On 5/8/07, <b class="gmail_sendername"><a href="mailto:Marcel.De_Boer@alcatel-lucent.be">Marcel.De_Boer@alcatel-lucent.be</a></b> <<a href="mailto:Marcel.De_Boer@alcatel-lucent.be">Marcel.De_Boer@alcatel-lucent.be</a>> wrote:
<div><span class="gmail_quote"></span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Hi!<br><br>YvesDM wrote:<br>>     How i can use nas identifier attribute?? 
client.conf needs an ip<br>>     however ?? i'm very confused.<br>><br>> In clients.conf use <a href="http://0.0.0.0/0">0.0.0.0/0</a> and make sure your<br>> shared secret is long and strong.<br><br>A small note if you really want to do this: in 
2.0, this will only match<br>for the exact address <a href="http://0.0.0.0">0.0.0.0</a>, and not for all IP addresses anymore,<br>like it does in 1.x. You can work around this by using two entries, one<br>for <a href="http://0.0.0.0/1">
0.0.0.0/1</a> and one for <a href="http://128.0.0.0/1">128.0.0.0/1</a>.<br><br>I don't think this is a very good idea anyway (Yes, I do use it myself,<br>but that is for a very nonstandard and non-production setup on an
<br>isolated network, not for an internet-connected server.)<br><br>Gtnx<br>        Marcel</blockquote><div><br>Hi Marcel, <br><br>Tnx for the note about 2.0, I didn't know that. I also didn't look into 2.0 so far, maybe it's time to do so.
<br>I know <a href="http://0.0.0.0/0">0.0.0.0/0</a> in clients.conf is not a preferable setup, but many public hotspot setups have nas's with dynamic ip's and <br>as far as I know there is no other solution for this, unless you really go for some advanced scripting like somebody else proposed in this topic.
<br>If you have a better solution for this, I will be happy to learn!<br><br><br> </div>Kind Regards, <br>Yves<br></div><br>