Pppd и freeradius2 под debian (MS-CHAP)?

Question

[Михаил Конюхов]

Пытаюсь настроить pppd + freeradius.

Со стороны pppd (via radiusclient) подключил dictionary.microsoft.

Со стороны frreradius он вроде как подключен из коробки:

$ cat /usr/share/freeradius/dictionary
....
$INCLUDE dictionary.microsoft
...

При установке соединения на клиенте видно:

MS-CHAP authentication failed: 
CHAP authentication failed
Connection terminated.
Modem hangup
Using interface ppp0

на pppd сервере в логах:

Nov 16 11:43:51 ocelot pptp[10327]: rc_send_server: no reply from RADIUS server localhost.localdomain:1813

в логах radius:

Invalid packet code 1 sent to a accounting port from client localhost port 57118 : IGNORED

В чем может быть дело?

P.S. система debian wheezy/sid

Answer 1

[ivnik]

code 1 — это Access-Request
Возможно, на radius сервере для Access-Request используется один порт, а для Accounting-Request другой порт. И сервер ругается, что на порт для Accounting-Request-ов пришел AccessRequest

P.S. сам сервер не настраивал, делал когда-то библиотеку radius на java.

Comments

[Михаил Конюхов]

Listening on authentication address 127.0.0.1 port 1812
Listening on accounting address 127.0.0.1 port 1813

только я не представляю как можно повесить их на 1 порт, — ругается на address already in user

[Михаил Конюхов]

да, так и есть. у меня radiusclient лез и за тем и за другим на 1 и ото же порт.
Спасибо!