Биллинговая система Nodeny

radtest art 1234 127.0.0.1 0 harpass5
получаю ответ:
Sending Access-Request of id 51 to 127.0.0.1 port 1812
        User-Name = "art"
        User-Password = "1234"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=51, length=38
        Framed-IP-Address = 192.168.5.2
        Framed-IP-Netmask = 255.255.255.255
        Framed-Protocol = PPP

ps ax|grep mpd5
 1535   0  S+     0:00.00 grep mpd5

#!/bin/sh -
f='/sbin/ipfw'

ifOut='em0'

${f} -f flush

${f} add 50 allow tcp from any to me 22
${f} add 51 allow tcp from me 22 to any

#pppoe
${f} add 56 allow tcp from me 1812 to any
${f} add 57 allow tcp from any to me 1812
${f} add 58 allow tcp from me 1813 to any
${f} add 59 allow tcp from any to me 1813
${f} add 60 allow udp from me 1812 to any
${f} add 61 allow udp from any to me 1812
${f} add 110 allow ip from any to any via lo0
${f} add 120 skipto 1000 ip from me to any
${f} add 130 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
${f} add 160 skipto 2000 ip from any to me

${f} add 200 skipto 500 ip from any to any via ${ifOut}

${f} add 300 skipto 4500 ip from any to any in

${f} add 400 skipto 450 ip from any to any recv ${ifOut}
${f} add 420 divert 1 ip from any to any
${f} add 450 divert 2 ip from any to any
${f} add 490 allow ip from any to any

${f} add 500 skipto 32500 ip from any to any in
${f} add 510 divert 1 ip from any to any
${f} add 540 allow ip from any to any


${f} add 1000 allow udp from any 53,7723 to any
${f} add 1010 allow tcp from any to any setup keep-state
${f} add 1020 allow udp from any to any keep-state
${f} add 1100 allow ip from any to any

${f} add 2000 check-state
${f} add 2010 allow icmp from any to any
${f} add 2020 allow tcp from any to any 80,443
${f} add 2050 deny ip from any to any via ${ifOut}
${f} add 2060 allow udp from any to any 53,7723

${f} add 2100 deny ip from any to any

${f} add 32490 deny ip from any to any

 startup:
        set user admin hardpass6
        set console self 127.0.0.1 5005
        set console open
        set web self 0.0.0.0 5006
        set web open

 default:
        load pppoe_server

 pppoe_server:

        create bundle template B
        set ipcp ranges 192.168.10.66/32 127.0.0.2/32
        set ipcp dns 192.168.5.250
        set ccp yes mppc
        set mppc yes e40
        set mppc yes e56
        set mppc yes e128
        set mppc yes stateless
        set ecp disable dese-bis dese-old

        create link template common pppoe
        set link enable multilink
        set link action bundle B
        set link disable chap pap eap
        set link enable pap
        load radius
        set pppoe service "*"

        create link template em1 common
        set link max-children 1000
        set pppoe iface em1
        set link enable incoming
 radius:
        set radius server localhost harpass5 1812 1813
        set radius retries 3
        set radius timeout 3
        set radius me 127.0.0.1

/usr/local/etc/rc.d/radiusd

/usr/local/etc/rc.d/radiusd forcestart

# /usr/local/etc/rc.d/radiusd forcestart
Starting radiusd.
[root@nodeny]# Thu Oct  7 20:41:26 2010 : Info: Starting - reading configuration files ...

# radtest art 1234 127.0.0.1 0 harpass5
Sending Access-Request of id 16 to 127.0.0.1 port 1812
        User-Name = "art"
        User-Password = "1234"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=16, length=38
        Framed-IP-Address = 192.168.5.2
        Framed-IP-Netmask = 255.255.255.255
        Framed-Protocol = PPP

[root@nodeny /home/Vitalik]# mpd5
Multi-link PPP daemon for FreeBSD

process 9324 started, version 5.5 (root@nodeny.my 15:31  6-Oct-2010)
Label 'startup' not found
Label 'default' not found
[]

# mpd5

Multi-link PPP daemon for FreeBSD

process 1452 started, version 5.5 (root@nodeny.my 15:31  6-Oct-2010)
CONSOLE: listening on 127.0.0.1 5005
web: listening on 0.0.0.0 5006
PPPoE: waiting for connection on em1:, service "*"
[em1] Incoming PPPoE connection request via em1: for service "" from 00:1f:3c:94                                                                             :4d:fa
[em1-2] Accepting PPPoE connection
[em1-2] Link: OPEN event
[em1-2] LCP: Open event
[em1-2] LCP: state change Initial --> Starting
[em1-2] LCP: LayerStart
[em1-2] PPPoE: connection successful
[em1-2] Link: UP event
[em1-2] LCP: Up event
[em1-2] LCP: state change Starting --> Req-Sent
[em1-2] LCP: SendConfigReq #1
[em1-2]   PROTOCOMP
[em1-2]   MRU 1492
[em1-2]   MAGICNUM c3637b40
[em1-2]   AUTHPROTO PAP
[em1-2]   MP MRRU 2048
[em1-2]   MP SHORTSEQ
[em1-2]   ENDPOINTDISC [802.1] 00 1b 21 62 37 f5
[em1-2] LCP: rec'd Configure Request #0 (Req-Sent)
[em1-2]   MRU 1480
[em1-2]   MAGICNUM 4efd171c
[em1-2]   PROTOCOMP
[em1-2]   ACFCOMP
[em1-2]   CALLBACK 6
[em1-2] LCP: SendConfigRej #0
[em1-2]   ACFCOMP
[em1-2]   CALLBACK 6
[em1-2] LCP: rec'd Configure Request #1 (Req-Sent)
[em1-2]   MRU 1480
[em1-2]   MAGICNUM 4efd171c
[em1-2]   PROTOCOMP
[em1-2] LCP: SendConfigAck #1
[em1-2]   MRU 1480
[em1-2]   MAGICNUM 4efd171c
[em1-2]   PROTOCOMP
[em1-2] LCP: state change Req-Sent --> Ack-Sent
[em1-2] LCP: SendConfigReq #2
[em1-2]   PROTOCOMP
[em1-2]   MRU 1492
[em1-2]   MAGICNUM c3637b40
[em1-2]   AUTHPROTO PAP
[em1-2]   MP MRRU 2048
[em1-2]   MP SHORTSEQ
[em1-2]   ENDPOINTDISC [802.1] 00 1b 21 62 37 f5
[em1-2] LCP: rec'd Configure Reject #2 (Ack-Sent)
[em1-2]   MP MRRU 2048
[em1-2]   MP SHORTSEQ
[em1-2]   ENDPOINTDISC [802.1] 00 1b 21 62 37 f5
[em1-2] LCP: SendConfigReq #3
[em1-2]   PROTOCOMP
[em1-2]   MRU 1492
[em1-2]   MAGICNUM c3637b40
[em1-2]   AUTHPROTO PAP
[em1-2] LCP: rec'd Configure Ack #3 (Ack-Sent)
[em1-2]   PROTOCOMP
[em1-2]   MRU 1492
[em1-2]   MAGICNUM c3637b40
[em1-2]   AUTHPROTO PAP
[em1-2] LCP: state change Ack-Sent --> Opened
[em1-2] LCP: auth: peer wants nothing, I want PAP
[em1-2] LCP: LayerUp
[em1-2] LCP: rec'd Ident #2 (Opened)
[em1-2]   MESG: MSRASV5.20
[em1-2] LCP: rec'd Ident #3 (Opened)
[em1-2]   MESG: MSRAS-0-ZALESSKY
[em1-2] LCP: rec'd Ident #4 (Opened)
[em1-2]   MESG: І\ЩW5D╦6≤П+ъ

[em1-2] PAP: rec'd REQUEST #14 len: 17
[em1-2] AUTH: Trying RADIUS
[em1-2] RADIUS: Authenticating user 'art'
[em1-2] PAP: rec'd REQUEST #15 len: 17
[em1-2] PAP: Auth return status: busy
[em1-2] RADIUS: Rec'd RAD_ACCESS_REJECT for user 'art'
[em1-2] AUTH: RADIUS returned: failed
[em1-2] AUTH: Trying INTERNAL
OpenConfFile: Can't open file '/usr/local/etc/mpd5/mpd.secret': No such file or                                                                              directory
[em1-2] AUTH: User "art" not found in secret file
[em1-2] AUTH: INTERNAL returned: failed
[em1-2] AUTH: ran out of backends
[em1-2] PAP: Auth return status: failed
[em1-2] PAP: Reply message: Login incorrect
[em1-2] PAP: sending NAK #14 len: 20
[em1-2] LCP: authorization failed
[em1-2] LCP: parameter negotiation failed
[em1-2] LCP: state change Opened --> Stopping
[em1-2] LCP: SendTerminateReq #4
[em1-2] LCP: LayerDown
[em1-2] LCP: rec'd Terminate Ack #4 (Stopping)
[em1-2] LCP: state change Stopping --> Stopped
[em1-2] LCP: LayerFinish
[em1-2] PPPoE: connection closed
[em1-2] Link: DOWN event
[em1-2] LCP: Close event
[em1-2] LCP: state change Stopped --> Closed
[em1-2] LCP: Down event
[em1-2] LCP: state change Closed --> Initial
[em1-2] Link: SHUTDOWN event
[em1-2] Link: Shutdown

удаляем все запросы (фактически все начиная с authorize_check_query и до `}`) и вместо них вписываем:

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : Programer
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Адаптер PPP Высокоскоростное подключение:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Высокоскоростное подключение
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Автонастройка IPv4-адреса . . . . : 169.254.0.32(Основной)
   Маска подсети . . . . . . . . . . : 255.255.0.0
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 194.9.14.1
   NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Atheros AR8132 PCI-E Fast Ethernet Contr
ller (NDIS 6.20)
   Физический адрес. . . . . . . . . : 20-CF-30-1E-18-D1
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::a102:6c2a:6046:6f2b%11(Основной)
   IPv4-адрес. . . . . . . . . . . . : 10.1.1.3(Основной)
   Маска подсети . . . . . . . . . . : 255.0.0.0
   Аренда получена. . . . . . . . . . : 14 октября 2012 г. 14:54:41
   Срок аренды истекает. . . . . . . . . . : 17 октября 2012 г. 14:54:41
   Основной шлюз. . . . . . . . . : 10.1.1.1
   DHCP-сервер. . . . . . . . . . . : 10.1.1.1
   IAID DHCPv6 . . . . . . . . . . . : 354471728
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-14-AF-E5-1D-1C-4B-D6-E7-11-C

   DNS-серверы. . . . . . . . . . . : 194.9.14.1
                                       194.9.14.154
   NetBios через TCP/IP. . . . . . . . : Включен

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Atheros AR2427 Wireless Network Adapter
   Физический адрес. . . . . . . . . : 1C-4B-D6-E7-11-C6
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{ECB863BA-2D9C-4FCB-8151-386957D1BF7D}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{22413E69-D2AD-4934-B71F-9468812230D3}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{97C3F782-E9B1-484D-8D0A-7EE867E85CC3}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

startup:

	set user admin hardpass6
	set console self 127.0.0.1 5005
	set console open
	set web self 0.0.0.0 5006
	set web open

default:

	load pppoe_server

pppoe_server:

	create bundle template B
	set ipcp ranges 10.1.1.1/32 127.0.0.2/32
	set ipcp dns 194.9.14.1
	set ccp yes mppc
	set mppc yes e40
	set mppc yes e56
	set mppc yes e128
	set mppc yes stateless
	set ecp disable dese-bis dese-old

	create link template common pppoe
	set link enable multilink
	set link action bundle B
	set link disable chap pap eap
	set link enable pap
	load radius
	set pppoe service "*"

	create link template stge0 common
	set link max-children 1000
	set pppoe iface stge0
	set link enable incoming

radius:

	set radius server localhost hardpass5 1812 1813
	set radius retries 3
	set radius timeout 3
	set radius me 127.0.0.1
	set auth acct-update 45
	set auth enable radius-auth
	set auth enable radius-acct
	set radius enable message-authentic

Sending Access-Request of id 216 to 127.0.0.1 port 1812
        User-Name = "programer"
        User-Password = "OkOvItA1965"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=216, length=38
        Framed-IP-Address = 10.1.1.3
        Framed-IP-Netmask = 255.255.255.255
        Framed-Protocol = PPP