Решено: VPN-три недели не могу подключить

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

xron
Сообщения: 10

Решено: VPN-три недели не могу подключить

Сообщение xron »

Здраствуйте.Нужна помощь,установил Ubuntu 7.10.У провайдера выход в инет через vpn, локалка настроилась автоматом,а с vpn туннелем чесслово три недели как об стену.Перечитал массу мануалов и на linuxforum и на других,распечатал 4 варианта,несколько раз по каждому настраивал (устанавливал Runtu.Kubuntu-так хочется линукс) .Имеется в наличии: пакеты pptp-linux,network-manager,пробовал через консоль и через графинтерфейс vpn network-manager.По команде pon поднимается ppp0 а инета нету, впн и локаль пингуются,а толку.Провайдер ничего не хочет обьяснять: говорит раз в винде инет работает то вопрос не к ним.Выкладываю логи ipconfig/all из винды ,может там чего(знаю точно PAP-авторизация,шифрования нету,тип впн-автоматический) .
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : XRON
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : cable.breein.net

Подключение по локальной сети 3 - Ethernet адаптер:

DNS-суффикс этого подключения . . : cable.breein.net
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC #2
Физический адрес. . . . . . . . . : 00-00-11-11-11-11
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.17.138.21
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.17.138.1
DHCP-сервер . . . . . . . . . . . : 192.168.1.101
DNS-серверы . . . . . . . . . . . : 192.168.1.11
Аренда получена . . . . . . . . . : 8 листопада 2007 р. 1:01:02
Аренда истекает . . . . . . . . . : 8 листопада 2007 р. 1:11:02

БРИЗ - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-11-11-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.0.23.173
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.0.23.173
DNS-серверы . . . . . . . . . . . : 194.143.136.3
194.143.136.1


ПРИ ВЫКЛюченном интернете-только локалка:


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : XRON
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : cable.breein.net

Подключение по локальной сети 3 - Ethernet адаптер:

DNS-суффикс этого подключения . . : cable.breein.net
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC #2
Физический адрес. . . . . . . . . : 00-00-11-11-11-11
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.17.138.21
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.17.138.1
DHCP-сервер . . . . . . . . . . . : 192.168.1.101
DNS-серверы . . . . . . . . . . . : 192.168.1.11
Аренда получена . . . . . . . . . : 8 листопада 2007 р. 21:27:09
Аренда истекает . . . . . . . . . : 8 листопада 2007 р. 21:37:09

Заранее спасибо за подробные ответы.
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

как обычно.
вывод команд
ip a
ip r
до и после создания соединения.
к опциям pppd добавьте debug dump nodetach
и весь вывод — в студию.
для выяснения работоспособности туннеля рекомендую пинговать внешний ip-адрес.
например, 194.87.0.50
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Niко
Сообщения: 11

Re: Решено: VPN-три недели не могу подключить

Сообщение Niко »

<<<<Перечитал массу мануалов и на linuxforum и на других,распечатал 4 варианта,несколько раз по каждому настраивал>>>>
http://homenet.corbina.net/index.php?showtopic=121646
а это входит в те четыре варианта?
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

Да этот вариант был вторым и к сожалению network-manager-pptp каким-то образом не "понимает" что VPN-сервер и шлюз - это не всегда одно и тоже.И видеомануал я смотрел.А самой удачной была инструкция http://forum.ubuntu.ru/index.php?topic=894...g70152#msg70152
после ее выполнения появился ppp0 и стали пинговатся впн и локальная сеть.....а интернета ек.Ладно это все--пошел я исполнять "вывод команд
ip a
ip r
до и после создания соединения.
к опциям pppd добавьте debug dump nodetach
и весь вывод — в студию.
для выяснения работоспособности туннеля рекомендую пинговать внешний ip-адрес.
например, 194.87.0.50
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

Начал с самого начала
serg@serg:~$ ip a
1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:80:48:32:36:2c brd ff:ff:ff:ff:ff:ff
inet 172.17.138.21/24 brd 172.17.138.255 scope global eth0
inet6 fe80::280:48ff:fe32:362c/64 scope link
valid_lft forever preferred_lft forever
serg@serg:~$ ip r
172.17.138.0/24 dev eth0 proto kernel scope link src 172.17.138.21
169.254.0.0/16 dev eth0 scope link metric 1000
default via 172.17.138.1 dev eth0
serg@serg:~$

создаю файл /etc/ppp/peers/breez

pty "pptp vpn2.briz.ua --nolaunchpppd"
user ****
password ******
nodeflate
nobsdcomp
noauth
defaultroute

pon breez -появляется ppp0 а инета нету

serg@serg:~$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:80:48:32:36:2C
inet addr:172.17.138.21 Bcast:172.17.138.255 Mask:255.255.255.0
inet6 addr: fe80::280:48ff:fe32:362c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1192 errors:0 dropped:0 overruns:0 frame:0
TX packets:69 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:89705 (87.6 KB) TX bytes:8522 (8.3 KB)
Interrupt:16 Base address:0x8000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

ppp0 Link encap:Point-to-Point Protocol
inet addr:10.0.73.133 P-t-P:194.143.137.7 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:78 (78.0 b) TX bytes:72 (72.0 b)

пингую

serg@serg:~$ ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=63 time=0.416 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=63 time=6.52 ms
64 bytes from 192.168.1.1: icmp_seq=3 ttl=63 time=0.580 ms

--- 192.168.1.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.416/2.507/6.526/2.842 ms
serg@serg:~$ ping 172.17.138.1 шлюз
PING 172.17.138.1 (172.17.138.1) 56(84) bytes of data.
64 bytes from 172.17.138.1: icmp_seq=1 ttl=255 time=6.04 ms
64 bytes from 172.17.138.1: icmp_seq=2 ttl=255 time=19.9 ms
64 bytes from 172.17.138.1: icmp_seq=3 ttl=255 time=15.9 ms

--- 172.17.138.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 6.044/14.010/19.995/5.866 ms
serg@serg:~$ ping 192.168.1.112 впн сервер 
PING 192.168.1.112 (192.168.1.112) 56(84) bytes of data.
64 bytes from 192.168.1.112: icmp_seq=1 ttl=63 time=0.353 ms
64 bytes from 192.168.1.112: icmp_seq=2 ttl=63 time=27.5 ms
64 bytes from 192.168.1.112: icmp_seq=3 ttl=63 time=4.10 ms

--- 192.168.1.112 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.353/10.667/27.545/12.032 ms
serg@serg:~$ ping 194.87.0.50 внешний ip
PING 194.87.0.50 (194.87.0.50) 56(84) bytes of data.
From 172.17.138.1 icmp_seq=3 Destination Host Unreachable
From 172.17.138.1 icmp_seq=4 Destination Host Unreachable
From 172.17.138.1 icmp_seq=5 Destination Host Unreachable

--- 194.87.0.50 ping statistics ---
5 packets transmitted, 0 received, +3 errors, 100% packet loss, time 4008ms

serg@serg:~$ ping 194.143.137.7 не знаю что это
PING 194.143.137.7 (194.143.137.7) 56(84) bytes of data.
64 bytes from 194.143.137.7: icmp_seq=1 ttl=64 time=5.96 ms
64 bytes from 194.143.137.7: icmp_seq=2 ttl=64 time=5.49 ms
64 bytes from 194.143.137.7: icmp_seq=3 ttl=64 time=6.17 ms
64 bytes from 194.143.137.7: icmp_seq=4 ttl=64 time=4.85 ms
64 bytes from 194.143.137.7: icmp_seq=5 ttl=64 time=20.1 ms

--- 194.143.137.7 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4001ms
rtt min/avg/max/mdev = 4.857/8.522/20.120/5.816 ms



serg@serg:~$ ip a
1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:80:48:32:36:2c brd ff:ff:ff:ff:ff:ff
inet 172.17.138.21/24 brd 172.17.138.255 scope global eth0
inet6 fe80::280:48ff:fe32:362c/64 scope link
valid_lft forever preferred_lft forever
3: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,10000> mtu 1500 qdisc pfifo_fast qlen 3
link/ppp
inet 10.0.73.133 peer 194.143.137.7/32 scope global ppp0
serg@serg:~$ ip r
194.143.137.7 dev ppp0 proto kernel scope link src 10.0.73.133
172.17.138.0/24 dev eth0 proto kernel scope link src 172.17.138.21
169.254.0.0/16 dev eth0 scope link metric 1000
default via 172.17.138.1 dev eth0



root@serg:~# pppd call breez debug nodetach
using channel 2
Using interface ppp1 откуда взялся ppp1
Connect: ppp1 <--> /dev/pts/0
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xea4e0099> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0xd85b66d6> <auth pap>]
sent [LCP ConfAck id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0xd85b66d6> <auth pap>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xea4e0099> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xea4e0099> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0xea4e0099]
sent [PAP AuthReq id=0x1 user="****" password=<hidden>]
rcvd [LCP ConfReq id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0xd85b66d6> <auth pap>]
sent [LCP ConfReq id=0x2 <asyncmap 0x0> <magic 0x5ac1d34d> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0xd85b66d6> <auth pap>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xea4e0099> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x2 <asyncmap 0x0> <magic 0x5ac1d34d> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x5ac1d34d]
sent [PAP AuthReq id=0x2 user="****" password=<hidden>]
rcvd [LCP EchoReq id=0x0 magic=0xd85b66d6 59 4e 4f 54 00 00 00 00]
sent [LCP EchoRep id=0x0 magic=0x5ac1d34d 59 4e 4f 54 00 00 00 00]
rcvd [LCP Ident id=0x0 magic=0xd85b66d6 "user-ppp 3.4.2 (built Sep 12 2007)"]
rcvd [LCP EchoRep id=0x0 magic=0xd85b66d6]
rcvd [PAP AuthAck id=0x2 "Greetings!!"]
Remote message: Greetings!!
PAP authentication succeeded
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [CCP ConfReq id=0x1]
sent [CCP ConfReq id=0x1]
sent [CCP ConfAck id=0x1]
rcvd [IPCP ConfReq id=0x1 <addr 194.143.137.6> <compress VJ 0f 01> <ms-dns1 194.143.137.6> <ms-dns3 194.143.136.1>]
sent [IPCP ConfRej id=0x1 <ms-dns1 194.143.137.6> <ms-dns3 194.143.136.1>]
rcvd [LCP Ident id=0x1 magic=0xd85b66d6 "user-ppp 3.4.2 (built Sep 12 2007)"]
rcvd [IPCP ConfNak id=0x1 <addr 10.0.72.60>]
sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.0.72.60>]
rcvd [CCP ConfAck id=0x1]
rcvd [IPCP ConfReq id=0x2 <addr 194.143.137.6> <compress VJ 0f 01>]
sent [IPCP ConfAck id=0x2 <addr 194.143.137.6> <compress VJ 0f 01>]
rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.0.72.60>]
not replacing existing default route via 172.17.138.1
Cannot determine ethernet address for proxy ARP
local IP address 10.0.72.60
remote IP address 194.143.137.6
Script /etc/ppp/ip-up started (pid 13855)
Script /etc/ppp/ip-up finished (pid 13855), status = 0x0

Дальше не знаю что делать но желание все настроить меня скоро разорвет
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

[тяжело вздыхая, в сторону]и чего люди не читают то, что им пишут?[/тяжело вздыхая, в сторону]
xron, зачем так много лишнего? я просил всего лишь вывод ip a; ip r до и после поднятия туннеля. и вывод pppd, запущенного с опциями debug dump nodetach. сделали только часть, зато понаписали много лишнего.
ладно. приступим.
маршрутизацию Вам надо рихтовать.
сильно Ваши админы настарались.
для этого нужна дополнительная информация.
1. вывод host vpn2.briz.ua до поднятия туннеля.
2. список локальных адресов/сетей (кроме 172.17.138.0/24), к которым Вам нужен доступ при поднятом туннеле.
3. адрес на eth0 у Вас статический или Вы получаете его по dhcp?
4. содержимое файла /etc/resolv.conf до поднятия туннеля.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

sash-kan
Опуская вниз голову извиняюсь -согласен туплю.
1)host vpn2.briz.ua 192.168.1.111 .192.168.1.112 .192.168.1.113 .192.168.1.114 (есть еще сервер DNS 192.168.1.11)
2)Не знаю вроде нет таких (провайдер с... не скажет)
3)DHCP-сервер : 192.168.1.101. А 172.17.138.21 мой постоянный локальный ip
4)Сейчас выйду из винды и буду смотреть.
:wacko:
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

1. с доступом к pptp-серверу, думаю, лучше поступить так:
$ sudo ip r a 192.168.1.0/24 via 172.17.138.1
это нужно делать после каждой загрузки.
чтобы не вводить руками, можно прописать соответсвующую строку в /etc/network/interfaces. но это так, на будущее.
2. в файл /etc/ppp/peers/breez добавьте строку
replacedefaultroute
3. пробуйте.

если не заработает (проверяется пингом внешнего ip-адреса, например, 194.87.0.50), выкладывайте по новой: вывод ip a; ip r до и после поднятия туннеля и вывод pppd с опциями debug dump nodetach
xron писал(а): ↑
13.11.2007 03:08
3)DHCP-сервер : 192.168.1.101. А 172.17.138.21 мой постоянный локальный ip
я, вообще-то спрашивал: «адрес на eth0 у Вас статический или Вы получаете его по dhcp?»
xron писал(а): ↑
13.11.2007 03:08
4)Сейчас выйду из винды и буду смотреть
долго у Вас дос завершает работу (:
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

sash-kan
Сутки колбасило интернет после урагана но вроде уже наладили
Мои действия:
1. вывод host vpn2.briz.ua до поднятия туннеля.

Код: Выделить всё

root@serg:~# host vpn2.briz.ua
vpn2.briz.ua has address 192.168.1.112
vpn2.briz.ua has address 192.168.1.113
vpn2.briz.ua has address 192.168.1.114
vpn2.briz.ua has address 192.168.1.11
vpn2.briz.ua has address 192.168.1.111


1. с доступом к pptp-серверу, думаю, лучше поступить так:
$ sudo ip r a 192.168.1.0/24 via 172.17.138.1

сделал

2. в файл /etc/ppp/peers/breez добавьте строку
replacedefaultroute

сделал и

Код: Выделить всё

root@serg:~# sudo pon breeze
root@serg:~# ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=63 time=0.749 ms

root@serg:~# ping 172.17.138.1
PING 172.17.138.1 (172.17.138.1) 56(84) bytes of data.
64 bytes from 172.17.138.1: icmp_seq=1 ttl=255 time=1.21 ms

root@serg:~# ping 194.87.0.50
connect: Network is unreachable

выкладывайте по новой: вывод ip a; ip r

до

Код: Выделить всё

root@serg:~# poff breeze
root@serg:~# ip a
1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:80:48:32:36:2c brd ff:ff:ff:ff:ff:ff
    inet 172.17.138.21/24 brd 172.17.138.255 scope global eth0
    inet6 fe80::280:48ff:fe32:362c/64 scope link
       valid_lft forever preferred_lft forever
root@serg:~# ip r
172.17.138.255 via 172.17.138.1 dev eth0
172.17.138.0/24 dev eth0  proto kernel  scope link  src 172.17.138.21
192.168.1.0/24 via 172.17.138.1 dev eth0
169.254.0.0/16 dev eth0  scope link  metric 1000
default via 172.17.138.1 dev eth0

после поднятия впн

Код: Выделить всё

root@serg:~# sudo pon breeze
root@serg:~# ip a
1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:80:48:32:36:2c brd ff:ff:ff:ff:ff:ff
    inet 172.17.138.21/24 brd 172.17.138.255 scope global eth0
    inet6 fe80::280:48ff:fe32:362c/64 scope link
       valid_lft forever preferred_lft forever
4: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,10000> mtu 1500 qdisc pfifo_fast qlen 3
    link/ppp
    inet 10.0.77.253 peer 194.143.137.5/32 scope global ppp0
root@serg:~# ip r
194.143.137.5 dev ppp0  proto kernel  scope link  src 10.0.77.253
172.17.138.255 via 172.17.138.1 dev eth0
172.17.138.0/24 dev eth0  proto kernel  scope link  src 172.17.138.21
192.168.1.0/24 via 172.17.138.1 dev eth0
169.254.0.0/16 dev eth0  scope link  metric 1000
default via 172.17.138.1 dev eth0

я, вообще-то спрашивал: «адрес на eth0 у Вас статический или Вы получаете его по dhcp?»

я не знаю. а как узнать?
2. список локальных адресов/сетей (кроме 172.17.138.0/24), к которым Вам нужен доступ при поднятом туннеле.

может здесь что то есть (я понимаю что много букв напрягают--но боюсь упустить важное)

Код: Выделить всё

serg@serg:~$ sudo pppd call breeze debug dump nodetach
pppd options in effect:
debug           # (from command line)
nodetach                # (from command line)
dump            # (from command line)
noauth          # (from /etc/ppp/peers/breeze)
user beerman            # (from /etc/ppp/peers/breeze)
password ??????         # (from /etc/ppp/peers/breeze)
                # (from /etc/ppp/options)
pty pptp vpn2.briz.ua --nolaunchpppd            # (from /etc/ppp/peers/breeze)
crtscts         # (from /etc/ppp/options)
                # (from /etc/ppp/options)
asyncmap 0              # (from /etc/ppp/options)
lcp-echo-failure 4              # (from /etc/ppp/options)
lcp-echo-interval 30            # (from /etc/ppp/options)
hide-password           # (from /etc/ppp/options)
replacedefaultroute             # (from /etc/ppp/peers/breeze)
proxyarp                # (from /etc/ppp/options)
nobsdcomp               # (from /etc/ppp/peers/breeze)
nodeflate               # (from /etc/ppp/peers/breeze)
noipx           # (from /etc/ppp/options)
using channel 9
Using interface ppp0
Connect: ppp0 <--> /dev/pts/0
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x7461455e> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0xf835ed89> <auth pap>]
sent [LCP ConfAck id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0xf835ed89> <auth pap>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x7461455e> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x7461455e]
sent [PAP AuthReq id=0x1 user="*****" password=<hidden>]
rcvd [LCP EchoReq id=0x0 magic=0xf835ed89 59 4e 4f 54 00 00 00 00]
sent [LCP EchoRep id=0x0 magic=0x7461455e 59 4e 4f 54 00 00 00 00]
rcvd [LCP Ident id=0x0 magic=0xf835ed89 "user-ppp 3.4.2 (built Aug  8 2007)"]
rcvd [LCP EchoRep id=0x0 magic=0xf835ed89]
rcvd [PAP AuthAck id=0x1 "Greetings!!"]
Remote message: Greetings!!
PAP authentication succeeded
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [CCP ConfReq id=0x1]
sent [CCP ConfReq id=0x1]
sent [CCP ConfAck id=0x1]
rcvd [IPCP ConfReq id=0x1 <addr [color="#FF00FF"]194.143.136.3[/color]> <compress VJ 0f 01> <ms-dns1 [color="#FF00FF"]194.143.136.3[/color]> <ms-dns3 [color="#FF00FF"]194.143.136.1[/color]>]
sent [IPCP ConfRej id=0x1 <ms-dns1 194.143.136.3> <ms-dns3 194.143.136.1>]
rcvd [LCP Ident id=0x1 magic=0xf835ed89 "user-ppp 3.4.2 (built Aug  8 2007)"]
rcvd [IPCP ConfNak id=0x1 <addr 10.0.78.192>]
sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.0.78.192>]
rcvd [CCP ConfAck id=0x1]
rcvd [IPCP ConfReq id=0x2 <addr 194.143.136.3> <compress VJ 0f 01>]
sent [IPCP ConfAck id=0x2 <addr 194.143.136.3> <compress VJ 0f 01>]
rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.0.78.192>]
Cannot determine ethernet address for proxy ARP
local  IP address 10.0.78.192
remote IP address 194.143.136.3
Script /etc/ppp/ip-up started (pid 6712)
Script /etc/ppp/ip-up finished (pid 6712), status = 0x0

Аренда получена . . . . . . . . . : 8 листопада 2007 р. 1:01:02
Аренда истекает . . . . . . . . . : 8 листопада 2007 р. 1:11:02

А что это значит?
Спасибо.
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

АУ Люди- неужели не будет ответа.Ведь эта ветка для новичков,я понимаю что мои вопросы профи кажутся наивными а скорее тупыми но я действительно в тупике. Я долго пытался все сделать сам и наверняка я найду когда нибудь ответ но всеже для чего тогда этот форум.
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

и куда Вы дели параметр defaulroute?!
его нету:
xron писал(а): ↑
15.11.2007 01:00
pppd options in effect:
debug # (from command line)
nodetach # (from command line)
dump # (from command line)
noauth # (from /etc/ppp/peers/breeze)
user beerman # (from /etc/ppp/peers/breeze)
password ?????? # (from /etc/ppp/peers/breeze)
# (from /etc/ppp/options)
pty pptp vpn2.briz.ua --nolaunchpppd # (from /etc/ppp/peers/breeze)
crtscts # (from /etc/ppp/options)
# (from /etc/ppp/options)
asyncmap 0 # (from /etc/ppp/options)
lcp-echo-failure 4 # (from /etc/ppp/options)
lcp-echo-interval 30 # (from /etc/ppp/options)
hide-password # (from /etc/ppp/options)
replacedefaultroute # (from /etc/ppp/peers/breeze)
proxyarp # (from /etc/ppp/options)
nobsdcomp # (from /etc/ppp/peers/breeze)
nodeflate # (from /etc/ppp/peers/breeze)
noipx # (from /etc/ppp/options)
выше Вы приводили содержимое /etc/ppp/peers/breeze (или breez?)
и там была строчка defaultroute!
и Вам надо было лишь добавить еще и replacedefaultroute.
я ясно, надеюсь, выражаюсь? (:

и defaultroute
и replacedefaultroute
должны присутствовать. и все у Вас заработает.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

sash-kan
Я почемуто решил что нужно defaultroute заменить replacedefaultroute.
И я еще хотел спросить что это за ip 194.143.136.3 он при следующем подключении может быть 194.143.137.5,почему он не постоянный.?
Ведь я следуя мануалу http://forum.ubuntu.ru/index.php?topic=894...g70152#msg70152 создаю файл /etc/ppp/ip-up.d/setroute
#!/bin/sh -e
ip route add 192.168.1.255 via 192.168.1.1 dev eth0
ip route del default via 192.168.1.1 dev eth0
ip route add default via ввожу этот самый 194.143.136.3 dev ppp0
exit 0
так как этот адрес не постоянный может сдесь собака зарыта (или я еду не в ту степь)
Спасибо, буду пробовать с replacedefaultroute.
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

xron писал(а): ↑
15.11.2007 01:00
local IP address 10.0.78.192
remote IP address 194.143.136.3
внутри создаваемого point-to-point-туннеля два конца должны иметь ip-адреса (в принципе, не всегда и не везде должны, но это уже вопрос отдельный). так вот Ваша машина получает внутри туннеля адрес 10.0.78.192, а та машина, что находится на другом конце туннеля, получает _внутри_туннеля_ адрес 194.143.136.3.
xron писал(а): ↑
17.11.2007 01:39
(или я еду не в ту степь)
эге ж.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

xron писал(а): ↑
17.11.2007 01:39
ip route del default via 192.168.1.1 dev eth0
ip route add default via ввожу этот самый 194.143.136.3 dev ppp0
вот этого в том скрипте не надо. то же самое (по смыслу) проделают defaultroute+replacedefaultroute. но при этом никакой привязки к текущим конкретным ip-адресам.
xron писал(а): ↑
17.11.2007 01:39
ip route add 192.168.1.255 via 192.168.1.1 dev eth0
а вот это вообще бред. то ли Вы чего-то недочитали, то ли они чего-то пере-пили-писали.

p.s. хорошо, что этот скрипт у Вас (судя по приводимой Вами информации) таки не запускался (:
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

sash-kan :drunk: НАКОНЕЦТО ------зарррработало.От я пень всегото replacedefaultroute и счастье.sash-kan СНИМАЮ ШЛЯПУ.
Я сделал все без скрипта просто прописал
pty "pptp vpn2.briz.ua --nolaunchpppd"
user ****
password ******
nodeflate
nobsdcomp
noauth
defaultroute
replacedefaultroute
и все, ну и $ sudo ip r a 192.168.1.0/24 via 172.17.138.1
Работает
Спасибо сказали:
xron
Сообщения: 10

Re: Решено: VPN-три недели не могу подключить

Сообщение xron »

sash-kan
1. с доступом к pptp-серверу, думаю, лучше поступить так:
$ sudo ip r a 192.168.1.0/24 via 172.17.138.1
это нужно делать после каждой загрузки.
чтобы не вводить руками, можно прописать соответсвующую строку в /etc/network/interfaces. но это так, на будущее.

просто дописать. или как
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

нет, не просто дописать в конце файла, а дописать в конце описания опций конкретного интерфейса. ведь интерфейсов-то может быть описано мнооого. начинается оописание интерфейса строкой iface <bla-bla-bla>

$ man interfaces

там вначале и пример имеется.
сама строка может выглядеть примерно так:
up /sbin/ip r a 192.168.1.0/24 via 172.17.138.1
ну и, для завершенности картины, надо бы удалять маршрут при опускании интерфейса:
down /sbin/ip r del 192.168.1.0/24 via 172.17.138.1
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
F1an
Сообщения: 2

Re: Решено: VPN-три недели не могу подключить

Сообщение F1an »

Здраствуйте! У меня тот же провайдер, но подключится все равно не получилось :mellow:
Я создаю файл /etc/ppp/peers/breeze

pty "pptp vpn2.briz.ua --nolaunchpppd"
user ------
password ------
nodeflate
nobsdcomp
noauth
defaultroute
replacedefaultroute

Далее:
f1an@amd:~$ sudo ip r
169.254.0.0/16 dev eth0 scope link metric 1000
192.168.0.0/16 dev eth0 proto kernel scope link src 192.168.19.168
default via 192.168.1.101 dev eth0
f1an@amd:~$ sudo ip a
1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:13:d4:8b:6f:18 brd ff:ff:ff:ff:ff:ff
inet 192.168.19.168/16 brd 192.168.255.255 scope global eth0
inet6 fe80::213:d4ff:fe8b:6f18/64 scope link
valid_lft forever preferred_lft forever
f1an@amd:~$ sudo pon breeze
f1an@amd:~$ ip r
169.254.0.0/16 dev eth0 scope link metric 1000
192.168.0.0/16 dev eth0 proto kernel scope link src 192.168.19.168
default via 192.168.1.101 dev eth0
f1an@amd:~$ ip a
1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:13:d4:8b:6f:18 brd ff:ff:ff:ff:ff:ff
inet 192.168.19.168/16 brd 192.168.255.255 scope global eth0
inet6 fe80::213:d4ff:fe8b:6f18/64 scope link
valid_lft forever preferred_lft forever
f1an@amd:~$ host vpn2.briz.ua
vpn2.briz.ua has address 192.168.1.113
vpn2.briz.ua has address 192.168.1.114
vpn2.briz.ua has address 192.168.1.11
vpn2.briz.ua has address 192.168.1.111
vpn2.briz.ua has address 192.168.1.112
f1an@amd:~$

и

f1an@amd:~$ sudo pppd call breeze debug dump nodetach
pppd options in effect:
debug # (from command line)
nodetach # (from command line)
dump # (from command line)
noauth # (from /etc/ppp/options)
# (from /etc/ppp/options)
pty pptp vpn2.cable.breezein.net --nolaunchpppd\nuser ----\npassword -----\nnodeflate\nnobsdcomp\nnoauth\ndefaultroute\npeplacedefaultroute\n # (from /etc/ppp/peers/breeze)
crtscts # (from /etc/ppp/options)
# (from /etc/ppp/options)
asyncmap 0 # (from /etc/ppp/options)
lcp-echo-failure 4 # (from /etc/ppp/options)
lcp-echo-interval 30 # (from /etc/ppp/options)
hide-password # (from /etc/ppp/options)
proxyarp # (from /etc/ppp/options)
noipx # (from /etc/ppp/options)
using channel 19
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe1523eb1> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0x3a506c1a> <auth pap>]
sent [LCP ConfAck id=0x1 <accomp> <pcomp> <asyncmap 0x0> <mru 1500> <magic 0x3a506c1a> <auth pap>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xe1523eb1> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0xe1523eb1]
sent [PAP AuthReq id=0x1 user="amd" password=<hidden>]
rcvd [LCP EchoReq id=0x0 magic=0x3a506c1a 59 4e 4f 54 00 00 00 00]
sent [LCP EchoRep id=0x0 magic=0xe1523eb1 59 4e 4f 54 00 00 00 00]
rcvd [LCP Ident id=0x0 magic=0x3a506c1a "user-ppp 3.4.2 (built Aug 8 2007)"]
rcvd [LCP EchoRep id=0x0 magic=0x3a506c1a]
rcvd [PAP AuthNak id=0x1 "Login incorrect"]
Remote message: Login incorrect
PAP authentication failed
sent [LCP TermReq id=0x2 "Failed to authenticate ourselves to peer"]
rcvd [LCP TermReq id=0x2]
sent [LCP TermAck id=0x2]
rcvd [LCP TermAck id=0x2]
Connection terminated.
sh: user: not found
sh: password: not found
sh: nodeflate: not found
sh: nobsdcomp: not found
sh: noauth: not found
sh: defaultroute: not found
sh: peplacedefaultroute: not found
Script pptp vpn2.cable.breezein.net --nolaunchpppd
user -----
password ------
nodeflate
nobsdcomp
noauth
defaultroute
peplacedefaultroute
finished (pid 6412), status = 0x7f
f1an@amd:~$

Я так понимаю проблема в PAP-авторизации, а может еще в чем :blush: . Подскажите, пожалуйста, как можно решить проблему....
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: VPN-три недели не могу подключить

Сообщение sash-kan »

F1an писал(а): ↑
17.11.2007 13:15
pty pptp vpn2.cable.breezein.net --nolaunchpppd\nuser ----\npassword -----\nnodeflate\nnobsdcomp\nnoauth\ndefaultroute\npeplacedefaultroute\n # (from /etc/ppp/peers/breeze)
в чем файл редактировали /etc/ppp/peers/breeze, в досе? содержимое комкается в одну строчку и никакого эффекта, естественно, не оказывает. проверьте и подправьте символы окончания строк.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
F1an
Сообщения: 2

Re: Решено: VPN-три недели не могу подключить

Сообщение F1an »

Спасибо, проблему уже решил с помощью скрипта.
Спасибо сказали: