Inet-Admins mailing list archive (inet-admins@info.east.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [inet-admins] FreeBSD 2.2.2+ Cisco 3640 ?
Andrey V. Stolyarov wrote:
> Могу ошибаться, но это, по-моему, не помогает. Все равно юзверь может свой
> адрес сам указать. А DNS не в то окошко прописать - ума много не надо :(
>
> Лично я лечил, сколь помню, таки макаром - на киске
>
> aaa authorization network tacacs+
>
Да, tacacs+ это ключевое слово. В моей конфигурации это есть.
В users_guide прямо сказано ( правда для ppp )
4). Next, during PPP's address negotiation phase, each time the remote
peer requests a specific address, if that address isn't in the cache
obtained in step 3, a new authorization request is made to see if the
peers requested address is allowable. This step can be repeated
multiple times until both sides agree on the remote peer's address or
until the NAS (or client) decide they're never going to agree and they
shut down PPP instead.
То есть не разрешает соединяющейся стороне установить свой ip.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
|
