VPF::VPN соединение - Форум программистов

kirjanov

Дата 7.7.2008, 23:05 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 326
Регистрация: 22.1.2006
Где: Dark wood of erro r

Репутация: 5
Всего: 15

Доброго времени.

Пытаюсь создать vpn подключение в Debian. Установил пакет pptp-linux, добавил в директорию peers настройки для подключения:

Код


pty "pptp 192.168.100.100 --nolaunchpppd"
name 10.20.42.39
require-chap
remotename PPTP
defaultroute
file /etc/ppp/options.pptp
ipparam nicos

Файл options.pptp выглядит след. образом:

Код


# Lock the port
lock

# Authentication
# We don't need the tunnel server to authenticate itself
noauth

# We won't do EAP, CHAP, or MSCHAP, but we will accept MSCHAP-V2
#refuse-eap
#refuse-chap
#refuse-mschap

# Compression
# Turn off compression protocols we know won't be used
nobsdcomp
nodeflate

# Encryption
# (There have been multiple versions of PPP with encryption support,
# choose with of the following sections you will use.  Note that MPPE
# requires the use of MSCHAP-V2 during authentication)

# http://ppp.samba.org/ the PPP project version of PPP by Paul Mackarras
# ppp-2.4.2 or later with MPPE only, kernel module ppp_mppe.o
# {{{
# Require MPPE 128-bit encryption
#require-mppe-128
# }}}

# http://polbox.com/h/hs001/ fork from PPP project by Jan Dubiec
# ppp-2.4.2 or later with MPPE and MPPC, kernel module ppp_mppe_mppc.o
# {{{
# Require MPPE 128-bit encryption
#mppe required,stateless
# }}}

К скрипту ip-up добавил следующие строки:

Код


route add -host 192.168.100.100 gw 10.20.42.1
route del default
route add default dev ppp0

Соединение устанавливается, но работает странно. Такое ощущение, что передается кокое-то небольшое количество данных, а дальше процесс стопорится. Например, я могу открыть страницы типа google.com или ya.ru, но на этот форум зайти не получается. Такое ощущение, что требуется что-то дописать в параметрах. Но почему такое поведение, не поймую никак smile

Под win соединение работает. Еще один момент, что там я указываю в настройках vpn соединения динамический ip, а в pptp-linux я нигде такое не указывал.

Лог соединения:

Код


denis@kda-desktop:/etc/ppp$ sudo pon nicos debug dump logfd 2 nodetach
pppd options in effect:
debug           # (from command line)
nodetach                # (from command line)
logfd 2         # (from command line)
dump            # (from command line)
noauth          # (from /etc/ppp/options.pptp)
name 10.20.42.39                # (from /etc/ppp/peers/nicos)
remotename PPTP         # (from /etc/ppp/peers/nicos)
                # (from /etc/ppp/options.pptp)
pty pptp 192.168.100.100 --nolaunchpppd         # (from /etc/ppp/peers/nicos)
crtscts         # (from /etc/ppp/options)
                # (from /etc/ppp/options)
asyncmap 0              # (from /etc/ppp/options)
lcp-echo-failure 4              # (from /etc/ppp/options)
lcp-echo-interval 30            # (from /etc/ppp/options)
hide-password           # (from /etc/ppp/options)
ipparam nicos           # (from /etc/ppp/peers/nicos)
defaultroute            # (from /etc/ppp/peers/nicos)
proxyarp                # (from /etc/ppp/options)
nobsdcomp               # (from /etc/ppp/options.pptp)
nodeflate               # (from /etc/ppp/options.pptp)
noipx           # (from /etc/ppp/options)
using channel 3
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xf600e72d> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <auth chap MS-v2> <magic 0xab5c15d1>]
sent [LCP ConfAck id=0x1 <auth chap MS-v2> <magic 0xab5c15d1>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xf600e72d> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xf600e72d> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0xf600e72d]
rcvd [CHAP Challenge id=0x1 <46e1c81e57045bd0146890bbfcda59f1>, name = "sakura-pptp"]
sent [CHAP Response id=0x1 <f8a0a36cc182e82ea0caad7b6cac28c30000000000000000c48389b534106172761691de77117d345cc5b2b6c783ae4f00>, name = "10.20.42.39"]
rcvd [LCP EchoRep id=0x0 magic=0xab5c15d1]
rcvd [CHAP Success id=0x1 "S=0C0362E7D51FE898E002CDFF80AADCE496C4AD6D"]
CHAP authentication succeeded
kernel does not support PPP filtering
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [IPCP ConfReq id=0x1 <addr 195.7.176.125>]
sent [IPCP ConfAck id=0x1 <addr 195.7.176.125>]
rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]
sent [IPCP ConfReq id=0x2 <addr 0.0.0.0>]
rcvd [IPCP ConfNak id=0x2 <addr 212.30.188.51>]
sent [IPCP ConfReq id=0x3 <addr 212.30.188.51>]
rcvd [IPCP ConfAck id=0x3 <addr 212.30.188.51>]
not replacing existing default route via 10.20.42.1
Cannot determine ethernet address for proxy ARP
local  IP address 212.30.188.51
remote IP address 195.7.176.125
Script /etc/ppp/ip-up started (pid 5228)
Script /etc/ppp/ip-up finished (pid 5228), status = 0x0

И еще таблица маршрутизации:

Код


denis@kda-desktop:/etc/ppp$ /sbin/route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.100.100 10.20.42.1      255.255.255.255 UGH   0      0        0 eth2
195.7.176.125   *               255.255.255.255 UH    0      0        0 ppp0
10.20.42.0      *               255.255.255.0   U     0      0        0 eth2
default         *               0.0.0.0         U     0      0        0 ppp0

Это сообщение отредактировал(а) kirjanov - 7.7.2008, 23:06

Imple

Дата 8.7.2008, 08:08 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 21
Всего: 87

Попробуйте покрутить MTU.

--------------------

Не шалю, никого не трогаю, починяю сервер.

N0dwis

Дата 8.7.2008, 08:31 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 238
Регистрация: 18.9.2007
Где: Луганск

Репутация: нет
Всего: 4

У меня было похожее...
В чем причина - точно не скажу, но вот мои файлы, сравни, должно заработать.

Код


pty "/usr/sbin/pptp 192.168.0.2 --nolaunchpppd"
user "n0dwis"
remotename PPTP
file /etc/ppp/options.pptp

Код


replacedefaultroute
lock
noauth

refuse-pap
refuse-eap
refuse-chap
refuse-mschap

nobsdcomp
nodeflate

require-mppe-128

Обрати внимание на require-mppe-128, у тебя отключено.
А вообще, все зависит от провайдера... smile

kirjanov

Дата 8.7.2008, 09:31 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 326
Регистрация: 22.1.2006
Где: Dark wood of erro r

Репутация: 5
Всего: 15

Imple, намек в верную сторону, спасибо.
Дописал в настройки тунеля mtu 1492.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *NIX системы: Общие вопросы \| Следующая тема »