On Wed, Dec 11, 2002 at 06:29:32PM +0100, Frank Meilinger wrote:
Somit sieht meine Konfiguration bis hier her exakt gleich aus. Aber das Problem liegt in der Datei options.ippp0.dialin (meine isdn Verbindung hat in diesem Fall den Namen dialin).
test:~# cat /etc/ppp/options.ippp0.dialin # # DO NOT EDIT THIS FILE !!! # autogenerated by SuSEconfig.isdn from /etc/sysconfig/isdn/cfg-net0 # edit /etc/sysconfig/isdn/cfg-net0 instead and run # SuSEconfig --module isdn # /dev/ippp0 noipdefault netmask 255.255.255.255 defaultroute ms-get-dns ipcp-accept-local ipcp-accept-remote mtu 1500 mru 152
In dieser Datei fehlen aber die in den IPPPD_OPTIONS angegebenen Einträge. Hierdurch findet beim dialin keine authtentifizierung statt, da hier noch der Eintrag +pap stehen müsste - oder verstehe ich hier irgend etwas falsch?!. Wenn ich +pap (und auth) per Hand eintrage, dann findet bei der Einwahl auch eine Authentifizierung statt. Ohne diese Einträge kommt jede beliebige userid/password Kombination rein.
Das ist richtig so, die IPPPD_OPTIONS werden direkt beim ipppd start uebergeben (s. /etc/sysconfig/network/scripts/ifup-ippp). Allerdings sind hier andere Fehler: 1. das ist keine dialin Konfiguration, da keine IPs zugewiesen werden und defaultroute gesetzt wird, bei einem dialin Server muss man selbst die IPs zuweisen und eine default route macht keinen Sinn steht auch so in README.dialin 2. ms-get-dns ist ebenfalls nicht sinnvoll fuer dialin Allerdings wird hier nirgends die Authentifizierung abgeschalten, deeshalb muss in jedem Fall authentifiziert werden. -- Karsten Keil SuSE Labs ISDN development