Здравствуйте!
Что за ерунда? Запустили новый шлюз и пользователей впн перестало пускать.
В логах на удаленном сервере впн:
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: Client 192.168.192.2 control connection started
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: Starting call (launching pppd, opening GRE)
Oct 10 18:29:43 p856p66 pppd[1381]: Plugin radius.so loaded.
Oct 10 18:29:43 p856p66 pppd[1381]: RADIUS plugin initialized.
Oct 10 18:29:43 p856p66 pppd[1381]: Plugin radius.so loaded.
Oct 10 18:29:43 p856p66 pppd[1381]: RADIUS plugin initialized.
Oct 10 18:29:43 p856p66 pppd[1381]: pppd 2.4.4 started by root, uid 0
Oct 10 18:29:43 p856p66 pppd[1381]: Using interface ppp7
Oct 10 18:29:43 p856p66 pppd[1381]: Connect: ppp7 <--> /dev/pts/7
Oct 10 18:29:43 p856p66 pptpd[1380]: GRE: Bad checksum from pppd.
Oct 10 18:29:43 p856p66 pptpd[1380]: GRE: read(fd=7,buffer=8051d00,len=8260) from network failed: status = -1 error = Protocol not available
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Oct 10 18:29:43 p856p66 pppd[1381]: Modem hangup
Oct 10 18:29:43 p856p66 pppd[1381]: Connection terminated.
Oct 10 18:29:43 p856p66 pppd[1381]: Exit.
Oct 10 18:29:43 p856p66 pptpd[1380]: CTRL: Client 192.168.192.2 control connection finished
Что за
GRE: Bad checksum from pppd.
error = Protocol not available
В шлюзе (Mandriva Linux 2008) в iptables везде ACCEPT,
iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -j SNAT --to-source 192.168.192.2
Результаты гугления только на английском, на русском очень скудные, а я в школе английский прогуливал!
Спасибо.
Новый шлюз = Protocol not available
Модераторы: SLEDopit, Модераторы разделов
-
akakernel
- Сообщения: 50
Re: Новый шлюз = Protocol not available
Не буду ничего утверждать, но, помоему, проблемы в конф файлах на серваке.
Клиенты случайно не виндовые машины?
Клиенты случайно не виндовые машины?
-
stmw00d00
- Сообщения: 4
-
akakernel
- Сообщения: 50
Re: Новый шлюз = Protocol not available
У меня просто была проблема с настройкой впн на линухе, у провайдера были замудренные настройки. С виндовс машины все прекрасно конектилось. Кстати проблема была подобная Conection terminated и все тут
-
stmw00d00
- Сообщения: 4
Re: Новый шлюз = Protocol not available
Где-то встретил мнение, что на шлюзе может "резаться GRE протокол". Каким образом? Таблицы iptables пусты, только NAT. Ничего не понимаю...
-
stmw00d00
- Сообщения: 4
Re: Новый шлюз = Protocol not available
modprobe ip_nat_pptp Аминь!