После более чем двух лет разработки выпущен релиз MPD 5.8 (Multi-link PPP Daemon), VPN-демона для FreeBSD с базирующейся на Netgraph реализацией протокола PPP. В зависимости от сконфигурированных правил и параметров соединения mpd может работать как PPP клиент/сервер или перенаправлять соединение без модификации на другие хосты, используя поддерживаемые типы связи, предоставляющие функциональность LAC/PAC/TSA для построения распределенных сетей.
В mpd реализована унифицированная поддержка различных типов соединений (modem, PPTP, L2TP, PPPoE, TCP, UDP и Netgraph), а также многочисленных субпротоколов и расширений PPP (Multi-link PPP, аутентификация PAP, CHAP, MS-CHAP и EAP, сжатие MPPC, Deflate, Predictor-1, шифрование MPPE, DESE, DESE-bis, согласование соединений IPCP и IPV6CP). Mpd также включает много дополнительных возможностей, среди которых:
- Поддержка IPv4 и IPv6.
- Интерфейсы управления Telnet и HTTP.
- Различные методы аутентификации и ведения учетных записей (RADIUS, PAM, script, file и т.п.).
- Учет трафика через NetFlow.
- Трансляция сетевых адресов (NAT).
- Вызов по запросу (Dial-on-demand).
- Динамическое управление связью («rubber bandwidth»).
- Мощный скриптовый язык для отправки и обработки команд через асинхронные последовательные порты.
- Независимость от типа аппаратных устройств.
- Расширенные средства для ведения логов.
Особенности выпуска mpd 5.8:
- В web-консоли реализована поддержка вывода в формате JSON;
- Новая команда «set l2tp pmask …»;
- Новая команда «set pppoe mac-format …»;
- Новая команда «set pppoe max-payload …» для увеличения максимального размера MTU/MRU в соответствии с RFC 4638;
- Новая команда «set radius src-addr …»;
- Опция «set iface keep-timeout» для предотвращения обнуления таймаута при CoA-запросах;
- Опция «set console auth» для отключения аутентификации в консоли;
- Глобальная опция «agent-cid» для показа PPPoE ADSL-Agent-Circuit-Id в выводе команды «show session»;
- Глобальная опция «session-time» для показа времени сессии в выводе команды «show session»;
- Поддержка указания шаблона «peer_addr» в ACL, при котором осуществляется подстановка IP-адреса внешнего пира из mpd-table;
- Расширение числа шаблонов, принимаемых из ACL;
- Расширение числа шаблонов, принимаемых из команды «set iface description …» или RADIUS аттрибута `mpd-iface-descr»;
- Поддержка RADIUS-аттрибута «Filter-Id»;
- Поддержка библиотеки Backtrace Access;
- Поддержка библиотеки LibreSSL.
- Команда «quit» переименована в «shutdown»;
- Обеспечена регистронезависимость команда «authname …»;
- Реализована возможность одновременно использовать IPv4 и IPv6 адреса на одном и том же интерфейсе.
- Решена проблема с отсылкой MAC-адреса на сервер RADIUS в виде RAW-значения;
- Устранена ошибка, не позволяющая устанавливать соединения, используя шифрование ECP.