Проблема с настройкой VPN Server PPTPD (не подключается удаленная машина)

[Scorik]

Есть машина с Mandriva 2007 ставился уровень безопасности параноидальный , установлен VPN Сервер (PPTPD 1.3.3.1 и PPP 2.4.3.-12mdv2007.0)
C 2 сетевыми картами :
eth0 : 192.168.154.47 смотрит в сеть, откуда должны подключаться клиенты VPN
eth1 : 192.168.1.2 подключен 1 компьютер

вот конфиги :

pptpd.conf

Код:

option /etc/ppp/options.pptpd debug logwtmp localip 192.168.154.47 remoteip 192.168.1.3-40

options.pptpd

Код:

ms-dns 192.168.1.1 refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 ms-dns 192.168.1.1 #ms-dns 10.0.0.2 proxyarp debug dump novj novjccomp nologfd

options

Код:

lock #noauth #noipdefault #usepeerdns

chap-secrets

Код:

# Secrets for authentication using CHAP # client server secret IP addresses Scorp 192.168.154.47 scorp 192.168.154.48

пытаюсь подключиться с Windows XP машины ( 192.168.154.48) к 192.168.154.47 через VPN - не подключатся , выдает ошибку 800 (не удалось создать VPN подключение ) . Кто-нибудь сталкивался с таким ? и где смотреть что происходит ?

[Scorik]

Вобщем нашел такую штуку - когда уровень безопасности системы меняю с параноидального на высокий - то с виндоуз компьютера конектится к ВПН серверу, если обратно все выставить - то перестает коннектиться.. Кто может подсказать в чем дело и где чего изменить надо для параноидального режима ?

[Scorik]

решил вопрос - отказался полностью от встроенного фаервола в Мандриву и сам написал свой скрипт с Iptables
Если комуто интересно как и чего я делал - могу расписать некое руководство

[expk]

решил вопрос - отказался полностью от встроенного фаервола в Мандриву и сам написал свой скрипт с Iptables
Если комуто интересно как и чего я делал - могу расписать некое руководство

Конечно интересно. Пиши и как можно подробней.

[Nec{Nikolaev}]

хех.. я тоже от шоревала отказался.
только иптаблес...

вот у мну другая проблема с pptp есть
чтото наверно недоусановил - но pptp не подерживает соединения с шифрованием.

тоесть в винде на соединении приходится снимать галочку "требовать шифрование"

какойто пакет наверно не доставил - и не пойму никак какой.. пришлось в настройках pptp отрубить шифрование (с ним вместе пптп не работает.).

[Scorik]

анологичная проблема - с шифрованием пока не разобрался - но нашел доку на оф сайте:

1. if you are using a kernel version below 2.6.15-rc1, and you want encrypted tunnels, you need to add MPPE support to the kernel. Some distribution kernels already have MPPE. You can test by typing modprobe ppp-compress-18 && echo ok and if that works, skip to step 2,
Otherwise, to add MPPE support to the kernel, choose either of these two methods;

a. go to the PPTP Client project and read the instructions that are the closest match to the distribution you have, and do the parts of the instructions that cover MPPE, or;

b. download and install the latest DKMS RPM and the latest kernel_ppp_mppe RPM from the new MPPE module builder section of our downloads, (for more information about DKMS, see the OLS 2004 DKMS paper)
http://poptop.sourceforge.net/dox/redhat-howto.phtml