Poptop и виндовс клиенты

[Susel]

Поднимаю пптп сервер. В вин хп создаю подключение стандартными средствами. Подключение проходит, но затыкается на проверке логина и пароля. Причем не отпинывает, а просто висит. Ось Арч, все пакеты свежие.

/etc/pptpd.conf

Код:

ppp /usr/sbin/pppd option /etc/ppp/options.pptpd localip 10.1.0.74 remoteip 10.1.0.75-80

/etc/ppp/options.pptpd

Код:

name pptpd ms-dns 10.2.200.2 noccp noauth crtscts idle 1800 mtu 1400 mru 1400 +mschap-v2 nodefaultroute debug lock proxyarp connect-delay 5000 silent

выдержка из лога

Код:

Jun 8 12:29:03 sks pptpd[7225]: CTRL: Client 10.1.0.100 control connection started Jun 8 12:29:03 sks pptpd[7225]: CTRL: Starting call (launching pppd, opening GRE) Jun 8 12:29:03 sks pppd[7226]: pppd 2.4.4 started by root, uid 0 Jun 8 12:29:03 sks pppd[7226]: using channel 7 Jun 8 12:29:03 sks pppd[7226]: Using interface ppp0 Jun 8 12:29:03 sks pppd[7226]: Connect: ppp0 <--> /dev/pts/5 Jun 8 12:29:15 sks pptpd[7225]: CTRL: Reaping child PPP[7226] Jun 8 12:29:15 sks pppd[7226]: Modem hangup Jun 8 12:29:15 sks pppd[7226]: Connection terminated. Jun 8 12:29:16 sks pptpd[7225]: CTRL: Client 10.1.0.100 control connection finished Jun 8 12:29:16 sks pppd[7226]: Exit

Чувствую где-то что-то пропустил, но опыта мало и понять что и где не могу

[butch]

localip 10.1.0.74
remoteip 10.1.0.75-80

случаем не в той же сети находятся, что и впн клиент? посоветую вам для впн клиентов выделить отдельную подсеть.

чет ваще ничего в ващем логе нет.
может быть попробуете это:
Try turning header and software compression off.

ну и почитайте фак. мож найдется что то.
http://poptop.sourceforge.net/dox/qna.html

[Susel]

фак прошерстил, сжатие выключено, подсети менял. Все равно затык на проверке пароля

[butch]

а если дождаться, что грит клиент?
и еще, каким образом аутентификация происходит?
chap-secret отредактирован?

[Ленивая Бестолочь]

debug включите у ppp и pptp.
может будет в логе чего полезного.

[Susel]

После ковыряния конфигов по методу "а хрен с ним, все равно не работает, напишем так" подключиться получилось. Но только с клиента в одной подсети с сервером. Из другой просто не идет подключение. Хотя телнет на порт спокойно проходит. В фаерволе даже правила все удалил - все равно не подключается.

[Ленивая Бестолочь]

Но только с клиента в одной подсети с сервером.

протокол gre не запрещен нигде? в том числе в iptables на сервере.

[butch]

протокол gre не запрещен нигде?

вернее разрешили ли вы гре? кроме 1723 порта, еще стоит форвардинг гре настроить

[Susel]

Да нет, ничего нигде не запрещено. Просто из другой подсети подключение отваливается с криком "удаленый компьютер не отвечает" и все

[keir]

на винде антивирус какой?

[Susel]

Никакого нет

[butch]

разрешили ли вы гре? кроме 1723 порта, еще стоит форвардинг гре настроить

это есть в факе, правда относительно ipchains =) но думаю сообразите какие правила должны быть для iptables