еще раз о vpn, в Мандриве 2008 (проблема)

[dima364]

Я в луниксе новичек, но пока после очень красивой картинки я поимел кучу проблем.

Не могу получить доступ к интернет через vpn соединение.
система mandriva 2008 power pack

Дабы не тратить время передаю основную суть. Все пакеты установлены, тонель создан, запускается на ppp0, ip от провайдера приходит и такой же как в винде. Все вроде тип топ. пинги до провайдера идут, сетка провайдера в порядке (в смысле ftp и www работает). Деньги есть. В винде все работает.

Но при всем этом благолепии ни один сайт по луниксом в интернете не открывается.

насколько смог отключил фаервол.

Я уже просто даже не понимаю, а нужна ли такая система, в которой чтобы добраться до инета нужно проломить какую то стенку? Причем в инете такое количество постов на эту тему, что голые девочки отдыхают наверное..... А воз и ныне там.

[Cossack]

не надо не чё ломать юзай поиск, есть описание как просто настроить впн в мандриве

[Karapuzz]

Хе, знакомо до боли. Во первых, необходимо узнать IP DNS сервера, если не изменяет память, то в винде можно это сделать командой nslookup, и потом прописать IP в /etc/resolv.conf вот так

Код: Выделить всё

nameserver IP

Если не поможет, то возможно придется пообщаться с провом на предмет наличия mppe шифрования в vpn туннеле и его типа (128к или 64к). Вообще советую почититать про mppe подробней ибо я поднимал так инет лет наверно 5 назад и больше не сталкивался с это проблемой, потому плохо помню. Хотя если IP присваиваются значит проблема только в DNS. Поробуйте в браузере перейти адресу http://194.67.57.126, если откроется mail.ru значит точно DNS. Ну и как вдится man pptp.

[landrew.xp]

Дабы не тратить время передаю основную суть. Все пакеты установлены, тонель создан, запускается на ppp0, ip от провайдера приходит и такой же как в винде. Все вроде тип топ. пинги до провайдера идут, сетка провайдера в порядке (в смысле ftp и www работает). Деньги есть. В винде все работает.

Но при всем этом благолепии ни один сайт по луниксом в интернете не открывается.

Если пинги до ДНС идут, то

Уменьшить значение MTU!
У меня установлено значение 1372.

[dima364]

Ну в общем, пока увы и ах......! Не работает в принципе.

Пробовал все, и фаер выгрузил тот который shorewall и отрубил все протоколы в drackfirewall.

отстроена сеть.....

DNS и IP действующие.

шифрования нет, узнал у провайдера.

Но видимо мандрива не хочет дружить с интернетом.



Все красиво, крутится, вертится, раскладывается, складывается, но это все равно что мерседес на всех пирогах и с квадратными колесами. Все блестит, но не ездит.

Грустно........

И времени потраченного жаль.......

[bagaut]

есть вариант поставить себе kvpnc почитать маны по ее настройке...

[dima364]

в общем вообще в непонятках......

при запуске локалка работает, все нормально, стоит запустить тонель и локалка пропадает, на любой адрес подставляет поиск в гугле и не может связаться с гуглой.

отключаю тонель, появляется локалка.

качнул kvpnc для мандривы 2007. пакет через манагер по не распознается.

ставлю в рукопашную, он с дистрибутива подгружает много чего, пишет, что все вроде ОК, но ни в одном меню прога не появляется. в общем как то все это странно...........

[Sleeping Daemon]

в общем вообще в непонятках......

при запуске локалка работает, все нормально, стоит запустить тонель и локалка пропадает, на любой адрес подставляет поиск в гугле и не может связаться с гуглой.

отключаю тонель, появляется локалка.

качнул kvpnc для мандривы 2007. пакет через манагер по не распознается.

ставлю в рукопашную, он с дистрибутива подгружает много чего, пишет, что все вроде ОК, но ни в одном меню прога не появляется. в общем как то все это странно...........

При запуске инета:
ifconfig в студию
ip r list в студию.
Все команды от рута.

[hexonix]

Я поднимаю впн двумя способами, первые через утилиту kde в разных дистр, называется по разному у меня просто "сеть" (выбираю тип xDSL и дальше просто логин пароль), второй ручками "pptp call". Проблема в том что в первом варианте все ок, а вот во втором случае ссылки с поисковиков не открываются. В первом случае (через утилиту kde) ifconfig показывает размер mtu 1492, я этот параметр записываю в свой конфиг и соединяюсь через pptp call ссылки с поисковиков не открываются, как быть где копать?

[Juliette]

Тема будет закрыта, если никто из жаждущих интернета так и не выложит конфигов (тоннель, всевозможные options) и вывода ifconfig и route. Компрене ву?

[doktork]

Выложите вывод комманды route, скорее всего нужно прописать новый дефолтный маршрут
В ближайшее время собираюсь начать работу над статьей по настройке VPN через pptp на wiki.mandriva.com/ru , а то уж больно популярная тема, но по ней мало внятной документации

[dima364]

При запуске системы

[root@localhost ~]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0A:E4:A2:0C:87
inet addr:10.10.69.240 Bcast:10.10.255.255 Mask:255.255.0.0
inet6 addr: fe80::20a:e4ff:fea2:c87/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:21204 errors:0 dropped:0 overruns:0 frame:0
TX packets:172 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1558099 (1.4 MiB) TX bytes:17861 (17.4 KiB)
Interrupt:11

[root@localhost ~]# ip r list
10.10.0.0/16 dev eth0 proto kernel scope link src 10.10.69.240 metric 10
169.254.0.0/16 dev eth0 scope link metric 10
default via 10.10.0.1 dev eth0 metric 10


[root@localhost ~]# pptp-command start net
All routes added.
Tunnel net is active on ppp0. IP Address: 172.16.69.240
Installed /etc/resolv.conf.pptp as /etc/resolv.conf


После запуска pptp


[root@localhost ~]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0A:E4:A2:0C:87
inet addr:10.10.69.240 Bcast:10.10.255.255 Mask:255.255.0.0
inet6 addr: fe80::20a:e4ff:fea2:c87/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:85777 errors:0 dropped:0 overruns:0 frame:0
TX packets:279 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:5782358 (5.5 MiB) TX bytes:27566 (26.9 KiB)
Interrupt:11

[root@localhost ~]# ip r list
172.16.64.1 dev ppp0 proto kernel scope link src 172.16.69.240
10.10.0.0/16 dev eth0 proto kernel scope link src 10.10.69.240 metric 10
169.254.0.0/16 dev eth0 scope link metric 10
default via 10.10.0.1 dev eth0 metric 10
[root@localhost ~]#



Параметры соединения в свойствах windows

Свойства локалки

Физический адрес 00-0A-E4-A2-0C-87
IP- адрес 10.10.69.240
Маска подсети 255.255.0.0
Основной шлюз 10.10.0.1
DHCP-сервер 172.16.95.1
DNS- сервер 172.16.95.1
wins 10.10.64.3

Свойства vpn

имя устройства Минипорт WAN (PPTP)
тип устройсва vpn
тип сервера PPP
транспорты TCP/IP
проверка подлинности MD5 CHAP
сжатие нет
формирование пакетов вкл
IP адрес сервера 172.16.64.1
IP адрес клиента 172.16.69.240

[dima364]

При запуске системы

[root@localhost ~]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0A:E4:A2:0C:87
inet addr:10.10.69.240 Bcast:10.10.255.255 Mask:255.255.0.0
inet6 addr: fe80::20a:e4ff:fea2:c87/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:21204 errors:0 dropped:0 overruns:0 frame:0
TX packets:172 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1558099 (1.4 MiB) TX bytes:17861 (17.4 KiB)
Interrupt:11

[root@localhost ~]# ip r list
10.10.0.0/16 dev eth0 proto kernel scope link src 10.10.69.240 metric 10
169.254.0.0/16 dev eth0 scope link metric 10
default via 10.10.0.1 dev eth0 metric 10


[root@localhost ~]# pptp-command start net
All routes added.
Tunnel net is active on ppp0. IP Address: 172.16.69.240
Installed /etc/resolv.conf.pptp as /etc/resolv.conf


После запуска pptp


[root@localhost ~]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0A:E4:A2:0C:87
inet addr:10.10.69.240 Bcast:10.10.255.255 Mask:255.255.0.0
inet6 addr: fe80::20a:e4ff:fea2:c87/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:85777 errors:0 dropped:0 overruns:0 frame:0
TX packets:279 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:5782358 (5.5 MiB) TX bytes:27566 (26.9 KiB)
Interrupt:11

[root@localhost ~]# ip r list
172.16.64.1 dev ppp0 proto kernel scope link src 172.16.69.240
10.10.0.0/16 dev eth0 proto kernel scope link src 10.10.69.240 metric 10
169.254.0.0/16 dev eth0 scope link metric 10
default via 10.10.0.1 dev eth0 metric 10
[root@localhost ~]#



Параметры соединения в свойствах windows

Свойства локалки

Физический адрес 00-0A-E4-A2-0C-87
IP- адрес 10.10.69.240
Маска подсети 255.255.0.0
Основной шлюз 10.10.0.1
DHCP-сервер 172.16.95.1
DNS- сервер 172.16.95.1
wins 10.10.64.3

Свойства vpn

имя устройства Минипорт WAN (PPTP)
тип устройсва vpn
тип сервера PPP
транспорты TCP/IP
проверка подлинности MD5 CHAP
сжатие нет
формирование пакетов вкл
IP адрес сервера 172.16.64.1
IP адрес клиента 172.16.69.240

[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.0.0 * 255.255.0.0 U 10 0 0 eth0
169.254.0.0 * 255.255.0.0 U 10 0 0 eth0
default 10.10.0.1 0.0.0.0 UG 10 0 0 eth0
[root@localhost ~]# pptp-command start net
All routes added.
Tunnel net is active on ppp0. IP Address: 172.16.69.240
Installed /etc/resolv.conf.pptp as /etc/resolv.conf
[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.64.1 * 255.255.255.255 UH 0 0 0 ppp0
10.10.0.0 * 255.255.0.0 U 10 0 0 eth0
169.254.0.0 * 255.255.0.0 U 10 0 0 eth0
default 10.10.0.1 0.0.0.0 UG 10 0 0 eth0
[root@localhost ~]#