Привет, есть ситуация - в сети установлен LNS (Cisco), который обслуживает клиентов. До сего момента клиенты были одного типа - домашние раутеры, которые поднимали L2TP непосредственно между собой и LNS'ом и это работает. Теперь появилась необходимость в реализации классической схемы: клиент--LAC--LNS, где между клиентом и LAC'ом поднимается PPP, а уже между LAC и LNS поднимается L2TP туннель. Все бы хорошо, но владелец LAC хочет реализовать аутентификацию туннеля (не абонента, а именно туннеля). В нынешней реализации аутентификация туннеля выключена: vpdn enable ! vpdn-group L2TP accept-dialin protocol l2tp virtual-template 1 *no l2tp tunnel authentication* ! и если ее просто включить - то перестанут работать уже работающие клиенты. Соответственно, вопросы: 1. как сделать так, чтобы аутентифицировался только туннель с LAC'ом, остальные туннели остались без аутентификации? 2. как сделать аутентификацию туннеля локальной? 3. как сделать аутентификацию туннеля через Radius? Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"