настройка vpn

[fessio]

Пипл, помогите пожалуйста! Никак не могу настроить у себя впн. Просьба не даиать ссылки на левые сайты, а ответить конкретно. Облазил кучу форумов, но ничего не настроил Я наверное ламер! )

[pzp-5]

Укажите ссылки, пожалуйста, по которым Вами производилась настройка соединения - и, при этом, ничего(?) не получилось.

[fessio]

ну например http://www.domonet.ru/abonents/vpnlin.html . Но у меня не домонет: Делал по аналогии.

[madskull]

наверное

[pzp-5]

ну например http://www.domonet.ru/abonents/vpnlin.html . Но у меня не домонет: Делал по аналогии.

Нормальная дока.
В чем заключается аналогия или что было сделано не по той доке?
ВПН поднимается? (вывод команды ifconfig до и после выполнения pptp-command start)

[fessio]

ну например http://www.domonet.ru/abonents/vpnlin.html . Но у меня не домонет: Делал по аналогии.

Нормальная дока.
В чем заключается аналогия или что было сделано не по той доке?
ВПН поднимается? (вывод команды ifconfig до и после выполнения pptp-command start)

Ну как я понял не включается:
[root@localhost ~]# pptp-command start wnet
Using interface ppp0
Connect: ppp0 <--> /dev/pts/3
LCP terminated by peer (MPPE required but peer refused)
Connection terminated.
pptp-command: pppd indicated failure

Думаю проблема в рутах. Что там вводить?

ЗЫ: вывод ifconfig:
eth0 Link encap:Ethernet HWaddr 00:0E:2E:25:FB:B2
inet addr:172.20.18.4 Bcast:172.20.18.255 Mask:255.255.255.0
inet6 addr: fe80::20e:2eff:fe25:fbb2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:3 errors:0 dropped:0 overruns:0 frame:0
TX packets:22 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:281 (281.0 B) TX bytes:1956 (1.9 KiB)
Interrupt:5 Base address:0xd000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:1806 errors:0 dropped:0 overruns:0 frame:0
TX packets:1806 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2304722 (2.1 MiB) TX bytes:2304722 (2.1 MiB)

[root@localhost ~]# pptp-command start wnet
Using interface ppp0
Connect: ppp0 <--> /dev/pts/3
LCP terminated by peer (MPPE required but peer refused)
Connection terminated.
pptp-command: pppd indicated failure
[root@localhost ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0E:2E:25:FB:B2
inet addr:172.20.18.4 Bcast:172.20.18.255 Mask:255.255.255.0
inet6 addr: fe80::20e:2eff:fe25:fbb2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:19 errors:0 dropped:0 overruns:0 frame:0
TX packets:40 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1591 (1.5 KiB) TX bytes:3499 (3.4 KiB)
Interrupt:5 Base address:0xd000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:1806 errors:0 dropped:0 overruns:0 frame:0
TX packets:1806 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2304722 (2.1 MiB) TX bytes:2304722 (2.1 MiB)

[pzp-5]

Похоже - шифрование,перед стартом пптп нужно подгрузить модуль mppe.
У меня делается скриптом (в Вашем случае синтаксис может немного отличаться как командой запуска так и названием модуля):

Код: Выделить всё

#!/bin/sh
/sbin/modprobe mppe
/etc/init.d/pptp start

Или для экспериментов просто подгрузить mppe командой modprobe mppe
И еще, этот пункт в указанной доке я не выполнял и у меня все работало:

В файле /etc/ppp/options.pptp ищем строки
mppe-40
mppe-128
mppe-stateless
и коментируем их знаком #
#mppe-40
#mppe-128
#mppe-stateless

[fessio]

tak etot script nujno kajdiy raz vupolnyat?

U menya navernoe net MPPE, pishet 4to module mppe not found. 4to delat?

[pzp-5]

tak etot script nujno kajdiy raz vupolnyat?

Будем смотреть дальше.Это не весь скрипт - в него еще добавится маршрутизация.
А в данный момент нужно до поднятия ВПН загрузить указанный модуль.

[pzp-5]

Результат команды cat /boot/config | grep MPPE ?

[fessio]

v obshem v /boot u menya netu configa, est config-2.6.11-1.1369_FC4. pri "cat /boot/config-2.6.11-1.1369_FC4 | grep MPPE" ni4ego ne pishet

[pzp-5]

v obshem v /boot u menya netu configa, est config-2.6.11-1.1369_FC4. pri "cat /boot/config-2.6.11-1.1369_FC4 | grep MPPE" ni4ego ne pishet

Похоже - дела не очень хороши, т.е. поддержки МППЕ у вас в ядре нет (об этом, кстати, в доке говорилось, что она очень даже может понадобится). Возможно придется патчить/пересобирать ядро (здеся я ноль полный). Но, может, мы просто не нашли того, чего искали.
К сожалению,я абсолютно не знаком со спецификой RH/FC.
Задача: посмотреть конфиг ядра на предмет поддержки шифрования (может кто-то знающий подскажет).
Как еще более универсальный вариант, попробовать проверить так:

Код: Выделить всё

$ cat /usr/src/linux/.config | grep MPPE

[fessio]

yasno, vse ravno spasibo bolwoe!
Narod, kto-nit' znaet kak postavit MPPE? otpishites plz

[fessio]

Ayyyyyyyyy!!!
4to nikto ne mojet pomo4?

[cyberklin]

Narod, kto-nit' znaet kak postavit MPPE? otpishites plz

пробуйте

Код: Выделить всё

modprobe ppp_mppe_mppc

если после этого в lsmod среди модулей не появился ppp_mppe_mppc, то нужно пересобирать ядро, накладывая соответствующий патч. патчи можно взять здесь: http://mppe-mppc.alphacron.de/

зы патч для 2.6.13 подходит к 2.6.14

[vinny]

аааа... Не могу на это больше смотреть! Киньте мне в личку или в аську адрес и я бесплатно пришлю вам книгу, про файерволы, с огромным разделом про настройку vpn*ов...
З.Ы. Мне, когда я парилась с этой проблемой, все говорили: "Хочешь vpn-тоннель? - найми молдаван :-)"

[Vado]

Пипл, помогите пожалуйста! Никак не могу настроить у себя впн. Просьба не даиать ссылки на левые сайты, а ответить конкретно. Облазил кучу форумов, но ничего не настроил Я наверное ламер! )

у меня redhat стоит... сделал так:
скачал
1: ppp-2.4.2_cvs_20030610-1.i386.rpm
2: pptp-linux-1.3.1-1.i386.rpm
3: php-pcntl-4.3.10-1.i386.rpm
4: php-gtk-pcntl-1.0.0-2.i386.rpm
5: pptpconfig-20040619-0.noarch.rpm
поставил в том же порядке, затем в терминале набрал pptpconfig
там все есть (имя, пароль, IP сервера а также в одной из закладок - Encryption - включение/отключение MPPE - с этой темой (с прогам с этими всмысле) эта MPPE и не понадобилась, а когда ставил другие подобные проги - оказывался нужен...). Так что попробуй - а мож и запашет дажеж если у тя не redhat (на SUSE 10.0 - не работала - там kpppe есть ))

проги эти точно по название поищи, есть они в инэте... - я сайты не помню - давно дело было... если не найдешь - на мыло те кину если надо (все они весят 1.8 mb)