VPN через PPTP (как?)

[t.t]

Я дико извиняюсь за столь чайничный вопрос, но при прочтении манов я понял, что мне слишком долго придётся заниматься ликбезом по сетевым вопросам, чтобы решить это самому.
Мне с работы предоставлен доступ по VPN через PPTP. Админ -- БСДшник, как это делается в линуксе понятия не имеет. Прочтение манов к vpnc и pptp рождает у меня слишком много вопросов. Подскажите, пожалуйста.

[sash-kan]

с чего начать?
(первый наводящий вопрос - какой дистр настраиваешь?)

[t.t]

с чего начать?
(первый наводящий вопрос - какой дистр настраиваешь?)

↑

А, ну да Сам же и забыл. Дебиан. А это что, дистрибутив-специфично?

[sash-kan]

очень :)
apt-get install pptp-linux
дальше по принципу "чтобы заработало" (учитывая сонное состояние собеседника :)

# cat /etc/ppp/options
name "MyLogin"
debug
noauth
noipdefault
defaultroute
persist

# cat /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
MyLogin * MyPassword

# ip r d default # снос дефолтного рутинга
# pptp <ip-провайдера>

вроде ничего не забыл.

[t.t]

очень
apt-get install pptp-linux

↑

Ну, я всё-таки не настолько сонный Как бы я тогда ман читал?

[clx]

2 t.t:

В поиск, уже было.
pptpclient.sf.net

[sash-kan]

Как бы я тогда ман читал? :)

↑

ман большой, а ночь короткА :)
вот только я не понял - тебе _решение_ было нужно или теория?
а то я подумал про первое, да и накатал краткий алгоритм.
кстати, было бы интересно, он заработает "из коробки" или
модификации потребуются.

[t.t]

В поиск, уже было.
pptpclient.sf.net

↑

Внимание: я не спрашивал, где взять pptp-клиент, я спрашивал, как его настроить на vpn. При этом я сказал, что в сетях ни бельмеса. В тех темах, что я нашёл, я просто понял не больше чем в манах.

ман большой, а ночь короткА
вот только я не понял - тебе _решение_ было нужно или теория?
а то я подумал про первое, да и накатал краткий алгоритм.

↑

Да нет, я просто имел ввиду, что как бы я читал ман, не установив пакет? И что я не настолько сонный, чтобы не найти, что установить. А нужно мне было решение, в теории я ничего и не пойму.

кстати, было бы интересно, он заработает "из коробки" или
модификации потребуются.

↑

Отвечу не раньше понедельника, т.к. пока по непонятным причинам шлюз даже не пингуется.

[clx]

2 t.t:

Как раз таки на том сайте и написано, как и что.
Воспользуйся ppptconfig.

[t.t]

Как раз таки на том сайте и написано, как и что.
Воспользуйся ppptconfig.

↑

А.. Спасибо. Я думал, что там только сам клиент. Попробуем.

t.t добавил в 23.04.2005 14:23

Не фурыкает. Ни руками, по совету Sash Kan, ни через гуёвый конфигуратор. Я вот ещё чего подумал (извиняюсь, если глупость смрозил): у меня pppd был на диалап настроен, а сейчас инет по кабелю; может в этом быть проблема? Оно же вроде только через pppd ходит?..


t.t добавил в 23.04.2005 14:25

Хотя виноват. Посмотрел пинг -- пинг ушёл и не вернулся...

[sash-kan]

Не фурыкает.

помощь нужна? :)
тогда инфу - в студию.
поднимается ли вообще интерфейс, кого в логах ругают? :)

[t.t]

помощь нужна?
тогда инфу - в студию.
поднимается ли вообще интерфейс, кого в логах ругают?

↑

Нужна, конечно Просто я ж говорю -- думал, проблема в шлюзе на работе; сегодня связался с админом -- говорит, всё там нормально. Сейчас ещё раз попробовал pptpconfig'ом, вот кусок сислога:

Код: Выделить всё

Apr 26 18:35:38 localhost pppd[4555]: using channel 47
Apr 26 18:35:38 localhost pppd[4555]: Using interface ppp0
Apr 26 18:35:38 localhost pppd[4555]: Connect: ppp0 <--> /dev/pts/4
Apr 26 18:35:38 localhost pptp[4721]: anon log[main:pptp.c:243]: The synchronous pptp option is NOT activated
Apr 26 18:35:39 localhost pppd[4555]: sent [LCP ConfReq id=0xa <asyncmap 0x0> <magic 0xa22ba5b4> <pcomp> <accomp>]
Apr 26 18:35:41 localhost pptp[4620]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
Apr 26 18:35:41 localhost pptp[4620]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connect
ion to 62.149.7.34
Apr 26 18:35:41 localhost pptp[4613]: anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
Apr 26 18:35:41 localhost pppd[4555]: Script pptp border.abbyy.ua --nolaunchpppd  finished (pid 4612), status = 0x1
Apr 26 18:35:42 localhost pppd[4555]: sent [LCP ConfReq id=0xa <asyncmap 0x0> <magic 0xa22ba5b4> <pcomp> <accomp>]
...
Apr 26 18:36:06 localhost pppd[4555]: sent [LCP ConfReq id=0xa <asyncmap 0x0> <magic 0xa22ba5b4> <pcomp> <accomp>]
Apr 26 18:36:09 localhost pppd[4555]: LCP: timeout sending Config-Requests
Apr 26 18:36:09 localhost pppd[4555]: Connection terminated.
Apr 26 18:36:09 localhost pppd[4555]: Waiting for 6 child processes...
Apr 26 18:36:09 localhost pppd[4555]:   script pptp border.abbyy.ua --nolaunchpppd , pid 4720
Apr 26 18:36:09 localhost pppd[4555]:   script pptp border.abbyy.ua --nolaunchpppd , pid 4702
Apr 26 18:36:09 localhost pppd[4555]:   script pptp border.abbyy.ua --nolaunchpppd , pid 4683
Apr 26 18:36:09 localhost pppd[4555]:   script pptp border.abbyy.ua --nolaunchpppd , pid 4665
Apr 26 18:36:09 localhost pppd[4555]:   script pptp border.abbyy.ua --nolaunchpppd , pid 4648
Apr 26 18:36:09 localhost pppd[4555]:   script pptp border.abbyy.ua --nolaunchpppd , pid 4630
Apr 26 18:36:12 localhost pptp[4638]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
Apr 26 18:36:12 localhost pptp[4638]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 62.149.7.34
Apr 26 18:36:12 localhost pptp[4637]: anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
Apr 26 18:36:12 localhost pppd[4555]: Script pptp border.abbyy.ua --nolaunchpppd  finished (pid 4630), status = 0x1
Apr 26 18:36:43 localhost pptp[4656]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
Apr 26 18:36:43 localhost pptp[4656]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 62.149.7.34
Apr 26 18:36:43 localhost pptp[4649]: anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
Apr 26 18:36:43 localhost pppd[4555]: Script pptp border.abbyy.ua --nolaunchpppd  finished (pid 4648), status = 0x1
Apr 26 18:37:14 localhost pptp[4674]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
Apr 26 18:37:14 localhost pptp[4674]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 62.149.7.34
Apr 26 18:37:14 localhost pptp[4666]: anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
Apr 26 18:37:14 localhost pppd[4555]: Script pptp border.abbyy.ua --nolaunchpppd  finished (pid 4665), status = 0x1
Apr 26 18:37:45 localhost pptp[4692]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
Apr 26 18:37:45 localhost pptp[4692]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 62.149.7.34
Apr 26 18:37:45 localhost pptp[4684]: anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
Apr 26 18:37:45 localhost pppd[4555]: Script pptp border.abbyy.ua --nolaunchpppd  finished (pid 4683), status = 0x1
Apr 26 18:38:16 localhost pptp[4709]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
Apr 26 18:38:16 localhost pptp[4709]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 62.149.7.34
Apr 26 18:38:16 localhost pptp[4703]: anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
Apr 26 18:38:16 localhost pppd[4555]: Script pptp border.abbyy.ua --nolaunchpppd  finished (pid 4702), status = 0x1
Apr 26 18:38:47 localhost pptp[4726]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
Apr 26 18:38:47 localhost pptp[4726]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 62.149.7.34
Apr 26 18:38:47 localhost pptp[4721]: anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
Apr 26 18:38:47 localhost pppd[4555]: Script pptp border.abbyy.ua --nolaunchpppd  finished (pid 4720), status = 0x1
Apr 26 18:38:47 localhost pppd[4555]: Exit.

[sash-kan]

Код: Выделить всё

Apr 26 18:35:39 localhost pppd[4555]: sent [LCP ConfReq id=0xa <asyncmap 0x0> <magic 0xa22ba5b4> <pcomp> <accomp>]
Apr 26 18:35:41 localhost pptp[4620]: anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out

тайм-аут через две секунды?
что-то не нравится твоему pptp. но молчит, как партизан.
надо сделать его поразговорчивей.
если стартуешь командой pon или pptp, то добавь в конце строки
debug dump logfd 2 nodetach
а чтобы pptp не бился головой об стену, добавь еще и
nopersist
ну и чтобы записать сессию в файлик, перед соединением выполни
script some.log
а после окончания - ctrl+d (или exit). вся сессия сохранится в some.log

Код: Выделить всё

Apr 26 18:36:09 localhost pppd[4555]:   script pptp border.abbyy.ua --nolaunchpppd , pid 4720

эт тот самый abbyy? или просто так?

[t.t]

надо сделать его поразговорчивей.
если стартуешь командой pon или pptp, то добавь в конце строки
debug dump logfd 2 nodetach
а чтобы pptp не бился головой об стену, добавь еще и
nopersist

↑

Вообще-то я его стартовал прямо из морды, pptpconfig которая. Запустил руками:

Код: Выделить всё

Script started on Вто 26 Апр 2005 20:43:20
root@localhost:/home/t# pptp 62.149.7.34 debug dump logfd 2 nodetach nopersist
anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out
anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 62.149.7.34
anon fatal[open_callmgr:pptp.c:402]: Call manager exited with error 256
anon fatal[main:pptp.c:286]: Child process died

эт тот самый abbyy? или просто так?

↑

Не, не просто. Работа такая

[sash-kan]

root@localhost:/home/t# pptp 62.149.7.34 debug dump logfd 2 nodetach nopersist
anon warn[open_inetsock:pptp_callmgr.c:311]: connect: Connection timed out

слишком мало информации. сервер просто обламывает соединение?
попробуй зайти telnet'ом на 1723-й порт:
telnet <host> 1723
если сервер пускает, то должен установить соединение и ждать информации, разрыв происходит только после нажатия enter.
1. если telnet сразу обламывается - вопрос к администратору, файерволу и т.п.
2. если telnet соединяется - вопрос к администратору с уточнением:
а) требуется ли указывать домен (и какой);
б) проверить логин/пароль (всяко бывает, отключенный аккаунт там или еще чего);
в) требуется ли шифрование (и какое);
г) если будет в хорошем настроении и соизволит глянуть в логи сервера, может высмотреть там причину облома (с сервера она может быть гораздо виднее).

[t.t]

слишком мало информации. сервер просто обламывает соединение?
попробуй зайти telnet'ом на 1723-й порт:
telnet <host> 1723

↑

Timed out. На всякий сбросил iptables в "ACCEPT всё", проверил ещё раз -- Timed out. Завтра буду вновь пинать админа.

t.t добавил в 27.04.2005 01:23

Правда, он (админ) сказал, что то, что пинг на border ушёл и не вернулся -- это нормально.

[sash-kan]

Правда, он (админ) сказал, что то, что пинг на border ушёл и не вернулся -- это нормально.

ну, закрыт восьмой порт, видать, опасаются dos-атаки :)
но 1723 должен быть открыт, иначе как же vpn?

p.s. может быть (не знаю по каким соображениям) сервер настроен на другой порт? это опять-таки - к админу.

[t.t]

ну, закрыт восьмой порт, видать, опасаются dos-атаки

↑

Понятно.

но 1723 должен быть открыт, иначе как же vpn?

p.s. может быть (не знаю по каким соображениям) сервер настроен на другой порт? это опять-таки - к админу.

↑

Нет, это я сразу глянул, он мне писал настройки -- там 1723. Знач, завтра будем разбираться.

[madskull]

Тут у меня друг на днях настраивал что-то подобное (?) и все законспектировал.
Вот здесь это лежит. Может поможет?

[sash-kan]

Для madskull:
вообще-то это инструкция по сборке и настройке pptp-сервера. о чем в статье никаких прямых или косвенных указаний нет (по крайней мере - понятных человеку, ни разу не сталкивавшемуся с настройкой pptp в linux). я сам начал врубаться, только неоднократно "споткнувшись" о слово pptpd :)
статья, в общем, довольно толковая и хорошо разжеванная, но не совсем про то.

[t.t]

Так... После нескольких дней мороки админ решил пойти другим путём -- openvpn. Сейчас будем разбираться.

[Dimas]

Народ использую Suse 9.2
Мучаюсь с VPN , может кто подскажет как правильно установить соединение с сервером, а то инет только через vpn....
Пробывал через webmin вот что вышло:
Establishing a PPTP connection with the command pptp xxx.xxx.xxx.xxx call Internet ..

.. connection successfully activated using interface ppp0. Your local address is xxx.xxx.xxxx.xxx, and the remote address is xxx.xxx.xxx.xxx
Соединение есть , инет не пашет....
Может кто посоветует более правильный способ

[sash-kan]

Для Dimas:
вывод команд - в студию
# /sbin/ip a
# /sbin/ip r

[Dimas]

Для Sash Kan:
Делаем так :
1.pptp-command setup
2. В опциях создаем параметры нашего соединения
3. pptp-command start
Пишет , что соедился и т.д постораюсь все выложить....
Но инет не пашет........
Пробую через webmin
Establishing a PPTP connection with the command pptp xxx.xxx.xxx.xxx call Internet ..

.. connection successfully activated using interface ppp0. Your local address is xxx.xxx.xxxx.xxx, and the remote address is xxx.xxx.xxx.xxx

[Shurik]

http://www.hotdoc.ru/?P=3&D=9

[sash-kan]

Для Sash Kan:
Делаем так :
1.pptp-command setup
2. В опциях создаем параметры нашего соединения
3. pptp-command start
Пишет , что соедился и т.д постораюсь все выложить....
Но инет не пашет........
Пробую через webmin
Establishing a PPTP connection with the command pptp xxx.xxx.xxx.xxx call Internet ..

.. connection successfully activated using interface ppp0. Your local address is xxx.xxx.xxxx.xxx, and the remote address is xxx.xxx.xxx.xxx

↑

замечательно. я вообще-то просил выложить вывол команд
ip a
ip r
после установки соединения, а не описывать сам процесс соединения.

[IPhoenixI]

Админ -- БСДшник, как это делается в линуксе понятия не имеет.

А что у нас нынче, по БСД впн настраивать проще чем под линукс?

Делаем так :
1.pptp-command setup
2. В опциях создаем параметры нашего соединения
3. pptp-command start
Пишет , что соедился и т.д постораюсь все выложить....
Но инет не пашет........

Инет пашет, всмысле соединение то установлено, а вот таблицы маршрутизации за тебя кто менять будет???
В вине это происходит автоматически, их пров присылает, в линуксе всё делается ручками.

Когда создаёшь параметры соединения, в конце, где выходит route: (поверь оно не случайно там пишется), пиши маршрутизацию.
route del -net default
route add -net default gw IPLOCAL
route add -host IPLOCAL gw 127.0.0.1

если при создании соединения будет матерится на отсутствие default.
то добавляем его руками.
После закрытия соединения не забываем дефолтный маршрут натаскать на локальную сеть.
При желании можно вообще службу написать, которая всё это автоматом делать будет.

P.S. Как блин под фрёй ВПН поднят?!?!?!