Новый шлюз = Protocol not available

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

stmw00d00
Сообщения: 4

Новый шлюз = Protocol not available

Сообщение stmw00d00 »

Здравствуйте!
Что за ерунда? Запустили новый шлюз и пользователей впн перестало пускать.
В логах на удаленном сервере впн:
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: Client 192.168.192.2 control connection started
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: Starting call (launching pppd, opening GRE)
Oct 10 18:29:43 p856p66 pppd[1381]: Plugin radius.so loaded.
Oct 10 18:29:43 p856p66 pppd[1381]: RADIUS plugin initialized.
Oct 10 18:29:43 p856p66 pppd[1381]: Plugin radius.so loaded.
Oct 10 18:29:43 p856p66 pppd[1381]: RADIUS plugin initialized.
Oct 10 18:29:43 p856p66 pppd[1381]: pppd 2.4.4 started by root, uid 0
Oct 10 18:29:43 p856p66 pppd[1381]: Using interface ppp7
Oct 10 18:29:43 p856p66 pppd[1381]: Connect: ppp7 <--> /dev/pts/7
Oct 10 18:29:43 p856p66 pptpd[1380]: GRE: Bad checksum from pppd.
Oct 10 18:29:43 p856p66 pptpd[1380]: GRE: read(fd=7,buffer=8051d00,len=8260) from network failed: status = -1 error = Protocol not available
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Oct 10 18:29:43 p856p66 pppd[1381]: Modem hangup
Oct 10 18:29:43 p856p66 pppd[1381]: Connection terminated.
Oct 10 18:29:43 p856p66 pppd[1381]: Exit.
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: Client 192.168.192.2 control connection finished

Что за
GRE: Bad checksum from pppd.
error = Protocol not available

В шлюзе (Mandriva Linux 2008) в iptables везде ACCEPT,
iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -j SNAT --to-source 192.168.192.2

Результаты гугления только на английском, на русском очень скудные, а я в школе английский прогуливал!
Спасибо.
Спасибо сказали:
akakernel
Сообщения: 50

Re: Новый шлюз = Protocol not available

Сообщение akakernel »

Не буду ничего утверждать, но, помоему, проблемы в конф файлах на серваке.

Клиенты случайно не виндовые машины?
Спасибо сказали:
stmw00d00
Сообщения: 4

Re: Новый шлюз = Protocol not available

Сообщение stmw00d00 »

akakernel писал(а):
11.10.2008 11:22
Не буду ничего утверждать, но, помоему, проблемы в конф файлах на серваке.

Клиенты случайно не виндовые машины?

Во всех случаях клиенты на винде. Разница только в шлюзах.
Спасибо сказали:
akakernel
Сообщения: 50

Re: Новый шлюз = Protocol not available

Сообщение akakernel »

У меня просто была проблема с настройкой впн на линухе, у провайдера были замудренные настройки. С виндовс машины все прекрасно конектилось. Кстати проблема была подобная Conection terminated и все тут
Спасибо сказали:
stmw00d00
Сообщения: 4

Re: Новый шлюз = Protocol not available

Сообщение stmw00d00 »

Где-то встретил мнение, что на шлюзе может "резаться GRE протокол". Каким образом? Таблицы iptables пусты, только NAT. Ничего не понимаю...
Спасибо сказали:
stmw00d00
Сообщения: 4

Re: Новый шлюз = Protocol not available

Сообщение stmw00d00 »

modprobe ip_nat_pptp Аминь!
Спасибо сказали: