Возвращаюсь к своим баранам. Можно ли сказать что если я возьму себе модель Посилання видалено, поддерживающей одновременно поднятие VPN и роутинг в локалку, то можно будет билайн интернет раздавать на все устройства в доме по меди и воздуху пользуюсь простым DHCP, так? Без того, чтобы поднимать VPN на каждом устройстве, как было бы в противном случае, так?
Обсуждение провайдера Beeline
- Автор теми anis
- Дата створення
alex444
staff (вахтьор)
Статус: Офлайн
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
в rfc2637 ни слова нет о "рекомендуемом" методе аутентификации. но есть стандарты "де факто". А поскольку поптоп - микрософтовское типа
- то смотрим на "де-факто" рекомендуемое тем же микрософтом (кстати, в pptp-сервере RAS - найдите возможность требования от клиента PAP, плз ).Добавлено через 5 минут
Раздавать можно будет однозначно. Сразу оговорюсь - что исходника его прошивки я не видел, и не знаю - стоит ли там в конфиге ppp (или вкомпилено ли) опция "accept pap"
. Свой dir-400 я смотрел - там require chap (но это гораздо более дешёвое изделие (и глючное)).в rfc2637 ни слова нет о "рекомендуемом" методе аутентификации. но есть стандарты "де факто". А поскольку поптоп - микрософтовское типа
Такой ахинеи я еще не слышал ни от одного админа
Я так понял в своей сети вы используете "де-факто" стандартную операционную систему Windows и "де-факто" стандартный RAS в качестве сервера доступа?
Читайте мурзилку товарищ "технический директор" Посилання видалено
Хорошо бы...
alex444
staff (вахтьор)
Статус: Офлайн
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
"ахинея" - это когда "мой знакомый админ" настраивает впн-сервер с требованием mppe и mschap-v2, мотивируя "а чтоб на вистах клиенту ничего не надо было трогать". А потом "счастливые" обладатели железок (ничего этого не умеющих, но ранее у них "всё работало" в салтовнете) - выли белугами...Такой ахинеи я еще не слышал ни от одного админа
вот тебе "мой" сервер:Я так понял в своей сети вы используете "де-факто" стандартную операционную систему Windows и "де-факто" стандартный RAS в качестве сервера доступа?
[root*vpn-serv ppp]# cat options.pptpd| grep -v "#"
nologfd
auth
novj
novjccomp
nopcomp
noaccomp
nobsdcomp
nodeflate
nomp
require-chap
refuse-pap
ms-dns 194.114.132.8
ms-dns 194.114.132.6
lcp-echo-failure 3
lcp-echo-interval 5
194.114.133.1:
logfile /var/log/pppd.log
asyncmap FFFFFFFF
===
ps а прошивки роутерам пишут программисты, а вовсе не админы. И тоже ориентируются на де-факто. Не веришь - посмотри исходники тех же длинковских прошивок
."ахинея" - это когда "мой знакомый админ" настраивает впн-сервер с требованием mppe и mschap-v2, мотивируя "а чтоб на вистах клиенту ничего не надо было трогать". А потом "счастливые" обладатели железок (ничего этого не умеющих, но ранее у них "всё работало" в салтовнете) - выли белугами...
вот тебе "мой" сервер:
[root*vpn-serv ppp]# cat options.pptpd| grep -v "#"
nologfd
auth
novj
novjccomp
nopcomp
noaccomp
nobsdcomp
nodeflate
nomp
require-chap
refuse-pap
ms-dns 194.114.132.8
ms-dns 194.114.132.6
lcp-echo-failure 3
lcp-echo-interval 5
194.114.133.1:
logfile /var/log/pppd.log
asyncmap FFFFFFFF
===
ps а прошивки роутерам пишут программисты, а вовсе не админы. И тоже ориентируются на де-факто. Не веришь - посмотри исходники тех же длинковских прошивок
Кстати lcp-echo-interval в 60 рекомендуют устанавливать (RFC2637). Не "стандарт"!
Слишком много "де-факто". Рекомендую всегда оперировать фактами.
Останнє редагування:
alex444
staff (вахтьор)
Статус: Офлайн
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
ну так и я о фактах... первая же включенная железяка (dir-400 мой, естественно) на <auth pap> от сервера - nak-нула и попросила чап у "экспериментального" впн-сервера. . Возможности сказать ей "require pap" в вебинтерфейсе программеры не предусмотрели (а другого интерфейса юзеру не предоставлено).
/дописано/
хотя... чего метать бисер-то .. это нам-мелким надо иметь возможность, чтоб у клиента любое оборудование (винды-маки-линухи-линухи"тупожелезки"-линухи"умножелезки"-прочиежелезки) могли работать без проблем с нами - потому и ставим "универсальные" настройки серверам доступа, по максимуму совместимости со всем существующим зоопарком. А крупному оператору - по шарабану.. он ведь привык мыслить тысячами юзеров, плюс-минус десяток ему рояли не играет. (интересно, макинтош сядет без кручения настроек на их впн?)
. Возможности сказать ей "require pap" в вебинтерфейсе программеры не предусмотрели (а другого интерфейса юзеру не предоставлено)./дописано/
хотя... чего метать бисер-то .. это нам-мелким надо иметь возможность, чтоб у клиента любое оборудование (винды-маки-линухи-линухи"тупожелезки"-линухи"умножелезки"-прочиежелезки) могли работать без проблем с нами - потому и ставим "универсальные" настройки серверам доступа, по максимуму совместимости со всем существующим зоопарком. А крупному оператору - по шарабану.. он ведь привык мыслить тысячами юзеров, плюс-минус десяток ему рояли не играет. (интересно, макинтош сядет без кручения настроек на их впн?)
Да... плачевная ситуация.
Как я понял, чтобы получить то же самое, что я имею сейчас с УТ мне надо менять оборудование... на DIR-655 например. (кстати в Посилання видалено не нашел ни слова о возможности устанавливать метод аутентификации для установления VPN соединения. Может, конечно, не внимательно смотрел) Но для меня важно, чтобы, если я перейду на билайн и куплю эту железяку она действительно работала в билайновской сети. Что могут сказать представители билайна?
Или устанавливать на каждой 4-х ОС (2 девайса по дуал бут с Win+Lin ) по VPN. И у всех гостей, которые приходят со своими буками и у всех, кому делаю компьютеры, чтобы дать им выход в инет? Стоит ли? По-моему, это не выход. Тем более ставить пакеты для работы инета без самого инета постоянно перегружаясь в Уиндоуз отслеживая зависимости... нет... это не для меня.
Помогут ли билайновцы с настройкой? Есть ли внятный мануал? И самое интересное - каково качество сети? Мне локалка не была нужна никогда, интересует только внешний мир.
Как я понял, чтобы получить то же самое, что я имею сейчас с УТ мне надо менять оборудование... на DIR-655 например. (кстати в Посилання видалено не нашел ни слова о возможности устанавливать метод аутентификации для установления VPN соединения. Может, конечно, не внимательно смотрел) Но для меня важно, чтобы, если я перейду на билайн и куплю эту железяку она действительно работала в билайновской сети. Что могут сказать представители билайна?
Или устанавливать на каждой 4-х ОС (2 девайса по дуал бут с Win+Lin ) по VPN. И у всех гостей, которые приходят со своими буками и у всех, кому делаю компьютеры, чтобы дать им выход в инет? Стоит ли? По-моему, это не выход. Тем более ставить пакеты для работы инета без самого инета постоянно перегружаясь в Уиндоуз отслеживая зависимости... нет... это не для меня.
Помогут ли билайновцы с настройкой? Есть ли внятный мануал? И самое интересное - каково качество сети? Мне локалка не была нужна никогда, интересует только внешний мир.
alex444
Да, настройка подключения на маке есть на сайте корбины. Спасибо за конфиг. А в крупном операторе когда-то кто-то слишком важный, не разобравшись, сделал "мастер-конфиг", и теперь они до потери пульса готовы доказывать, что их учение - самое правильное. На месте этого оператора я вообще бы отказался от vpn и зарезал полосу на порту.
ZeroBit
Если вопрос стоит об одном провайдере (а не в дополнение к УТ), то в Билайне пока смысла нет.
Да, настройка подключения на маке есть на сайте корбины. Спасибо за конфиг. А в крупном операторе когда-то кто-то слишком важный, не разобравшись, сделал "мастер-конфиг", и теперь они до потери пульса готовы доказывать, что их учение - самое правильное. На месте этого оператора я вообще бы отказался от vpn и зарезал полосу на порту.
ZeroBit
Если вопрос стоит об одном провайдере (а не в дополнение к УТ), то в Билайне пока смысла нет.
Не понял. Я хочу менять провайдера с УТ на Билайн с целью
а) сокращения расходов на трафик
б) увеличения скорости соединения
В этих отношения билайн превосходит УТ. НО остается вопрос с качеством сети. Локалкой не планирую пользоваться.
Статус: Офлайн
Реєстрація: 14.05.2007
Повідом.: 1564
Реєстрація: 14.05.2007
Повідом.: 1564
"ахинея" - это когда "мой знакомый админ" настраивает впн-сервер с требованием mppe и mschap-v2, мотивируя "а чтоб на вистах клиенту ничего не надо было трогать". А потом "счастливые" обладатели железок (ничего этого не умеющих, но ранее у них "всё работало" в салтовнете) - выли белугами...
вот тебе "мой" сервер:
[root*vpn-serv ppp]# cat options.pptpd| grep -v "#"
nologfd
auth
novj
novjccomp
nopcomp
noaccomp
nobsdcomp
nodeflate
nomp
require-chap
refuse-pap
ms-dns 194.114.132.8
ms-dns 194.114.132.6
lcp-echo-failure 3
lcp-echo-interval 5
194.114.133.1:
logfile /var/log/pppd.log
asyncmap FFFFFFFF
===
ps а прошивки роутерам пишут программисты, а вовсе не админы. И тоже ориентируются на де-факто. Не веришь - посмотри исходники тех же длинковских прошивок
вы все еще юзаете линуха? "тогда мы идем к вам"
Добавлено через 36 секунд
кстате забыл написать - билайн гавно!
alex444
staff (вахтьор)
Статус: Офлайн
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Ну вот, с позволения собеседника... тут и про качество инета прям щас, и про роутеры... выделенное касается файла с ftp.dlink.ru - которое днём даже нормально отдаёт со скоростью 5-6 мегабит на меня...
=====
SunSay (23:50:10 4/12/2008)
недавно я настравиал дир 330
KrAN (23:50:10 4/12/2008)
вот тебе - весь лог моего.. как он стартует - вааще ни хера, начинается с pptp..
[выкушено]
SunSay (23:52:35 4/12/2008)
инет ******ся совсем
KrAN (23:52:43 4/12/2008)
ну, 330-й то вообще песня.. как я весной у длинков прошивку выпрашивал, чтоб ГАЛОЧКА была "mppe" или "not mppe" - оно упорно умело только с шифрованием ходить
KrAN (23:52:49 4/12/2008)
как раз на 330-й
SunSay (23:52:55 4/12/2008)
)))
SunSay (23:53:00 4/12/2008)
дада
SunSay (23:53:01 4/12/2008)
я перепрошил его тоже
SunSay (23:53:09 4/12/2008)
уже не помню что.. но что то не давало
SunSay (23:53:35 4/12/2008)
бедный парень)))) ничего не соображая в этом нажимал под моим руководством на кнопки
SunSay (23:53:45 4/12/2008)
осознавая что он прошивает железяку)))
SunSay (23:54:10 4/12/2008)
пойду спать
SunSay (23:54:19 4/12/2008)
СН.. инета нет ваще.. даже мануал буду пол часа лить
SunSay (23:54:21 4/12/2008)
нафик такое
KrAN (23:54:31 4/12/2008)
ну а когда я был - прошивки ещё не было.. мне какой-то сырец прислали.. оно глючило у клиента нещадно.. потом совсем загнулось - та и перешивка у него ОЧЕНЬ нетривиальная, после перешивки он "что-то делает" минут 10, е го НИЗЗЯ в это время дёргать. и только потом он отдупляется и начинает мыргать светиком проца и пингаться
SunSay (23:54:33 4/12/2008)
7мб... на 20 минут
SunSay (23:54:45 4/12/2008)
)
KrAN (23:54:55 4/12/2008)
учти на 330-е.
KrAN (23:55:13 4/12/2008)
та и 400й тоже примерно похоже, но быстрее.
KrAN (23:55:29 4/12/2008)
не 10 минут , а 4 дуплит
SunSay (23:55:33 4/12/2008)
угумсь..
====
выделенное касается файла с ftp.dlink.ru - которое днём даже нормально отдаёт со скоростью 5-6 мегабит на меня... =====
SunSay (23:50:10 4/12/2008)
недавно я настравиал дир 330
KrAN (23:50:10 4/12/2008)
вот тебе - весь лог моего.. как он стартует - вааще ни хера, начинается с pptp..
[выкушено]
SunSay (23:52:35 4/12/2008)
инет ******ся совсем
KrAN (23:52:43 4/12/2008)
ну, 330-й то вообще песня.. как я весной у длинков прошивку выпрашивал, чтоб ГАЛОЧКА была "mppe" или "not mppe" - оно упорно умело только с шифрованием ходить
KrAN (23:52:49 4/12/2008)
как раз на 330-й
SunSay (23:52:55 4/12/2008)
)))
SunSay (23:53:00 4/12/2008)
дада
SunSay (23:53:01 4/12/2008)
я перепрошил его тоже
SunSay (23:53:09 4/12/2008)
уже не помню что.. но что то не давало
SunSay (23:53:35 4/12/2008)
бедный парень)))) ничего не соображая в этом нажимал под моим руководством на кнопки
SunSay (23:53:45 4/12/2008)
осознавая что он прошивает железяку)))
SunSay (23:54:10 4/12/2008)
пойду спать
SunSay (23:54:19 4/12/2008)
СН.. инета нет ваще.. даже мануал буду пол часа лить
SunSay (23:54:21 4/12/2008)
нафик такое
KrAN (23:54:31 4/12/2008)
ну а когда я был - прошивки ещё не было.. мне какой-то сырец прислали.. оно глючило у клиента нещадно.. потом совсем загнулось - та и перешивка у него ОЧЕНЬ нетривиальная, после перешивки он "что-то делает" минут 10, е го НИЗЗЯ в это время дёргать. и только потом он отдупляется и начинает мыргать светиком проца и пингаться
SunSay (23:54:33 4/12/2008)
7мб... на 20 минут
SunSay (23:54:45 4/12/2008)
)
KrAN (23:54:55 4/12/2008)
учти на 330-е.
KrAN (23:55:13 4/12/2008)
та и 400й тоже примерно похоже, но быстрее.
KrAN (23:55:29 4/12/2008)
не 10 минут , а 4 дуплит
SunSay (23:55:33 4/12/2008)
угумсь..
====
2alex444
Для информации - не все "домашние" роутеры поддерживают mschap - например длинк ди604
ПС. Не плохо было сделано в аирбитсе - там 2 впн сервера с одним биллингом - один нормальный, другой - для MS. Клиенты могут выбирать любой...
Для информации - не все "домашние" роутеры поддерживают mschap - например длинк ди604
ПС. Не плохо было сделано в аирбитсе - там 2 впн сервера с одним биллингом - один нормальный, другой - для MS. Клиенты могут выбирать любой...
alex444
staff (вахтьор)
Статус: Офлайн
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
я знаю,что очень немногие
. именно потому - у меня chap-md5, который без всяких кручений умеет всё виндообразное, начиная от 2000WS, заканчивая 2008S , а также все железяки 
Статус: Офлайн
Реєстрація: 15.10.2005
Повідом.: 31400
Реєстрація: 15.10.2005
Повідом.: 31400
адепт триолана, ёпрст.Добавлено через 1 минуту
Посилання видалено
alex444
staff (вахтьор)
Статус: Офлайн
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
и то, и другое (и сол, и корбина) - собственность билайна. И организация серверов доступа - одна и та же.
А какие настройки тогда реально применять после подключения билайна?
Добавлено через 5 минут
И хотелось бы почитать реальные отзывы пользователей билайна об интернете (а то здесь много флуда, оскорблений и матов - в общем тяжело отрыть нужную инфу) Есть какой форум пользователей билайн интернета?
Добавлено через 5 минут
И хотелось бы почитать реальные отзывы пользователей билайна об интернете (а то здесь много флуда, оскорблений и матов - в общем тяжело отрыть нужную инфу) Есть какой форум пользователей билайн интернета?
alex444
staff (вахтьор)
Статус: Офлайн
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
Реєстрація: 12.09.2007
Повідом.: 41892
Адреса: м.Харків
ммммм... "мыши плакали, кололись, но продолжали жрать кактус" - общее впечатление от общения с некоторыми пользователями (харьковского) билайна именно такое.
Несмотря ни на что, за 100 грн на данный момент можно получить 512кбит от укртелекома, и многим больше (не говоря уж о тарифах и указанных там предельных скоростях, а именно о реальных скоростях) - у макснета, триолана, билайна, велтона... Собственно, качество услуги (устойчивость, в частности, и "бесперебойность") - по триолану и билайну пока с качеством УТ не сравнить. По макснету в данном аспекте - не имею информации (та и тариф новый у них только с 1 декабря). Т.е. если важна устойчивость услуги - УТ покидать не стОит. Если же полосы побольше хочется за те же деньги (а качество услуги не волнует, с непредсказуемыми пока что глюками оператора) - можно идти "в билайн" (ну или в триолан). Велтон пока в стадии тестирования своей УТСК, о них не говорим.
А вообще вся эта возня с 10,20, 40, 100 мбит за сто гривен - обычная рекламная акция. "все сели ? а теперь поехали!" (анек про резиновый автобус). Цена и качество прямо взаимосвязаны. Та и сыр бесплатный - сами знаете где. Рассчитано всё на психологию обывателя = "налетай по дешёвке".
Несмотря ни на что, за 100 грн на данный момент можно получить 512кбит от укртелекома, и многим больше (не говоря уж о тарифах и указанных там предельных скоростях, а именно о реальных скоростях) - у макснета, триолана, билайна, велтона... Собственно, качество услуги (устойчивость, в частности, и "бесперебойность") - по триолану и билайну пока с качеством УТ не сравнить. По макснету в данном аспекте - не имею информации (та и тариф новый у них только с 1 декабря). Т.е. если важна устойчивость услуги - УТ покидать не стОит. Если же полосы побольше хочется за те же деньги (а качество услуги не волнует, с непредсказуемыми пока что глюками оператора) - можно идти "в билайн" (ну или в триолан). Велтон пока в стадии тестирования своей УТСК, о них не говорим.
А вообще вся эта возня с 10,20, 40, 100 мбит за сто гривен - обычная рекламная акция. "все сели ? а теперь поехали!" (анек про резиновый автобус). Цена и качество прямо взаимосвязаны. Та и сыр бесплатный - сами знаете где. Рассчитано всё на психологию обывателя = "налетай по дешёвке".