unsorted ~ Как сконфигурить VPN под Linux

C нами с 09.04.2005 Репутация: **0.1**

zaibela, chmod же.

Возраст: 40 C нами с 05.12.2005 Репутация: **104.8**

не могу сконфигурить vpn под Ubuntu для ЖукНет

при присоединие выдается ошибка "The VPN connection failed"

Какие способы аутентификации и шифрования выбирать?

Скрины прилагаются, что я не так прописал?

C нами с 09.04.2005 Репутация: **0.1**

Сжатие заголовков, BSD копрессия - поиграйтесь.

Посмотрите в /var/log/message —-там будет более детальный отчёт о неудаче, и там очень может быть будет решение.

Уберите лишние протоколы PAP к примеру.. - См. сайт ЖН наверно. - Как на Win они дают настройки, вот подобным образом и Вы поступите.

P.S. сам я не из ЖН, поэтому точнее не могу сказать, но я бы делал именно так. Должно всё так или иначе по идее завестись.

C нами с 06.11.2007 Репутация: **32.5**

Народ, а как исправить некоторое недоразумение при настройке VPN от PT.
В общем в "Network-Manager" не получается выставить MSCHAP, точнее я его выставляю, нажимаю "Применить", но все галочки сновя становятся по умолчанию...

Исключение - если включить MPPE, то галочки на PAP, CHAP и т.д. автоматом не встают, но MPPE не нужен, поэтому тоже не вариант...

Использую Ubuntu 10.04 RC

Возраст: 48 C нами с 17.10.2005 Репутация: **347.3**

Создание скрипта с актуальными маршрутами (для Авиэл):

актуальные маршруты (для Авиэл) http://avicontrol.aviel.ru/avc.pl?mode=get_routes

#!/bin/sh

URL='http://avicontrol.aviel.ru/avc.pl?mode=get_routes'

echo '#!/bin/sh' >routes

wget -O - -q "$URL" | \
awk '(/[0-9]\./) {printf("route add -net %s netmask %s gw IP_ВАШЕГО_ШЛЮЗА\n", $1, $2)}' >>routes

exec chmod ug+x routes

Возраст: 48 C нами с 17.10.2005 Репутация: **347.3**

Проблема, не запускаются скрипты, при поднятии ppp0, которые лежат в директории /etc/ppp/ip-up.d Система ArchLinux. Вобщем HELP. Постараюсь описать как можно подробнее что было сделано.

#pacman -Sy pptpclient

/etc/ppp#ls -l
total 68
-rw------- 1 root root    78 Jan 31  2010 chap-secrets
-rw-r--r-- 1 root root  2276 Apr 18  2010 firewall-masq
-rw-r--r-- 1 root root   978 Apr 18  2010 firewall-standalone
-rwxr-xr-x 1 root root   307 Jan 31  2010 ip-down
drwxr-xr-x 2 root root  4096 Jan 31  2010 ip-down.d
-rwxr-xr-x 1 root root   309 Nov 20 13:56 ip-up
drwxr-xr-x 2 root root  4096 Nov 20 13:23 ip-up.d
-rw-r--r-- 1 root root 13368 Jan 31  2010 options
-rw-r--r-- 1 root root  1759 Feb 10  2009 options.pptp
-rw------- 1 root root    77 Jan 31  2010 pap-secrets
drwxr-xr-x 2 root root  4096 Nov 20 12:56 peers
-rw-r--r-- 1 root root  4524 Apr 18  2010 pppoe.conf
-rw-r--r-- 1 root root   104 Apr 18  2010 pppoe-server-options

далее создал /etc/ppp/peers/vpn со следующим содержимым:

lock
nodeflate
nobsdcomp
pty "/usr/sbin/pptp vpn.aviel.ru --nolaunchpppd"
user ЛОГИН
password ПАРОЛЬ
noauth
persist
maxfail 0
holdoff 30
logfile /var/log/pptp.vpn

далее поднимаю ppp0 командой:

#pon vpn

ppp0 успешно поднимается, дальше делаю:

#route del default
#route add default ppp0

все замечательно работает, внешка есть. Для автоматизации добавления маршрутов, кидаю скрипт /etc/ppp/ip-up.d/routes.sh следующего содержания:

#!/bin/sh
route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.110.114.1
route add -net 109.106.136.0 netmask 255.255.248.0 gw 10.110.114.1
route add -net 109.106.144.0 netmask 255.255.240.0 gw 10.110.114.1
...
...
...
route del default
route add default ppp0

но при поднятии ppp0 он не запускается. В этом и проблема.

/etc/ppp/ip-up.d#ls -l
total 24
-rwxr-xr-x 1 root root   229 Jan 31  2010 00-dns.sh
-rwxr-xr-x 1 root root 19755 Nov 20 13:10 routes.sh

содержимое /etc/ppp/ip-up

#!/bin/sh
#
# This script is run by pppd when there's a successful ppp connection.
#

# Execute all scripts in /etc/ppp/ip-up.d/
for ipup in /etc/ppp/ip-up.d/*.sh; do
  if [ -x $ipup ]; then
    # Parameters: interface-name tty-device speed local-IP-address remote-IP-address ipparam
    $ipup "$@"
  fi
done

Куда копать, куда смотреть, что делать ??? Улыбочка

Все точно также, но только на Debian-е работает и работало и проблем не было.

Возраст: 46 C нами с 19.08.2008 Репутация: **83.3**

PIRAT, а кто вам сказал, что эти скрипты будут пускаться системой? Для начала просто сделайте set -x в самом начале скрипта /etc/init.d/ppp (или что там вы пускаете). Логи покажут, где он ожидает ваших скриптов.

Возраст: 48 C нами с 17.10.2005 Репутация: **347.3**

tigra564 писал(а):

PIRAT, а кто вам сказал, что эти скрипты будут пускаться системой?

этот вывод я сделал исходя из содержимого /etc/ppp/ip-up Содержимое выложил выше. Что я что-то недопонимаю не исключается Улыбочка

Возраст: 46 C нами с 19.08.2008 Репутация: **83.3**

PIRAT, так себе вывод. Например, сам ip-up может не вызываться. Иными словами, я предлагал проверить, где происходит разрыв в цепочке скриптов (необязательно по вашей вине).

Возраст: 48 C нами с 17.10.2005 Репутация: **347.3**

tigra564 не понимаю что конкретно и куда конкретно нужно вписать. Где и какие логи нужно смотреть ??? Как я запускаю vpn написано выше #pon vpn

#pon vpn
+ case "$1" in
+ '[' -z vpn -a '!' -f /etc/ppp/peers/provider ']'
+ '[' vpn -a '!' -f /etc/ppp/peers/vpn ']'
+ exec /usr/sbin/pppd call vpn

вот так ??? Если можно поподробнее, я не продвинутый линуксоид, располагаю исключительно поверхностными знаниями Улыбочка

Возраст: 46 C нами с 19.08.2008 Репутация: **83.3**

PIRAT писал(а):

вот так ?

Да. Добавьте для отладки во все скрипты, которые по-вашему должны запускаться, хотя бы "echo $0 started"

Ни arch linux, ни pppoe для решения вашей проблемы никто ставить не будет. А вот если есть отладочная информация, то помочь можем.

C нами с 09.04.2005 Репутация: **0.1**

Вестимо ip-up скорее всего не вызовится. VPN оно как я понимаю уровнем выше.

Зачем столько костылей? Если мне память не изменяет, то сам конфиг VPN позволяет выполнять кастомные команды. Читайте мануалы.

Возраст: 48 C нами с 17.10.2005 Репутация: **347.3**

как я понял легче вообще забить на это обстоятельство и никогда к нему больше не возвращаться Улыбочка

спасибо за советы. На Дебиане работает и слава богу, а почему там работает а тут не хочет, мне все равно.

Добавлено:

PS - до истины я все-таки докопался https://wiki.archlinux.org/index.php/Microsoft_VPN_client_setup_with_pptpclient дело было в PATH=$PATH:sbin который нужно было добавить в скрипт, в котором указываются маршруты. Или можно не добавлять PATH=$PATH:sbin но тогда нужно маршруты указывать вида /sbin/route add Собственно проблемы то и небыло никакой, как всегда не хватает элементарных знаний Улыбочка

Возраст: 48 C нами с 17.10.2005 Репутация: **347.3**

кто-нить настраивал L2TP в Авиэле ??? Выложите плиз рабочие конфиги.

Возраст: 48 C нами с 17.10.2005 Репутация: **347.3**

кстати я разобрался как подключиться по L2TP в Авиэле, если кому надо, то выложу рабочие конфиги Улыбочка

L2TPD в Авиэле есть, правда официальной инфирмации об этом нет, проверить может каждый, адрес сервера точно такой же как и PPTP (vpn.aviel.ru), логин и пароль такой же (см. договор с провайдером).

PS - L2TP реально меньше клинит и не только по субъективным ощущениям. Играю в WoW, пинг почти в в два раза ниже, если подключаться через L2TP.