FreeBSD + mpd

[argus_k]

Привет всем!!!

Помогите с таким вопросом...

как с помощью mpd поднять два VPN канала?

один поднимаю без проблем... все работает...
прописую аналогично второй - поднимается токо первый...
мой mpd.conf:
default:
load vpn_all
load vpn_rec

vpn_all:
new -i ng0 vpn_all vpn_all
set bundle authname "***"
set bundle password "***"
set bundle yes compression
set iface idle 0
set iface enable tcpmssfix
set iface up-script /usr/local/etc/mpd/default_add
set iface down-script /usr/local/etc/mpd/default_del
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
set link mtu 1500
set link keep-alive 5 30
set ccp yes mppc mpp-e128 mpp-stateless
open

vpn_rec:
new -i ng1 vpn_rec vpn_rec
set bundle authname "******"
set bundle password "******"
set bundle yes compression
set iface idle 0
set iface enable tcpmssfix
# set iface up-script /usr/local/etc/mpd/default_add
# set iface down-script /usr/local/etc/mpd/default_del
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
set link mtu 1500
set link keep-alive 5 30
set ccp yes mppc mpp-e128 mpp-stateless
open
мой mpd.links:
vpn_all:
set link type pptp
set pptp peer 192.168.7.100
set pptp enable originate
set pptp disable incoming
set pptp disable delayed-ack
set pptp disable windowing
vpn_rec:
set link type pptp
set pptp peer 192.168.7.100
set pptp enable originate
set pptp disable incoming
set pptp disable delayed-ack
set pptp disable windowing

заранее благодарен...

[brj]

mpd.conf

default:
load link1
load link2

link1:
set iface disable on-demand
set pptp peer 10.20.30.40
set pptp disable incoming
set pptp enable outcall
set pptp enable originate

link2:
set iface disable on-demand
set pptp peer 40.30.20.10
set pptp disable incoming
set pptp enable outcall
set pptp enable originate

в mpd.links

link1:
set link type pptp

link2:
set link type pptp

Досолить и доперчить по вкусу.

[brj]

Да, и если нужно persistent линк, а не dial on demand, то после секции link1, link2 добавить open iface в конец.

[argus_k]

Спасибо, что откликнулись...
Дело в том, что у меня
set pptp peer 10.10.20.100
один и тотже для обоих подключений...
я подозреваю, просто на другой стороне надо еще один отдельний демон MPD поднимать на отдельном порте или алиасы для интерфейсов делать... даже не знаю...

[brj]

Без разницы. Просто убрать on demand как класс и выставить в персистент. И оно будет соеденятся.

Только я тогда не много не понимаю как будет возможно "сгородить" роутинг с двумя ИПИ через два тунеля с одним GW. Ух |;~