xl2tpd.conf(5)

НАЗВАНИЕ
xl2tpd.conf - файл конфигурации L2TPD

ОПИСАНИЕ
Файл xl2tpd.conf содержит конфигурационную информацию для xl2tpd(8), реализации протокола l2tp. Конфигурационный файл состоит из разделов и параметров. Каждый раздел имеет имя, которое используется при применении конфигурации через FIFO (обычно /var/run/l2tp-control). За более подробной информацией обратитесь к xl2tpd(8). Специально заданное имя default будет указывать параметры, применяемые ко всем следующим разделам.

РАЗДЕЛ GLOBAL

auth file
    Указывает путь к файлу аутентификации, используемым для аутентификации туннелей l2tp. По умолчанию - /etc/l2tpd/l2tp-secrets.

ipsec saref
    Использовать мониторинг ipsec Security Association. Когда она включена, полученные xl2tpd(8) пакеты должны содержать дополнительные поля (refme и refhim), что позволяет отслеживать несколько клиентов с одинаковыми IP-адресами, находящимися за одним и тем же маршрутизатором с функцией трансляции внутренних IP адресов. Необходимо, чтобы эта функция поддерживалась ядром. На данный момент, это возможно только с Openswan KLIPS в режиме "mast". (Смотри http://www.openswan.org/) Установите в "yes", чтобы система предоставляла соответствующие значения SAref в вызовах recvmsg(). Значениями могут быть yes или no. По умолчанию - no.

saref refinfo
    При использовании отслеживания IPsec Security Association используется новый системный вызов setsockopt. Поскольку это (ещё?) не официальная возможность ядра Linux, мы столкнулись с такой ситуацией. Openswan до 2.6.35 для ядер Linux до 2.6.35 использовал для saref значение 22. Linux 3.6.36+ использует 22 для IP_NODEFRAG. Мы изменили наш IP_IPSEC_REFINFO на 30. Если не указано, по умолчанию используется 30. При использовании устаревших заплат ядра для поддержки SAref используйте значение 22.

listen-addr
    IP адрес интерфейса, который прослушивает демон. По умолчанию, он прослушивает INADDR_ANY (0.0.0.0), то есть все интерфейсы.

port
    Указывает порт UDP, который должен использовать xl2tpd. По умолчанию - 1701.

access control
    Если установлено "yes", процесс xl2tpd будет принимать соединения только от партнеров, адреса которых указаны в следующих разделах. По умолчанию "no".

debug avp
    Установите в "yes", чтобы включить вывод отладочной информации L2TP AVP через syslog.

debug network
    Установите в "yes", чтобы включить вывод отладочной информации о сети через syslog.

debug packet
    Установите в «yes», чтобы включить отображение отладочной информации пакета L2TP. Замечание: Вывод направляется на STDOUT, так что используйте эту опцию только совместно с опцией командной строки -D.

debug state
    Установите в "yes", чтобы включить вывода отладочной информации о FSM (конечном автомате) через syslog.

debug tunnel
    Установите в "yes", чтобы включить вывод отладочной информации о туннеле через syslog.

РАЗДЕЛ LNS

exclusive
    Если установлено в «yes», будет разрешён только один туннель между двумя партнерами. ПРОВЕРИТЬ

(no) ip range
    Указывает диапазон IP адресов, которые LNS назначает туннелям PPP от LAC. Может быть определено несколько диапазонов. С помощью выражения "no" можно запретить использовние данного диапазона. Диапазоны определяются в виде IP - IP (например: 1.1.1.1 - 1.1.1.10). Отметим, что в опции ip range должен быть определен по крайней мере один диапазон, или вы должны установить в опции assign ip значение "no".

assign ip
    Установите здесь «no», если xl2tpd не должен назначать IP адреса из диапазона, определенного опцией ip range. Это может быть полезно, если вы используете иные средства для назначения IP адресов, например в случае pppd с поддержкой RADIUS AAA.

(no) lac
    Указывает IP адреса LAC'ов, которым разрешено устанавливать соединения с xl2tpd, выступающим в роли LNS. Формат аналогичен используемому опцией ip range.

hidden bit
    Если установлено в "yes", то xl2tpd будет использовать возможность L2TP для сокрытия AVP. За дополнительной информацией о возможностях сокрытия AVP и об AVP вообще, обратитесь к RFC 2661.

local ip
    Использовать данный IP, в качестве собственного адреса xl2tpd.

length bit
    Если установлено в "yes", будет использован бит длины, указывающий полезную нагрузку пакета l2tp.

(refuse | require) chap
    Требовать или отказывать удаленному партнеру производить аутентификацию PPP по протоколу CHAP.

(refuse | require) pap
    Требовать или отказывать удаленному партнеру производить аутентификацию PPP по протоколу PAP.

(refuse | require) authentication
    Требовать или отказывать удаленному партнеру производить аутентификацию.

unix authentication
    Если установлено в «yes», то для аутентификации PPP удалённого партнера будет использоваться /etc/passwd.

hostname
    Сообщает, какое имя узла xl2tpd использует в процессе согласования.

ppp debug
    Включает режим отладки для pppd.

pppoptfile
    Определяет путь к файлу, содержащему параметры конфигурации pppd.

call rws
    Эта опция не рекомендуется к использованию и более не поддерживается. Она использовалась для определения размера окна (управления потоком передачи данных), в рамках отдельных вызовов L2TP или сеансов. В стандарте L2TP (RFC2661) указанные параметры более не определены.

tunnel rws
    Определяет размер окна управляемого канала. Размер окна определен как число просроченных неподтвержденных пакетов, а не как число байтов.

flow bits
    Если установлено в «yes», в пакеты будут добавляться порядковые номера. Использование данной функции в настоящий момент невозможно.

challenge
    Если установлено в "yes", для аутентификации партнера используется механизм вызов-ответ.

rx bps
    Если задано, ширина входящего канала будет ограничена этим значением.

tx bps
    Если задано, ширина исходящего канала будет ограничена этим значением.

РАЗДЕЛ LAC
Далее описываются флаги, относящиеся к настройке LAC. Большинство опций, описанных в секции LNS, могут использоваться в контексте LAC, в котором они тоже действуют (особенно в тонкой настройке флагов, относящихся к протоколу l2tp и аутентификации/ppp).

lns Установить имя узла DNS или IP адрес LNS, к которому подключаемся.

redial
    Если установлено в "yes", xl2tpd попытается переустановить отключившееся соединение.

redial timeout
    Ждать X секунд перед повторной попыткой установки соединения. Чтобы использовать эту опцию, опция redial должна быть установлена в "yes".

max redial
    Количество попыток повторной установки соединения.

ФАЙЛЫ
/etc/xl2tpd/xl2tpd.conf /etc/xl2tpd/l2tp-secrets /var/run/xl2tpd/l2tp-control

НЕИСПРАВНОСТИ
Пожалуйста, отправляйте сообщения об обнаруженных ошибках и комментарии на адрес xl2tpd-dev@xelerance.com

СМОТРИ ТАКЖЕ
xl2tpd(8)

АВТОРЫ
Разработка основана на xl2tpd фирмы Xelerance (http://www.xelerance.com/software/xl2tpd/) Майкл Ричардсон (Michael Richardson) <mcr@xelerance.com> Пол Уотерс (Paul Wouters) <paul@xelerance.com> Особая благодарность Жако де Лию (Jacco de Leeuw) <jacco2@dds.nl> за поддержку l2tpd. Прежняя разработка велась на sourceforge (http://www.sourceforge.net/projects/l2tpd):

Скотом Балмосом (Scott Balmos) <sbalmos@iglou.com>
Дэвидом Стипп (David Stipp) <dstipp@one.net>
Джефом МакАдамсом (Jeff McAdams) <jeffm@iglou.com> Основано на l2tpd версии 0.60
Copyright (C)1998 Adtran, Inc.
Марк Спенсер (Mark Spencer) <markster@marko.net>

АВТОРЫ ПЕРЕВОДА
Перевод выполнен на сайте коллективных переводов http://translated.by. Авторы перевода Олег Безначев aka saturn721, Владимир Ступин <wheel69@yandex.ru>, ghostonthewire <ghostonthewire@gmail.com>