Нужна помощь в тестировании настроек MS VPN в Drakconnect

[romkaromka]

полагаю необходимым добавить:
1) проверку при запуске ponoff идентичности текущего шлюза и сконфигурированного в конфигураторе шлюза - при различии отказать в запуске и попросить переконфигурировать соединение,
2) при рабочем в трее ponoff отслеживать изменение шлюза и при его изменении: убить pppd, вернуть сеть в состояние до поднятия vpn, автоматически переконфигурировать соединение с новым шлюзом и автоматически вновь поднять vpn при условии разрешенного реконнекта после аварии, потому что изменение шлюза - это миниавария.
вот только отладить и протестировать такое не смогу - у меня шлюз меняется ну очень редко.

[akdengi]

полагаю необходимым добавить:
1) проверку при запуске ponoff идентичности текущего шлюза и сконфигурированного в конфигураторе шлюза - при различии отказать в запуске и попросить переконфигурировать соединение,
2) при рабочем в трее ponoff отслеживать изменение шлюза и при его изменении: убить pppd, вернуть сеть в состояние до поднятия vpn, автоматически переконфигурировать соединение с новым шлюзом и автоматически вновь поднять vpn при условии разрешенного реконнекта после аварии, потому что изменение шлюза - это миниавария.
вот только отладить и протестировать такое не смогу - у меня шлюз меняется ну очень редко.

Ну тестер у нас есть, хоть и не русский А за ним глядишь еще подтянутся...

[romkaromka]

Ну тестер у нас есть, хоть и не русский А за ним глядишь еще подтянутся...

В принципе время аренды параметров сети, получаемых через dhcp, у каждого провайдера разное, и до этого наша программа работала лишь с достаточно редко изменяемыми такими параметрами, то есть лишь в частном случае, поэтому для более общего случая vpn действительно может быть нестабильно.
Чего еще поправить? А то я в английском не силен.

[akdengi]

Ну тестер у нас есть, хоть и не русский А за ним глядишь еще подтянутся...

В принципе время аренды параметров сети, получаемых через dhcp, у каждого провайдера разное, и до этого наша программа работала лишь с достаточно редко изменяемыми такими параметрами, то есть лишь в частном случае, поэтому для более общего случая vpn действительно может быть нестабильно.
Чего еще поправить? А то я в английском не силен.

Пока ничего - как ответит, посмотрим.

[radik108]

vpnpptp-kde-one-0.0.4.1-1edm2010.0.i586.rpm Отсюда
Запустился и нормально рабботает на Linux Mandriva PowerPack 2010 x86_64 («Adelie»)

[GOdar]

Ну тестер у нас есть, хоть и не русский А за ним глядишь еще подтянутся...

В принципе время аренды параметров сети, получаемых через dhcp, у каждого провайдера разное, и до этого наша программа работала лишь с достаточно редко изменяемыми такими параметрами, то есть лишь в частном случае, поэтому для более общего случая vpn действительно может быть нестабильно.
Чего еще поправить? А то я в английском не силен.

Пока ничего - как ответит, посмотрим.

Не работает настройка через ваши гуи. Может потому что у меня через скрипт от биллайн настроенно?

[romkaromka]

Не работает настройка через ваши гуи. Может потому что у меня через скрипт от биллайн настроенно?

Проще всего сказать "Не работает и всё тут.". А разобраться почему не работает лень? Выявить недостатки и сообщить о них, помочь исправить, это тяжело?
Пока не отправил баг разработчикам - ты "тварь дрожащая" и нечего вопить, что "право имею"...

[gutaper]

Нужное дело делаете.

Только, как я понял, автоматически при старте системы впн не поднимется (спрашивал рутовый пароль)?

И еще, нигде не нашел решения: если запущен shorewall, то он рубит все напрочь. Как его от этого отучить?

[romkaromka]

В версии vpnpptp 0.0.5 реализовано:
1) конфигуратор сохраняет все введенные пользователем данные и последующее переконфигурирование стало удобным (логин и пароль для безопасности не хранятся в папке программы в ее config-файле), при повторной конфигурации вводить вновь ничего не надо, в полях ввода предложены ранее введенные значения, их только просто можно поправить - это позволит находить ошибки в конфигурировании и облегчит ввод из-за отсутствия необходимости повторного ввода значений.
2) новая версия файла /opt/vpnpptp/config не совместима с предыдущими его версиями, поэтому при установке программы vpnpptp 0.0.5 удалите файл /opt/vpnpptp/config,
3) теперь конфигуратор добавляет в исключения файервола интерфейсы [ppp0..ppp9] и перезапускает файервол при необходимости (необходимость перезапуска также проверяется), поэтому модуль ponoff сразу же способен выйти в интернет, однако необходимо помнить, что файервол не отключен,
4) поправлены недочеты для live-пользователя, возникающие в связи с необходимостью перезапуска системных служб, на которые имеет права лишь администратор, а также при записи в директории, принадлежащие администратору; в итоге в live-режиме работать стало еще комфортнее,
5) поправлено получение маршрутов через DHCP - если уже настроено, то не перенастраивать вновь, а при отмене выбора - отменять получение маршрутов через DHCP,
6) оформлена wiki на сайте проекта пока на русском языке.
Примечание: теперь гарантируется выход в интернет - для этого и настроен файервол, однако в связи с тем, что файервол не отключен /не настроен, невозможно скачивать с хабов сети p2p, нельзя соединиться ни с одним из пользователей, не работает поиск по хабам и т.д.

В планах:
1) адаптация на нетбуки (масштабирование формы и ее элементов),
2) отслеживать изменение районного шлюза и обрабатывать события с учетом факта того, что он иногда меняется (время аренды параметров сети, получаемых через dhcp, у каждого провайдера разное, и до этого наша программа работала лишь с достаточно редко изменяемыми такими параметрами, то есть лишь в частном случае, поэтому для более общего случая vpn действительно может быть нестабильно),
3) поправить ведение логов, а также отмену их ведения,
4) добавить возможность отключения файервола, не разрешенную по-умолчанию.

При сборке пакетов обратите особое внимание на необходимость удаления файла /opt/vpnpptp/config, если он существует.

[romkaromka]

Версия vpnpptp 0.0.5 залита в trunk на http://code.google.com/p/vpnpptp/
Тестируем.
Требуется помощь в переводе страниц wiki http://code.google.com/p/vpnpptp/w/list на английский язык.

[arrjj]

Здраствуйте, вот проблемка тут: у нас провайдер в vpn раздаёт dns через dhcp т.е. для локальной сети один днс (10.10.10.12 - тож по dhcp) а при впн подключении раздаётся динамический днс. Не подскажите как заставить vpnpptp получать днс при подключении?

Уже проблема отпала сама собой - вернулся на ubuntu(Прихватив с собой видеодрайвер и Xorg.conf для своего ноута)))))

[romkaromka]

при установке новой версии программы можно также предусмотреть при сборке пакета удаление ее старой версии - это позволит нормально обновиться через обновление системы всем пользователям, кто уже пакет установил ну или удалять файл config.

[saniab]

VPN PPTP - супер! никогда еще так быстро и с комфортом не настраивал интернет. авторам зачет!

[akdengi]

VPN PPTP - супер! никогда еще так быстро и с комфортом не настраивал интернет. авторам зачет!

VPNPPTP 0.0.5 в пакетах к понедельнику.

[romkaromka]

Теперь пакет vpnpptp включен также в MagOS - http://mdv-club.ru/*forum/read.php?10,41557
А это означает, среди прочего, что выйти в интернет через vpn можно будет с флешки.

[romkaromka]

Найден баг в пакетах vpnpptp-allde. У всех, кто использовал версию vpnpptp-allde в GNOME и в LXDE конфигуратор vpnpptp нормально настраивал соединение, но модуль управления ponoff сидел в трее и не зеленел, и vpn не поднималось (при этом все нормально работало в KDE с пакетом vpnpptp-allde). Баг был найден в запуске под gksu программы в отсутствии параметра -l и по факту просто не логинилось под root.
Ярлык запуска ponoff на Рабочем столе и в Меню с учетом поправки должен иметь вид (Exec=gksu -l /opt/vpnpptp/ponoff):

Код: Выделить всё

[Desktop Entry]
Encoding=UTF-8
Comment[ru]=Управление соединением VPN PPTP
Comment=Control MS VPN via PPTP
Exec=gksu -l /opt/vpnpptp/ponoff
GenericName[ru]=Управление соединением VPN PPTP
GenericName=VPN PPTP Control
Icon=/opt/vpnpptp/ponoff.png
MimeType=
Name[ru]=Подключение beeline
Name=Connect beeline
Path=
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
Categories=GTK;System;Monitor;X-MandrivaLinux-CrossDesktop
X-KDE-SubstituteUID=true
X-KDE-Username=root
StartupNotify=false

Баг будет исправлен в пакете vpnpptp-allde 0.0.5 (в пакете vpnpptp-kde такого бага нет, так как в нем не используется gksu).

[romkaromka]

Для пакета vpnpptp доступна инструкция:
http://code.google.com/p/vpnpptp/downloads...doc#makechanges
http://code.google.com/p/vpnpptp/downloads...odt#makechanges

[pingus]

А каким образом удалось победить dhcp?
Сегодня, запуск /sbin/dhclient позволил ползать по локалке, а через какой-то час - нет
Что к чему - не пойму

[romkaromka]

А каким образом удалось победить dhcp?
Сегодня, запуск /sbin/dhclient позволил ползать по локалке, а через какой-то час - нет
Что к чему - не пойму

В программе dhcp скопировано полностью со скрипта Корбины. У меня провайдер по dhcp маршруты не присылает, поэтому проверить не могу. Вы первый кто вообще отозвался по вопросу dhcp - если найдете причину почему работает лишь один час - давайте патч, учтем.

[romkaromka]

Я выложил тестовые версии vpnpptp 0.0.5
http://code.google.com/p/vpnpptp/downloads/list
Собирал сам, поэтому в официальных репозиториях их еще нет.
Из недостатков этих тестовых пакетов:
1) При сборке не изменена версия, это некритично,
2) Ярлык звонилки ponoff, созданный конфигуратором vpnpptp на рабочем столе, работает лишь в KDE (в других DE работают ярлыки запуска через Меню). Это будет исправлено в версии 0.0.6 - конфигуратор научится правильно создавать ярлыки на рабочих столах для любых DE.
При установке новой версии удалите вручную старую, так как у них конфиги несовместимы.

[pingus]

Победил-таки DHCP! Оказывается, dhclient посылает свой идентификатор серверу в HEX-е и тот просто не понимает что от него требуют
Комментирование строчки "send dhcp-client-identifier" в конфиге /etc/dhclient.conf решило проблему
P.S. Ещё, не лишним будет поменять опцию "option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;" с 121 на 249, ибо

Цитата:
На самом деле "правильно" передавать все то же самое, но в опции 121. 249 забила Microsoft, когда стандарт (classless static routes) был еще в драфте. Так до сих пор и работает.
©Техническая поддержка "Прогтех".

P.P.S. А можно посмотреть листинг скрипта на момент конфигурирования dhcp-клиента? Можно в личку кинуть
Update: совсем забыл - надо ещё носом ткнуть клиент в адрес DNS "supersede domain-name-servers x.x.x.x."

[romkaromka]

В версии vpnpptp 0.0.6 реализовано:
1) поддержка конфигуратором минимального разрешения: высота 600 точек, ширина - любая,
2) форма масштабируется, ее шрифт также меняется в зависимости от разрешения,
3) в конфигураторе убраны табы,
4) правильное создание ярлыка на рабочем столе в любом DE, а при неудаче создания ярлыка (в случае отсутствия файла /usr/share/applications/ponoff.desktop и/или нестандартного идентификатора пользователя, и/или нестандартной локализации) - информирование об этом,
5) изменение алгоритма работы с live-пользователем без изменения функционала в live-системе, оптимизация кода,
6) добавлен перевод на украинский язык,
7) добавлена возможность изменять любые языковые ресурсы программы, в том числе и русские ресурсы (путем правки файла /opt/vpnpptp/lang/vpnpptp.ru.po) - это может быть полезно для приведения своих примеров, в частности, адресов vpn-сервера, имени соединения и т.д.

http://code.google.com/p/vpnpptp/downloads/list - представлена бета версия vpnpptp-0.0.6. Она будет полезна всем, особенно у кого GNOME и LXDE, а также нетбук.
Через пару дней релиз vpnpptp-0.0.6.

[eword]

От души, огромное Спасибо!
Ну очень давно искал что-то подобное. Я в Линукс вечный новичок, единственное чего добился - научился настаивать vpn ручками. Ведь самое главное для новоиспеченных линуксоидов это что-бы тыкну-мыкнул и все заработало! а дальше можно и почитать, попробовать....теперь эта проблема решена и количество мигрантов с windows точно увеличиться.
Заценил Вашу версию 0.0.6 работает! правда есть одно но - сразу статические маршруты и хосты dns не добавил - работало, но медленно, пришлось их дописать в ip-up.
Мой провайдер 7-sky.info Одинцово.
Хотелось бы Вам помочь в тестировании, но даже не знаю какого рода от меня нужна информация...
Удачи, Дмитрий.

[romkaromka]

Статические маршруты и хосты dns в программе можно добавить - для этого отведено огромное поле ввода таких маршрутов, а с правого края крупными буквами имеется рекомендация о желательности их указания.
Поставлю на повестку дня возможность автоматической записи маршрутов dns-серверов на ближайшие версии программы.
Украина уже серьезно подключилась к тестированию и запостила баг в звонилке ponoff - при выходе без аварии сеть не возвращалась в состояние, которое было до аварии - этот баг проявлялся не всегда и не у всех, другие иностранцы тоже сообщали об этом баге, что у них "рвется сеть". Баг предположительно был допущен в версии vpnpptp-0.0.4, к критическому не относится.
Баг будет исправлен в следующей бета-версии vpnpptp-0.0.6-beta2 - надо будет тестировать.
Нам тестировщики всегда нужны - тестировать всегда есть что: хотя бы просто обновляйтесь до тестовых или до релизных новых версий и постите баги и предложения.
Украина также подтвердила, что у них локализация работает.

[eword]

Статические маршруты и хосты dns в программе можно добавить - для этого отведено огромное поле ввода таких маршрутов, а с правого края крупными буквами имеется рекомендация о желательности их указания.
Поставлю на повестку дня возможность автоматической записи маршрутов dns-серверов на ближайшие версии программы.
Украина уже серьезно подключилась к тестированию и запостила баг в звонилке ponoff - при выходе без аварии сеть не возвращалась в состояние, которое было до аварии - этот баг проявлялся не всегда и не у всех, другие иностранцы тоже сообщали об этом баге, что у них "рвется сеть". Баг предположительно был допущен в версии vpnpptp-0.0.4, к критическому не относится.
Баг будет исправлен в следующей бета-версии vpnpptp-0.0.6-beta2 - надо будет тестировать.
Нам тестировщики всегда нужны - тестировать всегда есть что: хотя бы просто обновляйтесь до тестовых или до релизных новых версий и постите баги и предложения.
Украина также подтвердила, что у них локализация работает.

А где можно поправить Статические маршруты и хосты dns уже после установки программы?
Пробовал пере установить программу -файлы перезаписываются сама установка=настройка не запускается...?

[romkaromka]

А где можно поправить Статические маршруты и хосты dns уже после установки программы?
Пробовал пере установить программу -файлы перезаписываются сама установка=настройка не запускается...?

Заново запустить Конфигуратор начиная с версии vpnpptp-0.0.5 и вписать в поле ввода маршрутов, они применятся, но в Конфигураторе при следующем запуске не отобразятся. Их отображение в Конфигураторе при последующих запусках в планах на vpnpptp-0.0.7

[romkaromka]

Доступна для тестирования vpnpptp-0.0.6-beta2, в которой плюсом:
- поправлено: в одном месте программа пыталась убить уже убитый демон pppd,
- поправлено: при выходе из ponoff без аварии программа иногда забывала вернуть состояние сети, которое было до поднятия vpn, но подготавливала почву для этого возвращения,
- поправлено: при входе/выходе из ponoff без аварии/при аварии в какой-то момент программа иногда теряла скрипт ip-down,
- теперь конфигуратор на всякий случай (хотя это с каждым релизом все менее вероятно) исправляет ошибки за модулем ponoff, поэтому если вдруг стало работать что-то не так как было раньше, то просто переконфигурируйте соединение,
- поправлено графическое отображение на рабочем столе ярлыка ponoff, созданного конфигуратором, в DE, отличных от KDE, так как требования к такому ярлыку предъявляются как к исполняемому файлу, находящемуся в директории, которая по-умолчанию не является директорией, в которой хранятся исполняемые файлы,
- изменен алгоритм выхода при аварии из модуля ponoff, ведь при выборе этого режима пользователь отдает себе отчет в том, что на линии авария; при выборе этого режима все сетевые интерфейсы перезапускаются (то есть организован конкурс интерфейсов, победитель в этом сражении получает приз - на нем поднимается сеть) - в итоге сеть поднимается по алгоритму, который используется при запуске компьютера и если этот интерфейс действительно аварийный, то и не поднимется на нем; в режиме аварийного выхода нет смысла возврата к интерфейсу, который пользователь считает аварийным; гораздо лучше было организовать конкурс интерфейсов; зато если пользователь по ошибке выберет аварийный выход, а в системе всего одна рабочая и настроенная сетевая карта, а аварии на самом деле нет, то сеть поднимется на ней, и оба эти режима выхода в этом случае становятся почти идентичными с той лишь разницей, что интерфейсы кратковременно перезапускаются; при ошибочном аварийном выходе если сетевая карта, на которой было поднято vpn, имеет наивысший приоритет, то сеть будет поднята на ней при аварийном выходе из ponoff; введением такого алгоритма продолжается идея, реализованная в алгоритмах реконнекта - управление сетью вновь отдается операционной системе, которая неплохо справляется с этой задачей.

Огромное спасибо группе тестировщиков, особенно украинским, которые тестировали, постили баги и предложения.

[romkaromka]

Доступна для тестирования vpnpptp-0.0.6-beta3, в которой плюсом:
- обеспечена совместимость config-файлов от предыдущих версий программы,
- добавлено запоминание в config-файле опции "Добавить ярлык на Рабочий стол", но уже созданный ярлык удаляться с рабочего стола не будет,
- добавлена поддержка шифрования require-mppe-128, поправлены недостатки интерфейса в части шифрования, поправлен алгоритм работы с шифрованием,
- поправлена работа конфигуратора при поднятом vpn.

На будущие версии намечено:
- в конфигураторе скрывать ввод пароля и показывать его по кнопке,
- в конфигураторе автоматически определять сетевой интерфейс и локальный шлюз по кнопке , а если он уже был определен ранее, то из config-файла,
- сохранять введенные пользователем в конфигураторе дополнительные статические маршруты и при последующем переконфигурировании отображать,
- опционально: автозапуск модуля ponoff при старте системы или поднятие vpn без использования модуля ponoff при старте системы,
- сохранение config-файла программы при переустановке программы, и для новой версии программы в конфигураторе будут предложены ранние настройки,
- опциональное обеспечение независимости vpn-сервера от dns-сервера,
- опциональное обеспечение возможности в автоматическом режиме перенаправить dns-сервер(а) в шлюз локальной сети - это у многих приведет к ускорению интернета,
- постепенное добавление в программу, сначала как информационной, проверки: является ли текущее dns родным для сетевого интерфейса, на котором будет подниматься vpn, а если после того, как будет выведено такое информационное сообщение, и vpn не сможет подняться ни у кого (тесты покажут), то в последующих версиях приводить сетевой интерфейс в состояние, в котором он будет способен поднимать vpn - это важно лишь для тех, у кого несколько сетевых карт/сетевых интерфейсов.

[romkaromka]

1 апреля 2009 года Александром Казанцевым на http://unixforum.org было опубликовано сообщение: "Так как мы явно не дождемся что французы добавят возможность использования VPN MS (самый у нас распространенный способ), то будем действовать сами".
Сегодня нашему проекту год.
Сегодня праздничный релиз vpnpptp-0.0.6.

У всех, у кого установлены предыдущие версии можно:
1) скачать новую версию пакета с сайта http://code.google.com/p/vpnpptp/downloads/list
2) затем в Центре Управления Мандривы удалить старую версию
3) затем установить новую версию.

Вся необходимая техническая информация имеется на сайте http://code.google.com/p/vpnpptp/w/list
В создании этой программы участвовали многие: программисты, тестировщики, переводчики, консультанты. Всем им огромное спасибо. Так держать, ребята!

[akdengi]

1 апреля 2009 года Александром Казанцевым на http://unixforum.org было опубликовано сообщение: "Так как мы явно не дождемся что французы добавят возможность использования VPN MS (самый у нас распространенный способ), то будем действовать сами".
Сегодня нашему проекту год.
Сегодня праздничный релиз vpnpptp-0.0.6.

У всех, у кого установлены предыдущие версии можно:
1) скачать новую версию пакета с сайта http://code.google.com/p/vpnpptp/downloads/list
2) затем в Центре Управления Мандривы удалить старую версию
3) затем установить новую версию.

Вся необходимая техническая информация имеется на сайте http://code.google.com/p/vpnpptp/w/list
В создании этой программы участвовали многие: программисты, тестировщики, переводчики, консультанты. Всем им огромное спасибо. Так держать, ребята!

src.rpm выложи на google.code