Клиент не может подрубиться к pptpd (как это исправить?)

[zakachkin]

у меня на работе имееться VPN сервер который находящейся в локальной сети
так же к этой локальной сети подключён бухгалтер который работает дома! в один прекрастны день у него стала появляться 619 ошибка
и на VPN не пускает
вот результати сканинга портов

Код: Выделить всё

Not shown: 1689 closed ports
PORT     STATE    SERVICE
67/tcp   filtered dhcps
135/tcp  filtered msrpc
137/tcp  filtered netbios-ns
138/tcp  filtered netbios-dgm
139/tcp  filtered netbios-ssn
445/tcp  filtered microsoft-ds
1433/tcp filtered ms-sql-s
1723/tcp filtered pptp

судя по всему порты фильтруются... как бы это обойти?
к провайдеровскому серваку он конктится, а к моему не может!

[skor]

А на сервер в локальной сети мы попадаем через .... что?
И конфиги на этом ... какие?

[zakachkin]

А на сервер в локальной сети мы попадаем через .... что?
И конфиги на этом ... какие?

А на сервер в локальной сети мы попадаем через обычное Vpn-соеденение!
/etc/pptpd.conf

Код: Выделить всё

option /etc/ppp/options.pptpd
debug
localip 169.254.1.1
remoteip 169.254.1.50-238,169.254.1.245

/etc/ppp/options.pptpd

Код: Выделить всё

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
proxyarp
novj
lcp-echo-failure 30
lcp-echo-interval 5
debug
deflate 0

[skor]

Тоесть бухгалтер, сидящий дома, подключен напрямую к локальной сети, в которой стоит сервер? И в промежутке нету никаких маршрутизаторов, провайдеров, интернетов и тд и тп?

[zakachkin]

Тоесть бухгалтер, сидящий дома, подключен напрямую к локальной сети, в которой стоит сервер? И в промежутке нету никаких маршрутизаторов, провайдеров, интернетов и тд и тп?

нет мой сервер подключён к городской локалке! которая предоставляет интернет через VPN, бухгалтер подключён к этой же локалке и подключаеться к моему серверу по городской сети! вот!

Тоесть eth0 смотрит в городскую локалку а eth1 в офисную!
Соеденения из дома бухгалтера приходиться на eth0 а всех остальных на eth1
за eth1 стоит 4 тупых свитча!
А за eth0 до бухгалетера судя по выводу команды traceroute 3 узла!

[skor]

Уже что-то...
iptables-save покажите на сервере
на компьютере бухгалетара не ставились дополнительные файрволы? или вообще что-то ставилось?
с провайдером, который предоставляет доступ к городской локалке, общались?

[zakachkin]

Уже что-то...
iptables-save покажите на сервере
на компьютере бухгалетара не ставились дополнительные файрволы? или вообще что-то ставилось?
с провайдером, который предоставляет доступ к городской локалке, общались?

Код: Выделить всё

-A POSTROUTING -s 169.254.1.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 169.254.0.0/255.255.255.0 -j MASQUERADE

на компе бухгалтера всё в ожуре! проверенно лично!

с провайдером, который предоставляет доступ к городской локалке, общались?

А толку то с ним общаться? мне и так известно что порт 1723 фильтруеться и фильтр DROPает пакеты которы идут мимо vpn провайдера!

[skor]

Ну тогда попробуйте OpenVPN (или подобное) и работайте через незакрытый порт.

[zakachkin]

Ну тогда попробуйте OpenVPN (или подобное) и работайте через незакрытый порт.

А реально ли найти OpenVPN клиент под винды?

[skor]

Кхм...
Или все же попинайте провайдера.
Скажите что надо для работы.

[spacewalker]

А толку то с ним общаться? мне и так известно что порт 1723 фильтруеться и фильтр DROPает пакеты которы идут мимо vpn провайдера!

на самом деле очень странный провайдер который блочит порты клиентов просто так (еще 25 - понять можно, но pptp то зачем).. Вы клиент и можно требовать (та и нужно) чтобы открыли. И про GRE протол не забудьте.

ps. openvpn классная вещь, но для него необходим отдельный клиент - поэтому невсегда его можно использовать. Увы

[zakachkin]

Кхм...
Или все же попинайте провайдера.
Скажите что надо для работы.

Бухгалтер подключён в качестве частного лица! я попробую поговорить с провайдером от его имени, но ничего не обещаю к сожалению!

[skor]

на самом деле очень странный провайдер который блочит порты клиентов просто так (еще 25 - понять можно, но pptp то зачем).. Вы клиент и можно требовать (та и нужно) чтобы открыли. И про GRE протол не забудьте.

Логика закрытия PPTP простая - чтоб всякие "кулхацкеры" не подымали у себя PPTP-сервера и не палили чужие пароли.

[skor]

Бухгалтер подключён в качестве частного лица! я попробую поговорить с провайдером от его имени, но ничего не обещаю к сожалению!

Как вариант спросить у провайдера предоставляет ли он услуги VPN по своей сети (за дополнительную плату, но зато отпадет необходимость в pptp).

[zakachkin]

Как вариант спросить у провайдера предоставляет ли он услуги VPN по своей сети (за дополнительную плату, но зато отпадет необходимость в pptp).

А что если поднять L2TP? будет работать?