| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:bras_bng:bras_pppoe:pppol2tp_conf [2025/09/29 16:13] – elena.krasnobryzh | dpi:bras_bng:bras_pppoe:pppol2tp_conf [2026/06/15 13:52] (текущий) – elena.krasnobryzh |
|---|
| - Так как абонент выступает в роли концентратора (LAC), то между абонентом и LNS (L2TP-сервером СКАТ) устанавливается один туннель, в нем ровно одна PPP сессия. | - Так как абонент выступает в роли концентратора (LAC), то между абонентом и LNS (L2TP-сервером СКАТ) устанавливается один туннель, в нем ровно одна PPP сессия. |
| - Транспорт для L2TP - только IPv4 (IPv6 не планируется) | - Транспорт для L2TP - только IPv4 (IPv6 не планируется) |
| - При установке L2TP-соединения (туннеля) никакой авторизации не требуется: BRAS LNS устанавливает L2TP туннель с любым инициатором; для установки L2TP туннеля инициатор (в роли LAC) не использует пароль, BRAS не проверяет имя инициатора и не требует пароль для L2TP туннеля. | - При первоначальной установке L2TP-соединения (туннеля) аутентификация на уровне L2TP не требуется: BRAS LNS устанавливает L2TP-туннель с любым инициатором (LAC), не проверяет имя инициатора и не запрашивает пароль для самого L2TP-туннеля. При этом логин и пароль абонента передаются далее в RADIUS в рамках PPP-сессии. Таким образом, для установления туннеля логин и пароль не нужны, но для дальнейшей работы L2TP и авторизации абонента передача логина и пароля обязательна и они должны быть заданы в настройках абонента. |
| |
| С точки зрения BRAS, есть два типа L2TP абонентов. Абонентам выдан IP локального BRAS для установки L2TP: | С точки зрения BRAS, есть два типа L2TP абонентов. Абонентам выдан IP локального BRAS для установки L2TP: |
| | ''bras_l2tp_enable'' | Включение функциональности BRAS L2TP (PPPoL2TP). Примечание: опция ''bras_enable'' должна быть включена. Требует перезапуска | | | | ''bras_l2tp_enable'' | Включение функциональности BRAS L2TP (PPPoL2TP). Примечание: опция ''bras_enable'' должна быть включена. Требует перезапуска | | |
| | ''bras_l2tp_max_retransmit'' | Максимальное число ретрансмитов CTL-сообщений (RFC 2661 p.5.8). Если не получили подтверждения приема ни на один ретрансмит — туннель закрывается (как неактивный). \\ Не требует перезапуска | Значение по умолчанию — 5 | | | ''bras_l2tp_max_retransmit'' | Максимальное число ретрансмитов CTL-сообщений (RFC 2661 p.5.8). Если не получили подтверждения приема ни на один ретрансмит — туннель закрывается (как неактивный). \\ Не требует перезапуска | Значение по умолчанию — 5 | |
| | ''bras_l2tp_mru'' | Максимальный размер PPP-пакета, инкапсулированного в L2TP. Если для L2TP-сервера явно не задан MTU — используется значение опции ''bras_l2tp_mru''.\\ :!: Параметр может настраиваться на уровне LNS сервера через CLI | Значение по умолчанию — 1460 | | | ''bras_l2tp_mru'' | Максимальный размер PPP-пакета, инкапсулированного в L2TP. Если для L2TP-сервера явно не задан MTU — используется значение опции ''bras_l2tp_mru''.\\ :!: Параметр может настраиваться на уровне LNS сервера через CLI | Значение по умолчанию — 1462 | |
| | ''bras_l2tp_ratelimit'' | Контроль количества запросов от абонента на открытие L2TP-туннеля/сессии в секунду (предотвращение L2TP-спама). \\ Не требует перезапуска | 0 — контроль отключен (значение по умолчанию) | | | ''bras_l2tp_ratelimit'' | Контроль количества запросов от абонента на открытие L2TP-туннеля/сессии в секунду (предотвращение L2TP-спама). \\ Не требует перезапуска | 0 — контроль отключен (значение по умолчанию) | |
| | ''bras_l2tp_ratelimit_ban'' | Время бана абонента при превышении ''bras_l2tp_ratelimit'', в секундах. \\ Не требует перезапуска | При включенном режиме контроля bras_l2tp_ratelimit (bras_l2tp_ratelimit != 0) этот параметр должен быть задан отличным от 0 | | | ''bras_l2tp_ratelimit_ban'' | Время бана абонента при превышении ''bras_l2tp_ratelimit'', в секундах. \\ Не требует перезапуска | При включенном режиме контроля bras_l2tp_ratelimit (bras_l2tp_ratelimit != 0) этот параметр должен быть задан отличным от 0 | |
| | ''l2tp server modify IP <props>'' | Изменение свойств уже заданного L2TP-сервера | | | ''l2tp server modify IP <props>'' | Изменение свойств уже заданного L2TP-сервера | |
| | ''l2tp server delete IP'' | Удаление L2TP-сервера | | | ''l2tp server delete IP'' | Удаление L2TP-сервера | |
| | ''l2tp show [all|IP]'' | Просмотр свойств L2TP-серверов | | | ''l2tp server show [all|IP]'' | Просмотр свойств L2TP-серверов | |
| | ''l2tp stat [all|IP]'' | Просмотр статистики L2TP-серверов | | | ''l2tp server stat [all|IP]'' | Просмотр статистики L2TP-серверов | |
| | ''l2tp term'' | Закрытие всех L2TP-сессий. Есть возможность указать параметры ''ip'', ''mac'', ''subs_id'', ''login'' или ''all'':\\ ''l2tp term [hard] [ip=X | mac=X | subs_id=X | login=X | all]'' | | | ''l2tp term'' | Закрытие всех L2TP-сессий. Есть возможность указать параметры ''ip'', ''mac'', ''subs_id'', ''login'' или ''all'':\\ ''l2tp term [hard] [ip=X | mac=X | subs_id=X | login=X | all]'' | |
| |
