pptp (настрока VPN (pptp) в убунту)

[lin_use]

поставил ubuntu 6.10, установил pptp-linux.
не подниметься ppp соединение.
локалка-впн на 192.168.1.10
вот конфиги, мб что не прально??

/etc/network/interfaces

auto lo
iface lo ppp loopback

auto eth0
iface eth0 ppp static
address 192.168.1.155
netmask 255.255.255.0
gateway (вот тут не знаю что писать)

/etc/ppp/peers/ppp

mtu 1372
mru 1500
persist
maxfail 0
lcp-echo-interval 60
lcp-echo-failure 4
defaultroute
pty "pptp 192.168.1.10 --nolaunchpppd"
name lin_use(мой логин)
remotename PPTP
#require-mppe-128
file /etc/ppp/options.pptp
ipparam ppp

/etc/ppp/options.pptp

lock
noauth
refuse-chap
nobsdcomp
nodeflate

/etc/ppp/chap-secrets

lin_use PPTP 12345

маны читал.....
что делать? =(

[Май]

Впрос у меня. Диск нарыл с Ubuntu 6.10 и ни как не найду GUI для настройки интернета через VPN. Его там нету чтоли? Только через консоль и со скриптаим это можно сделать?

[Juliette]

Май
https://help.ubuntu.com/community/VPNClient
ы?
lin_use, я так понимаю, эту доку уже видел

[Май]

Я по английски читать умею плохо - почти не умею. И чего там написано мне не понятно. Можно в двух словах? Есть там GUI из коробки или нету и его вообще нету?

[Juliette]

Я по английски читать умею плохо - почти не умею. И чего там написано мне не понятно. Можно в двух словах? Есть там GUI из коробки или нету и его вообще нету?

тогда вам проще будет пойти прямо на русский форум убунты
http://forum.ubuntu-ru.org/

[mark]

Май
а лучше открыть словарик.... или в гугле перевести....

[Май]

Нету GUI значит...

[mark]

Май
может почитаем хоть немного...

[Май]

Май
может почитаем хоть немного...

Читал и везде про какие то скрипты и консоль...
Упоминаний о пиктограммах и кликах мышкой не нашёл...

[lin_use]

ух, не фига се скалько коментов...
а на мой вопрос не кто так и не ответил..... =(
Juliette:
да видел и эту доку и другие, и на руском и на английскам...
тока вот хз.... чтот у мня ррр0 всеравно не поднимаеться...
/me продолжает читать мануалы...
/me ждет ответа на СВОЙ вопрос =)

Нету GUI значит...

есть pppconfig

[Juliette]

lin_use
давайте сюда ifconfig желательно до и во время поднятия ppp (там можно успеть всё равно, если даже быстро падает, если вообще поднимается )
route, route -n пригодится тож (это всё из-под рута, если скажет, нет такого, значит полный путь /sbin/ifconfig)
ну и /var/log/messages - куски, по времени относящиеся к попытке поднятия ppp

[zera]

lin_use
давайте сюда ifconfig желательно до и во время поднятия ppp

о каком поднятии ppp может идти речь если в первом сообщении :

Код: Выделить всё

gateway (вот тут не знаю что писать)

[lin_use]

гатевей, эт шлюз, мне сказаил что там не че не надо писать.
в ифконвиге ppp0 нет вапще есть тока локалхост и локалка

eth0 Link encap:Ethernet HWaddr 00:08:A1:9D:47:99
inet addr:192.168.1.155 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::208:a1ff:fe9d:4799/64 Диапазон:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:7046 errors:0 dropped:0 overruns:0 frame:0
TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:751065 (733.4 KiB) TX bytes:468 (468.0 b)
Interrupt:11 Base address:0xec00

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Диапазон:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:404 errors:0 dropped:0 overruns:0 frame:0
TX packets:404 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:31896 (31.1 KiB) TX bytes:31896 (31.1 KiB)

[coderinside]

гатевей, эт шлюз, мне сказаил что там не че не надо писать.
в ифконвиге ppp0 нет вапще есть тока локалхост и локалка

eth0 Link encap:Ethernet HWaddr 00:08:A1:9D:47:99
inet addr:192.168.1.155 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::208:a1ff:fe9d:4799/64 Диапазон:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:7046 errors:0 dropped:0 overruns:0 frame:0
TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:751065 (733.4 KiB) TX bytes:468 (468.0 b)
Interrupt:11 Base address:0xec00

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Диапазон:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:404 errors:0 dropped:0 overruns:0 frame:0
TX packets:404 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:31896 (31.1 KiB) TX bytes:31896 (31.1 KiB)

Попробуй по инструкции: http://www.linuxportal.vrn.ru/index.php?title=VPN_Ubuntu

[user]

Что могут означать эти ошибки:

Код: Выделить всё

pppd[4122]: pppd 2.4.3 started by root, uid 0
pppd[4122]: Using interface ppp0
pppd[4122]: Connect: ppp0 <--> /dev/pts/3
pppd[4122]: Modem hangup
pppd[4122]: Connection terminated.
pppd[4122]: Exit.

pppd[4145]: pppd 2.4.3 started by root, uid 0
pppd[4145]: Using interface ppp0
pppd[4145]: Connect: ppp0 <--> /dev/pts/3
pppd[4145]: Modem hangup
pppd[4145]: Connection terminated.
pppd[4145]: Exit.


anon log[ctrlp_disp:pptp_ctrl.c:880]: Outgoing call established (call ID 0, peer's call ID 38371).
anon log[callmgr_main:pptp_callmgr.c:228]: Closing connection
anon log[ctrlp_rep:pptp_ctrl.c:243]: Sent control packet type is 12 'Call-Clear-Request'
anon log[pptp_read_some:pptp_ctrl.c:525]: read returned zero, peer has closed
anon log[call_callback:pptp_callmgr.c:77]: Closing connection
anon log[pptp_conn_close:pptp_ctrl.c:425]: Closing PPTP connection
anon log[pptp_write_some:pptp_ctrl.c:497]: write error: Bad file descriptor

Притом из винды все нормально соединяется, а отсюда ни в какую..

Конфиг такой:

Код: Выделить всё

pty "pptp ип --nolaunchpppd"
user логин
password "пароль"
nodeflate
nobsdcomp
noauth

[user]

а щас наоборот, из винды не конектит, а из линуха пднимается.

но не работает

Код: Выделить всё

RX bytes:40 (40.0 b)  TX bytes:41080214 (39.1 MiB)

цифра отправки безумно растет .... что может быть такое ( мистика прям (

Код: Выделить всё

pppd[10013]: pppd 2.4.3 started by root, uid 0
pppd[10013]: Using interface ppp1
pppd[10013]: Connect: ppp1 <--> /dev/pts/4
pppd[10013]: CHAP authentication succeeded: Welcome.
pppd[10013]: local  IP address 10.60.*.*
pppd[10013]: remote IP address 81.*.*.*
pppd[10013]: Terminating on signal 15
pppd[10013]: Connect time 0.2 minutes.
pppd[10013]: Sent 86496876 bytes, received 0 bytes.
pppd[10013]: Modem hangup
pppd[10013]: Connection terminated.
pppd[10013]: Exit.

rcvd [LCP EchoRep id=0x0 magic=0x26415c58]
rcvd [CHAP Success id=0x1 "Welcome."]
CHAP authentication succeeded: Welcome.
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr [b]НЕ_ТОТ_ИП[/b]>]
rcvd [IPCP ConfReq id=0x1 <addr ВПНА>]
sent [IPCP ConfAck id=0x1 <addr ВПНА>]
rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]

И эта гадина посылает ип не того интерфейса. Хотя роутинг прямо указывает, что впн гнать через локалку.

Если меняю роутинг до впн через инет другого прова (именно того ипа, который посылается), то все хорошо конектит.

Как заставить посылать pptp впн серверу другой ип своей машины?

[user]

Эх.
Тогда так спрошу. Как настроить pptp-linux в соотвествии с тем, как работает виндовый VPN-клиент?

[sash-kan]

user, давайте так. Вы приведете текущее содержимое /etc/ppp/peers/<файл>
и вывод
$ sudo pppd call <файл> nodetach debug
или, еще лучше, сами попробуете продиагностировать ошибки. и http://pptpclient.sourceforge.net/howto-diagnosis.phtml Вам в помощь.

[user]

Так приводил, в предпоследних 2 моих постах

А устроено у меня всё так:

мой комп (win) -> nat-router (мой) -> nat-router (провайдера) -> VPN-сервер - из виндовс с тройным натом всё отменно работает.
nat-router (мой) -> nat-router (провайдера) -> VPN-сервер - а это не хочет работать не в какую. тоесть на своем шлюзе не могу поднять впн (там у меня debian linux + pptp-linux)
(тут у меня компьютер виден относительно впн сервера, но под другим Ip -адресом, как сказать "нат в обе стороны", не моё - провайдера)
на машине ип 192.168.*.* - относительно VPN сервера он виден под 10.*.*.* в обе стороны. с меня идут конекты с ипа 10.*.*.*, и с той сторны на машину мою можно зайти по этому же ип 10.*.*.*

НО

nat-router (мой) -> internet(прямой ип в инет) -> VPN-сервер - работает хорошо..., т.е. vpn-клиент сам по себе исправен и работоспособен с тем же конфигом.

в чем загвоздка? vpn в линуксе работает не так как в винде? входящими конектами долбится в нетуда чтоли или как?



с ума уже сошел, блин, не понимаю ((

[sash-kan]

...
и вывод
$ sudo pppd call <файл> nodetach debug
или, еще лучше, сами попробуете продиагностировать ошибки. и http://pptpclient.sourceforge.net/howto-diagnosis.phtml Вам в помощь.

[user]

Блин, да нету там ошибок. Он соединяется, и НЕ РАБОТАЕТ.

вывод pppd call <файл> nodetach debug идентичен с обоих подключений, только с 1 работает, с другого нет.

в ifconfig ppp0 входящий трафик 0 байт, а исходящий трафик немоверно растет.



........

Код: Выделить всё

RX bytes:40 (40.0 b)  TX bytes:41080214 (39.1 MiB)

Код: Выделить всё

pppd[10013]: pppd 2.4.3 started by root, uid 0
pppd[10013]: Using interface ppp1
pppd[10013]: Connect: ppp1 <--> /dev/pts/4
pppd[10013]: CHAP authentication succeeded: Welcome.
pppd[10013]: local  IP address 10.60.*.*
pppd[10013]: remote IP address 81.*.*.*


--тут я жму контрол+с, далее строки, где видно, что входящий не идет, но исходящий летит немоверно.

pppd[10013]: Terminating on signal 15
pppd[10013]: Connect time 0.2 minutes.
pppd[10013]: Sent 86496876 bytes, received 0 bytes.
pppd[10013]: Modem hangup
pppd[10013]: Connection terminated.
pppd[10013]: Exit.

rcvd [LCP EchoRep id=0x0 magic=0x26415c58]
rcvd [CHAP Success id=0x1 "Welcome."]
CHAP authentication succeeded: Welcome.
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr НЕ_ТОТ_ИП>]
rcvd [IPCP ConfReq id=0x1 <addr ВПНА>]
sent [IPCP ConfAck id=0x1 <addr ВПНА>]
rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]

--- а это из лога, где видно, что посылается не тот IP интерфеса, послывается внешний интернет IP, не относящийся к подключению, и не пускаемый роутингом.
Ставлю опцию noipdefault - посылается 0.0.0.0 - но изменений не наблюдается, также не работает.

[Aectann]

У меня такое было когда-то... Интерфейс ppp поднимается, работает около минуты(а может и меньше), при этом мегабайтами гоняет трафик по этому интерфейсу. Оказалось, что дефолтный маршрут неправильно прописан, он должен смотреть на интерфейс ppp, а у меня смотрел на сетевое устройство(изменяться маршрут должен при каждом подключении).

[user]

Оказалось, что дефолтный маршрут неправильно прописан, он должен смотреть на интерфейс ppp, а у меня смотрел на сетевое устройство(изменяться маршрут должен при каждом подключении).

Можно про это поподробнее?


У меня defaultroute 0.0.0.0 идет через одного провайдера, роутинг до VPN-сервера прописан через другого провайдера (1 подсеть). VPN подключение нужно исключительно для доступа к 1 ипу... поэтому при поднятии ppp0 выполняется route add -host ... dev ppp0.

[Aectann]

Можно про это поподробнее?

После поднятия интерфейса дефолтный маршрут смотрит на сетевое устройство(у меня eth0), его надо поменять на интерфейс ppp(ppp0):

route del default //удаляется старый дефолтный маршрут
route add default dev ppp0 //теперь он смотрит на интерфейс ppp, все работает

После этого вывод route -n :

Код: Выделить всё

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
..........
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

[user]

Хм, но у меня есть еще 1 подключение от еще 1 провайдера. Тоже прописана подсеть, дефолтроутинг - не через него. Единственное отличие - все напрямую без ната. И там то работает... Не понимаю..

А defaultroute в данном случае нельзя мне никак прописывать на него...