. Банальная защита от дебилов, втыкающих все подряд в порт

Если появляется больше 1 мака - в блок, ибо нефиг

Оставил устройство на ночь. Неужели за это время мак не обновился?

Надо было порт потушить

Смотря как настррено

Если стоит запоминать навсегда, то не обновится

Смотря как настроено у провайдера

Спасибо, буду знать

Просто много кто втыкает свитчи, роутеры клиентскими портами в провайдера...

В общем хватает дебилов. + слишком умных...

Особенно с нервотиками, считающих себя админами...

Коллеги, а было у кого такое, что опция Only-One в PPP profiles не работала? В режиме теста с трех разных устройств установил соединение с одного логина

Проверяйте что в секрете и севере пописан тот профиль

Не надо интерфейс указывать

Секретов нет, через радиус идут. Профиль установлен по умолчанию

Это не профиль по умолчанию :)

Не совсем так, согласен. В смысле они подключаются под профилем, который по умолчанию установлен на сервере. Или радиусных клиентов можно жестко привязать к профилю?

И еще один непонятный момент. На сервере указан профиль (скрин выше), в нем при UpDown прописаны скрипты. Это для радиусных клиентов. Для других удаленных объекто заведен другой профиль и соответствующие сикреты. Но все равно при подключении выполняется этот скрипт, хотя привязаны к профилю без скрипта
UPD: получается, что выполняется скрипт Up/Down из профиля, которому привязан сикрет и еще из профиля, установленного в /interface l2tp-server server
Чертовщина какая-то