VPN на Mandriva 2010 i586 (не найду файл /etc/ppp/options.)

[makar8181]

впервые установил linux и промучался весь день с VPNом
установил пакеты pptp-linux и PPP
при попытке править файл /etc/ppp/options. (в консоль заходил под root-ом) система отвечает что нет такого файла или каталога
на каком-то форуме читал что ЦИТИРУЮ - могут быть не прописаны папки где могут храниться коммынды консоли.
подскажите пожалуйста что с этим делать???

[Bolivar4]

Вот, посмотрите.
VPN

[SinClaus]

"Какие-то форумы" не имея иммунитета читать вредно
Какой командой была предпринята попытка "править"? Для уверенности можно просто от рута посмотреть

Код: Выделить всё

ls  -la /etc/ppp/

А ещё лучше поставить миднайт и не париться с командной строкой

[makar8181]

ls -la /etc/ppp/

вот что мне нужно сделать...
1. Устанавливаем пакет pptp-linux (пакет будет устанавливаться с диска)
2. правим файл /etc/ppp/options. Выглядеть он должен следующем образом:

Код:
lock
noauth
+chap
defaultroute
usepeerdns

"Какие-то форумы" не имея иммунитета читать вредно
Какой командой была предпринята попытка "править"? Для уверенности можно просто от рута посмотреть

Код: Выделить всё

ls  -la /etc/ppp/

А ещё лучше поставить миднайт и не париться с командной строкой

не пойму как ввести этот код???

. правим файл /etc/ppp/options. Выглядеть он должен следующем образом:

Код:
lock
noauth
+chap
defaultroute
usepeerdns

[akdengi]

Скачай вот этот пакет, установи и настрой:

http://vpnpptp.googlecode.com/files/vpnppt...2010.0.i586.rpm

[Bomson]

Я настраивал именно в 2010 FRee. И ни один пакет с графическими интерфесами не помог.
Вот что надо сделать.
Установитe пакеты pptp-linux и pppd. Для этого наберите в поисковой строке вашего менеджера пакетов слово pptp и установите пакет. Пакет без графического интерфейса. Он входит в большинство дистрибутивов, так что ничего отдельно скачивать не придётся. При установке он попросит установить несколько необходимых пакетов, среди которых будет и pppd. После установки можно приступать к настройке vpn. Будет использоваться утилита (скрипт) pptp-command setup.
После установки проверьте наличие файла /bin/ip. Если он отсутствует в этом каталогe, значит он в каталоге /sbin/ , в консоли наберите ln -s /sbin/ip /bin/ip или просто скопируйте файл.
Также проверьте наличие /usr/sbin/pppd и /usr/sbin/pptp.

Далее будут использоваться следующие обозначения
Ваши логин и пароль для vpn-соединения (далее you_login и you_password).
Адрес вашего vpn-сервера (vpn_server). Предпочтительнее использовать dns-имя
DNS- серверы DNS1 и DNS2
Ещё нам нужен адрес шлюза (gateway). Для того, что бы его узнать, надо набрать в консоли команду(Открываем консоль (Меню->Утилиты->Консоль). ) route -n. В появившейся таблице найдите строку с полем Destination равным 0.0.0.0. Поле Gateway в этой строке и будет вашим шлюзом.
Внешний IP-адрес, который дается вам при vpn-соединении. (ip_you) например (90.67.а.b)
Настройка параметров протокола ррр
Открываем консоль (Меню->Утилиты->Консоль).
Все команды вводятся в режиме администратора (root): вводим su и пароль пользователя root.
Набите cd /etc/ppp. Теперь мы в директории настроек протокола ppp.
Вводим kwrite options (можно пользоваться любым удобным для вас редактором). В открывшемся файле убираем (или комментируем символом # в первом поле каждой сторки) все и пишем:
lock
noauth
+chap
defaultroute
usepeerdns

Сохраняем и закрываем файл options, возвращаемся в консоль.
Вводим kwrite options.pptp. В открывшемся файле аналогично удаляем все и вставляем:

lock
nobsdcomp
nodeflate
nomppe
nomppc
debug
defaultroute
noipdefault
noauth

Закрываем файл и возвращаемся в консоль


Настройка (ввод)логина и пароля пользователя

Пишем в командной строке pptp-command setup. Появится меню:

1.) Manage CHAP secrets
2.) Manage PAP secrets
3.) List PPTP Tunnels
4.) Add a NEW PPTP Tunnel
5.) Delete a PPTP Tunnel
6.) Configure resolv.conf
7.) Select a default tunnel 2
8.) Quit
?:

Выбираем пункт 1 (вводим 1 и Enter). Появится меню:

1.) List CHAP secrets
2.) Add a New CHAP secret
3.) Delete a CHAP secret
4.) Quit
?:

Выбираем пункт 2. Программа настройки попросит ввести вас следующие данные (вводим ручками):

Local Name: you_login
Remote Name : Enter (ничего не надо вводить )
Password: you_password
Выходим в главное меню (пункт 4).


Настройка туннеля (роутинга)

В главном меню выбираем пункт 4 (Add a NEW PPTP Tunnel). Появится меню:

1.) Other
Which configuration would you like to use?:

Выбираем 1. Далее вводим последовательно имя туннеля ( имя выберите произвольно, например tun) и адрес vpn-сервера:
(то, что внутри двойных слешей, писать не надо.)
Tunnel Name: ИМЯ_ТУННЕЛЯ
Server IP: 192.168.255.1 //vpn_server//

Появится надпись:
What route(s) would you like to add when the tunnel comes up?
This is usually a route to your internal network behind the PPTP server.
You can use TUNNEL_DEV and DEF_GW as in /etc/pptp.d/ config file
TUNNEL_DEV is replaced by the device of the tunnel interface.
DEF_GW is replaced by the existing default gateway.
The syntax to use is the same as the route(Cool command.
Enter a blank line to stop.

Вводим ручками:

route: del default
route: add default gw 80.67.а.b //ip_you//
route: add -host 192.168.255.1 gw 192.168.u.r //vpn_server - - > gateway//
route: Enter (ничего не вводим)

Local Name and Remote Name should match a configured CHAP or PAP secret.
Local Name is probably your NT domain\username.
NOTE: Any backslashes (\) must be doubled (\\).

Local Name: you_login
Remote Name : Enter (ничего не вводим)

Выходим из меню , нажав 8
Настройка файлов ip-up и ip-down
Теперь необходимо создать файлы /etc/ppp/ip-up.local /etc/ppp/ip-down.local и прописать команды route чтобы связать Ваш компьютер со шлюзом и vpn-cервером поставщика интернета.
Создание файла /etc/ppp/ip-up.local :
переходим в нужную нам директорию
cd /etc/ppp/
Создаём файл
touch ip-up.local
Делаем его исполняемым
chmod +x ip-up.local
Редактируем файл ( опять же, можно использовать и другой понравившившийся Вам текстовый редактор)
kwrite ip-up.local

В открывшемся файле добавляем дополнительные маршруты
//то, что внутри двойных слешей, писать не надо//
route add -net 192.168.255.1 gw 192.168.x.y //(vpn_server) -> (gateway)//
route add -net адрес_DNS1 gw 192.168.x.y //DNS1 -> (gateway)//
route add -net адрес_DNS2 gw 192.168.x.y //DNS2 -> (gateway)//
Может быть возможны и другие маршруты. У меня, по крайней мере работает именно так.
Сохраняем и закрываем файл ip-up.local. Возвращаемся в консоль.

Создание файла /etc/ppp/ip-up.local :
переходим в нужную нам директорию
cd /etc/ppp/
Создаём файл
touch ip-down.local
Делаем его исполняемым
chmod +x ip-down.local
Редактируем файл
kwrite ip-down.local
Добавляем следующие строки для удаления дополнительных маршрутов и восстановления маршрута по умолчанию:
route add default gw 192.168.x.y

Сохраняем и закрываем файл ip-down.local. Возвращаемся в консоль.

Далее надо удалить из каталога /etc/ppp все файлы других соединений , например ipv6to4, ipv6-up. Затем ОБЯЗАТЕЛЬНО ОТКЛЮЧИТЕ ФАЙРВОЛ.
Установка соединения
Всё готово. Теперь можно устанавливать соединение.В консоли от root пишем : pptp-command start ИМЯ_ТУННЕЛЯ. Должно появиться примерно следующее:

Route: del default added
Route: add default gw ip_you added
Route: add -host 192.168.255.1 gw 192.168.x.y added
All routes added.
Tunnel ИМЯ_ТУННЕЛЯ is active on ppp0. IP Address: ip_you
Для остановки соединения набираем: pptp-command stop ИМЯ_ТУННЕЛЯ.
У меня всё работает.
Внимание! ip адреса могут отличаться от Ваших. Желаю удачи.

[SinClaus]

Этой инструкции уже много лет (публиковалась для Мандраке 10, если не ошибаюсь) , ищется в Гугле на раз. Здесь разжевана - только проглотить.
Посмотрим на вопросы

[akdengi]

Я настраивал именно в 2010 FRee. И ни один пакет с графическими интерфесами не помог.

Так ли? Кроме нашего пакетов с графикой больше нету.

[SinClaus]

Не знаю как в последующих релизах, а в 2008.1 kvpnc поддерживает кроме прочего и pptp туннель, если соответствующие службы установлены.

[Cthsq]

Скачай вот этот пакет, установи и настрой:

http://vpnpptp.googlecode.com/files/vpnppt...2010.0.i586.rpm

Скажите, а на архитектуре х86_64 он будет корректно работать?

[akdengi]

Скачай вот этот пакет, установи и настрой:

http://vpnpptp.googlecode.com/files/vpnppt...2010.0.i586.rpm

Скажите, а на архитектуре х86_64 он будет корректно работать?

попробуйте - там некорректно работать нечему - работа делается скриптами и демоном pptp - у людей работает. Нативная 64 битная сборка будет в конце недели.

[BDag]

офтоп
Если скрипт платформонезависимый, то он должен иметь имя vpnpptp-allde-....noarch.rpm

[akdengi]

офтоп
Если скрипт платформонезависимый, то он должен иметь имя vpnpptp-allde-....noarch.rpm

Он собран для 32 бит. Поэтому noarch ну никак не клеится Но народ пишет, что пашет и на 64 битах (что понятное дело не запрещается) Линковка то статическая, библиотеки не нужны.

[BDag]

Увидел уже два бинарника (специально скачал пакет и сижу разглядываю сорцы)

[HomeCraft]

Затем ОБЯЗАТЕЛЬНО ОТКЛЮЧИТЕ ФАЙРВОЛ.

Да что вы говорите...!
Его просто надо правильно настроить.
Модераторам предложение - наказывать за подобные рекомендации!

[romkaromka]

Затем ОБЯЗАТЕЛЬНО ОТКЛЮЧИТЕ ФАЙРВОЛ.

Да что вы говорите...!
Его просто надо правильно настроить.
Модераторам предложение - наказывать за подобные рекомендации!

и чего толку вы тут вопите? возьмите и поправьте в этом месте в части правильной настройки файервола - как должно быть, как его настроить.
а то возгласы есть - а результата у этих возгласов нет.

[Bomson]

Я настраивал именно в 2010 FRee. И ни один пакет с графическими интерфесами не помог.

Так ли? Кроме нашего пакетов с графикой больше нету.

Кvpnc и Net-applet дистрибутива считаются?) На _64 не пошли. И Ваши с romkaromka разработки( взятые, правда с другого форума) я тоже пробовал, не пошли (noarch ?), хоть и помогли выбрать нужное направление. И большое спасибо, что делаете подобные графические тулзы.
Кстати, а каковы критерии "правильности" настройки файрвола при работающем vpn-соединении? Сорри за оф, если что.

[SinClaus]

Кстати, а каковы критерии "правильности" настройки файрвола при работающем vpn-соединении?

Если разрешена shorewall, в ней нужно разрешить выход в сеть по создаваемым интерфейсам и установить там же наличие/отсутствие контроля за этим соединением.
Это на если на уровне юзверя. Если безопасность регулируется правилами iptables, в общем случае они применяются ко всем поднятым интерфейсам, если параноидальны режим - разрешить выход-вход GRE протокола и по TCP 1721.

[HomeCraft]

и чего толку вы тут вопите? возьмите и поправьте в этом месте в части правильной настройки файервола - как должно быть, как его настроить.
а то возгласы есть - а результата у этих возгласов нет.

man shorewall-interfaces (Example 3) бывает в большинстве случаев достаточно.

[Cthsq]

Скачай вот этот пакет, установи и настрой:

http://vpnpptp.googlecode.com/files/vpnppt...2010.0.i586.rpm

Скажите, а на архитектуре х86_64 он будет корректно работать?

попробуйте - там некорректно работать нечему - работа делается скриптами и демоном pptp - у людей работает. Нативная 64 битная сборка будет в конце недели.

Работает... только интернета нету. Пашет подключено и значок в трее изменяет цвет с оранжа на грин. А интернет все одно не работает.

[Cthsq]

Уважаемые профи! Не судите пожалуйста строго и не подумайте, что хочу всё сделать чужими руками. Уже не первую неделю пытаюсь осуществить настройку подключения всеми способами которые только смог в интернете найти, но не получается ничего. Прошу вашей помощи в настройке VPN. У провайдера мой дистрибутив никто не знает и их рекомендации мне не помогают. Моих же знаний не хватает абсолютно...(
Так вот, что имеем:
(данные предоставленные провайдером)
Адрес туннеля = vpn62.matrixhome.net
шлюз = 172.17.62.3
DNS Prim = 172.17.62.254
domain uzbek.matrixhome.net
search uzbek.matrixhome.net
nameserver 172.17.62.254
мой_логин
мой_пароль
Пожалуйста помогите в настройке поскольку не имею никакого опыта в работе с сетью...
Делал по разному, использовал данный akdengi скрипт и pptp-command. О скрипте от akdengi писал выше, вот что делал с pptp-command
pptp-command setup

Код: Выделить всё

1.) Manage CHAP secrets
    2.) Manage PAP secrets
    3.) List PPTP Tunnels
    4.) Add a NEW PPTP Tunnel
    5.) Delete a PPTP Tunnel
    6.) Configure resolv.conf
    7.) Select a default tunnel
    8.) Quit
    ?:

Выбираем пункт 1.

Код: Выделить всё

 1.) List CHAP secrets
    2.) Add a New CHAP secret
    3.) Delete a CHAP secret
    4.) Quit
    ?:

Выбираем пункт 2.

Код: Выделить всё

 Local Name: мой_логин
    Remote Name [PPTP]: <Enter>
    Password: мой_пароль

Теперь выходим в главное меню (пункт 4). В главном меню выбираем пункт 4.

Код: Выделить всё

Add a NEW PPTP Tunnel.

    1.) Other
    Which configuration would you like to use?:

Выбираем 1.

Код: Выделить всё

Tunnel Name: vpn62.matrixhome.net
    Server IP: 172.17.62.254
    What route(s) would you like to add when the tunnel comes up?
    This is usually a route to your internal network behind the PPTP server.
    You can use TUNNEL_DEV and DEF_GW as in /etc/pptp.d/ config file
    TUNNEL_DEV is replaced by the device of the tunnel interface.
    DEF_GW is replaced by the existing default gateway.
    The syntax to use is the same as the route(8) command.
    Enter a blank line to stop.
    route: add default gw 172.17.62.164
    route: add -host 172.17.62.254/32 gw 172.17.62.3
    route: add -host 0.0.0.0/0 gw 172.17.62.164
    route: <Enter>
    Local Name and Remote Name should match a configured CHAP or PAP secret.
    Local Name is probably your NT domain\username.
    NOTE: Any backslashes (\) must be doubled (\\).

    Local Name: мой_логин
    Remote Name [PPTP]: <Enter>

Сервер пингуется но интернета нету.
В /etc/ppp/options.pptp - прописываю следующее:

Код: Выделить всё

lock
nobsdcomp
nodeflate
nomppe
nomppc
debug
defaultroute
noipdefault
noauth

pptp-command start vpn62.matrixhome.net выдаёт следующее
[root@localhost vendetta]# pptp-command start vpn62.matrixhome.net

Код: Выделить всё

sh: /bin/ip: Нет такого файла или каталога
sh: /bin/ip: Нет такого файла или каталога
ERROR!  Connection timed out.

Пожалуйста разьясните что к чему, что и где делаю не так и помогите с настройкой. Буду весьма благодарен. Заранее спасибо отозвавшимся!

[SinClaus]

Маршрут по умолчанию -

Код: Выделить всё

шлюз = 172.17.62.3

, т.е. отредактировать /etc/ppp/peers/имя-vpn-соединения

Код: Выделить всё

#маршрут - доступ к 172.17.62.254 - не через туннель, а напрямую
# Route: add -host 172.17.62.254/32 gw ваш_IP_локальной_сети dev eth0
# где eth0 - интерфейс через который будет строиться VPN
# маршруты доступа к локальным ресурсам
#последним!
# Route: add default gw 172.17.62.3 dev TUNNEL_DEV

[GOdar]

Скачай вот этот пакет, установи и настрой:

http://vpnpptp.googlecode.com/files/vpnppt...2010.0.i586.rpm

Не работает чего-то. Прийдётся прежним способом подключаться.

[Bomson]

Cthsq, мне кажется. что нужно файл ip переместить (или создать ссылку или скопирвать) из каталога /sbin в каталог /bin

[Nismo-Sky]

Сам столкнулся с проблемами настройки Linux Mandriva 2010 на Билайн. Но решение нашел. Поэтому думаю стоит поделиться с народом вариантом решения проблемы.
Не претендую на полностью своё авторство данного мануала, но постараюсь подробно все расписать и приложить свои конфиги (настроенные).

За основу настройки берется вот этот мануал. http://homenet.corbina.net/index.php?showtopic=199266 (Часть будет скопирована от туда)

1) Скачать и установить пакет pptp-linux-1.7.2-3mdv2010.0.i586.rpm Он есть в репах и на DVD.
2) Проверяем наличие файла или символической ссылки в /bin/ip Если нет то создаем символическую ссылку на /sbin/ip Командой

Код: Выделить всё

ln -s /sbin/ip /bin/ip

3) Скачать скрипт (Прикреплена исправленная версия), распаковать, перейти в папку со скриптом и открыть там консоль (ДА ДА, именно В ПАПКЕ СО СКРИПТОМ ):

Код: Выделить всё

sudo bash ./vpn.sh

Далее следовать инструкции в скрипте)

Ещё подробнее для тех кто не понял:
1. Чтобы распаковать скрипт, откройте на нем меню и выберите "Распаковать сюда" или "Etract here"
2. Чтобы открыть консоль в папке, зайдите в неё и откройте в ней меню - "открыть терминал здесь".
В KDE4 (Дистрибутив Kubuntu например) Можно нажать F4, тогда откроется терминал в этой папке
Если всё равно непонятно, то советую вам скачать скрипт в ДОМАШНЮЮ папку, распаковать, затем запустить консоль из списка программ и набить в ней:

Код: Выделить всё

sudo bash ~/vpn_prj/vpn.sh

При выполнении скрипта ОТКАЗЫВАЕМСЯ от установки пакета pptp-linux. Мы его должны были поставить раньше. А так же не соглашаемся на предложение установить соединение (не все еще готово).

Теперь внимание. Скрипт приложенный в том варианте заточен под Debian подобные дистры (точнее под Ubuntu но думаю и на Debian работать будет). В Mandriva он работает не полностью. Ошибка кроется в команде установки соединения. В скрипте VPN поднимается командой

Код: Выделить всё

pon $i_vpn_name

Данная команда в Мандриве не работает, правильней поднимать ВПН командой

Код: Выделить всё

pppd call $i_vpn_name

АВТОЗАГРУЗКА ИНЕТА ПРИ СТАРТЕ СИСТЕМЫ:

В оригинальном варианте предлогается редактировать файл
/etc/rc.local
Я бы порекомендовал отредактировать файл
/etc/rc
т.е. добавить

Код: Выделить всё

pppd call имя_соединения

перед Exit 0

На этом заканчивается мануал но проблемы (по крайней мере у меня) остаются.

4) Правим конфиги для нормальной работы инета.

-- В

Код: Выделить всё

/etc/ppp/peers/имя_содинения

Поправил вместо vpn.internet.beeline.ru прописал IP 192.168.193.228
-- Соединение не хотело "подниматься" до тех пор пока не удалил в

Код: Выделить всё

/etc/ppp/options.имя_соединения

строку

Код: Выделить всё

noauth

-- Прописываем два DNS в

Код: Выделить всё

/etc/resolv.conf

В моем случаи это 192.168.193.254 и 217.195.208.2
Вот теперь можем пробовать работу инета. Для чего в терминале выполняем

Код: Выделить всё

sudo pppd call имя_соединения

Мои конфиги и исправленный скрипт прилагаю в архиве

После подобных действий vpn поднимается при старте системы и все работает. Единственное не особо парился с локальными маршрутами. Добавлял только для DC клиента. Остальные вроде нормально поднялись в автомате.