Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> VPN в ALT Linux Master 2.4 
:(
    Опции темы
zargun
Дата 20.10.2006, 19:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 6
Регистрация: 20.10.2006

Репутация: нет
Всего: нет



В локальной сети выход в интернет через VPN, но я его не могу настроить. У меня стоит ALT Linux Master 2.4. Настраивал через pptp-config, но чего-то там не идет. Облазил кучу форумов, но результат один и тот же. Не знаю уже что и делать...
PM MAIL   Вверх
zargun
Дата 21.10.2006, 00:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 6
Регистрация: 20.10.2006

Репутация: нет
Всего: нет



Запускаю интернет таким способом:

~] srvice pptpstart start

Код

Starting "internet" PPTP tunnel service: Serial connection established.
using channel 4
Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0xf6910090> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x74187f93> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0xf6910090> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x74187f93> <pcomp> <accomp>]
rcvd [LCP EchoReq id=0x0 magic=0xf6910090]
sent [LCP EchoRep id=0x0 magic=0x74187f93]
rcvd [CHAP Challenge id=0xef <9e71521c92afe99202e5e15c71faa992>, name = "pptpd"]
sent [CHAP Response id=0xef <cd231c2922ea0777afaf5e6f7f1668440000000000000000b28da54a74bb1fccd2ee04696e8960c5a69660af3fd83c0000>, name = "login"]
rcvd [CHAP Success id=0xef "S=E1BE3E9FB69EECEF9C031D748DE700856420FBD2"]
sent [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [CCP ConfReq id=0x1 <mppe -H +M +S +L -D +C>]
sent [CCP ConfRej id=0x1 <mppe -H +M +S +L -D +C>]
rcvd [CCP ConfRej id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
sent [CCP ConfReq id=0x2]
rcvd [LCP TermReq id=0x2 "MPPE required but cannot negotiate MPPE key length"]
LCP terminated by peer (MPPE required but cannot negotiate MPPE key length)
sent [LCP TermAck id=0x2]
rcvd [IPCP TermAck id=0x1]
Discarded non-LCP packet when LCP not open
Script /usr/sbin/pptp 192.168.2.25 --nolaunchpppd finished (pid5254), status = 0x0
Modem hangup
Connection terminated.


192.168.2.25 - локальный ip VPN сервера
10.1.12.1 - его же адрес в VPN сети
192.168.2.10 - мой адрес
10.1.12.10 - это адрес который мне постоянно дается когда я использыю интернет на машине с WinXP.

А вот файл /etc/ppp/peer/internet:

Код

#
# PPTP Tunnel configuration for tunnel internet
# Server IP: 192.168.2.25
#
debug
pty "/usr/sbin/pptp 192.168.2.25 --nolaunchpppd"
connect /bin/true
defaultroute
#
# Tags for CHAP secret selection
#
name login
remotename PPTP
#
# Tunnel name for ip-up.local or ip-up.d scripts
#
ipparam internet
#
# Include the main PPTP configuration file
#
file /etc/ppp/options.pptp


Причем файл /etc/ppp/options.pptp пуст.

Как быть посоветуете?

Это сообщение отредактировал(а) zargun - 21.10.2006, 00:53
PM MAIL   Вверх
bilbobagginz
Дата 21.10.2006, 01:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317



во-первых, заметим, что ваш pppd не умеет работать с MPPE.
во-вторых, на сайте программы pptp-client есть уйма материала как решить эту проблему.
там предлагается либо добавить в ОС пакет поддержки mppe либо установить особую версию pppd, с поддержкой оного.
в-третьих, спросите провайдера только ли pptp поддерживают его сервера, потому что L2TP немного постабильнее будет, а линукс его поддерживает лучше.

пока.




--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
zargun
Дата 22.10.2006, 12:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 6
Регистрация: 20.10.2006

Репутация: нет
Всего: нет



Я вроде установил kernel-feat-net-ppp-mppe - или это не то.
PM MAIL   Вверх
bilbobagginz
Дата 22.10.2006, 15:33 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317




kernel-feat-net-ppp-mppe - это то самое, вопрос изпользует ли его pppd, и как заставить его это делать.

каким документом пользовался для конфигурации ? ( приведи ссылку )
все ли этапы сделал ?




--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
zargun
Дата 22.10.2006, 18:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 6
Регистрация: 20.10.2006

Репутация: нет
Всего: нет



Документацию нашел у себя на диске с AltLinux'ом. 
Там просто предлогалось запустить pptp-config. Я так и сделал - ввел CHAP-Secret, а потом создал подключение internet.
Но дело тут уже другое. Сегодня переустанавливали сервер и взамен старых пришли новые проблемы:
~] service pptptunnel start
Код

Starting "internet" PPTP tunnel service: Serial connection established.
using channel 2
Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x8789dc2b> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <auth eap> <magic 0xddaf85e5> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <asyncmap 0x0> <auth eap> <magic 0xddaf85e5> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x8789dc2b> <pcomp> <accomp>]
rcvd [LCP EchoReq id=0x0 magic=0xddaf85e5]
sent [LCP EchoRep id=0x0 magic=0x8789dc2b]
rcvd [EAP Request id=0x26 Identity <Message "Name">]
EAP: Identity prompt "Name"
sent [EAP Response id=0x26 Identity <Name "login">]
rcvd [EAP Request id=0x27 MD5-Challenge <Value 5f 2e 6c 6e 90 71 b9 21 05 c6 ad 2e 30 54 df ac 0a ab 58> <Name "pptpd">]
sent [EAP Response id=0x27 MD5-Challenge <Value 22 b3 96 84 10 e8 c2 37 ab d3 cd fc 57 b9 9a 22> <Name "login">]
rcvd [EAP Failure id=0x28]
EAP: peer reports authentication failure
sent [LCP TermReq id=0x2 "Failed to authenticate ourselves to peer"]
rcvd [LCP TermReq id=0x2 "Authentication failed"]
sent [LCP TermAck id=0x2]
rcvd [LCP TermAck id=0x2]
Connection terminated.
Waiting for 1 child processes...
  script /usr/sbin/pptp 192.168.2.25 --nolaunchpppd, pid 3641
Script /usr/sbin/pptp 192.168.2.25 --nolaunchpppd finished (pid 3641), status = 0x0



Нехватает слов... Могу только предположить, что это связано с MD5.



PM MAIL   Вверх
bilbobagginz
Дата 22.10.2006, 20:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317



1. во-первых мой вопрос до конца НЕ ОТВЕЧЕН!
2. могу только предположить, что либо тебе передали неправильный пароль, либо пароль неправильно введён, судя по данным из дампа, видимо имя пользователя у тебя "login"
3. имя пользователя+пароль введены в /etc/ppp/chap-secrets ( или /etc/ppp/pap-secrets ) ?


смотри тут:
http://pptpclient.sourceforge.net/howto-diagnosis.phtml



--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
zargun
Дата 23.10.2006, 18:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 6
Регистрация: 20.10.2006

Репутация: нет
Всего: нет



Пароль в chap-secrets/
А можно ли добавить поддержку mppe в ядро не переставляя его?
PM MAIL   Вверх
powerfox
Дата 23.10.2006, 18:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


I wanna fork()
****


Профиль
Группа: Комодератор
Сообщений: 3990
Регистрация: 1.10.2005
Где: Санкт-Петербург

Репутация: 26
Всего: 97



Цитата(zargun @  23.10.2006,  19:35 Найти цитируемый пост)
А можно ли добавить поддержку mppe в ядро не переставляя его?

Если не ошибаюсь, то mppe можно добавить в виде модуля.


--------------------
user posted image
PM WWW   Вверх
zargun
Дата 23.10.2006, 19:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 6
Регистрация: 20.10.2006

Репутация: нет
Всего: нет



Цитата(powerfox @ 23.10.2006,  17:48)
Цитата(zargun @  23.10.2006,  19:35 Найти цитируемый пост)
А можно ли добавить поддержку mppe в ядро не переставляя его?

Если не ошибаюсь, то mppe можно добавить в виде модуля.

Как?? Опишите если не трудно?

PM MAIL   Вверх
powerfox
Дата 23.10.2006, 20:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


I wanna fork()
****


Профиль
Группа: Комодератор
Сообщений: 3990
Регистрация: 1.10.2005
Где: Санкт-Петербург

Репутация: 26
Всего: 97



Поставьте исходники ядра (во многих дистрибутивах они есть). Зайдите в /usr/src/linux, make menuconfig -> найдите там в свойствах сети mppe, затем в этой папке в папке */net найдите mppe. Выполните make. Скопируйте файл модуля (*.ko) в /usr/modules/linux-*/net/...
Это приблизительно.


--------------------
user posted image
PM WWW   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Oбщие вопросы"
nickless
Imple
nerezus

В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
Например вопросы о выборе ОС для определенных задач (но если Вы просто хотите узнать "Какой дистрибутив лучше", то для этого есть Клуб юнуксоидов).
Общие вопросы по shell-программированию тоже лучше задавать здесь.


  • Вопросы мобильной разработки тут
  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.1969 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.