unsorted ~ Как сконфигурить VPN под Linux

Возраст: 34 C нами с 09.09.2006 Репутация: **97.2**

Reflection, пробовал, всё прописано как надо. Пакеты эти стоят да и другие ещё имеются.

Возраст: 99 C нами с 09.06.2007 Репутация: **245**

Desolate, чесно не знаю как помочь. Пробуй тогда сделать по http://unsorted.ru/post328846.html#328846

Возраст: 41 C нами с 20.03.2008 Репутация: **25.1**

Доброго времени суток.

Пытался настроить ВПН в SLAX через Kvpnc.
Галочки настроек стоят по рисунку seb'а, но при попытке подключить сеть выдает ошибку:

ошибка: unable to start proc (getting IP address from interface)!

и квадратик внизу около слова "Подключение..." горит желтым.

Кто нибудь сталкивался с таким? И может ли такое быть из-за того что Linux запускается с флешки??

Возраст: 44 C нами с 05.04.2005 Репутация: **121.1**

Гавриленко писал(а):

ошибка: unable to start proc (getting IP address from interface)!

наверное не хватает какой-то утилиты, или прав доступа.

посмотрите что написано в меню kvpnc: KVpnc -> show tools info

у меня вот так:

Возраст: 36 C нами с 08.01.2006 Репутация: **128.1**

seb писал(а):

наверное не хватает какой-то утилиты, или прав доступа.
посмотрите что написано в меню kvpnc: KVpnc -> show tools info
у меня вот так:

На самом деле наиболее важно присутствие в списке pppd и pptp.

Возраст: 41 C нами с 20.03.2008 Репутация: **25.1**

Действительно не хватает одной утилиты под названием ip.

Не подскажете что это за хитрый зверек, и где его можно поймать?

А при попытке использования терминального pptp-linux (пересобирал в *.lzm из ubuntu'шного пакета deb) лог файл выдает:

Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
LCP terminated by peer (peer refused to authenticate)
Connection terminated.
Modem hangup

Хотя настройки все как в убунте - там все работает.
Вот и хотелось бы все таки узнать - где собака то порылась?

Возраст: 44 C нами с 05.04.2005 Репутация: **121.1**

это из пакета iproute

Добавлено спустя 2 минуты 4 секунды:

Цитата:

LCP terminated by peer (peer refused to authenticate)

imho нужно добавить параметр noauth

ps: в разных дистрибутивах могут быть разные настройки по умолчанию, поэтому где то уже стоит noauth и его указывать не обязательно

Возраст: 41 C нами с 20.03.2008 Репутация: **25.1**

Параметр noauth прописан в файле /etc/ppp/options /ets/ppp/options.pptp

name **** 
remotename vpn 
defaultroute 
noipdefault 
noauth 
asyncmap 0 
crtscts 
lock 
hide-password 
local 
noproxyarp 
lcp-echo-interval 30 
lcp-echo-failure 4 
noipx
logfile /var/log/pptp.pt

Пакет iproute поставил, но утилита ip так и не появилась

Возраст: 44 C нами с 05.04.2005 Репутация: **121.1**

Гавриленко писал(а):

Пакет iproute поставил, но утилита ip так и не появилась

возможно нужно было ставить iproute2

Возраст: 41 C нами с 20.03.2008 Репутация: **25.1**

Утилиту ip откопал, теперь новое счастье - при нажатии кнопки подключить Kvpnc в строке состояния в левом углу в течении 3 секунд пишет "подключение..."

А затем в левом углу загорается желтый квадрат и соединения не происходит.

Вывод лог-файла Kvpnc:

274 Журналирование сессии начато Чтв Июл 31 19:32:25 2008
275 2008-07-31 19:33:55 инфо: Saving profiles and global options...
277 2008-07-31 19:33:55 инфо: Профиль "Progtech" сохранён.
278 2008-07-31 19:33:55 инфо: Profiles saved.
279 2008-07-31 19:33:55 инфо: Global options saved.

Может кто с таким сталкивался?

Возраст: 44 C нами с 05.04.2005 Репутация: **121.1**

нужно больше информации, попробуйте включить отладочный вывод в kvpnc (видимо у Вас он выключен так как в логе ничего нет) в меню kvpnc -> toggle debug console, в центре окошка kvpnc должно появится поле вывода с белым фоном (скриншот debug console) и в настройка -> настройть kvpnc -> Application -> Отладка, увеличить количество отладочной информации (скриншот debug count)

Возраст: 41 C нами с 20.03.2008 Репутация: **25.1**

Режим отладки выдает:

отладка: Connect try requested, profile: Progtech, type: PPTP
отладка: Backup file of resolv.conf: /root/.kde/share/apps/kvpnc/resolv.conf.before.kvpnc_Progtech
отладка: resolv.conf backup process started.
отладка: pppd: /usr/sbin/pppd
отладка: /usr/sbin/pppd has MPPE support and uses new style.
отладка: Test support of replacedefaultroute pppd: failed
отладка: Test support of require MPPE 128 pppd: failed
отладка: Default interface: "eth1".
отладка: IP address of default interface: "10.100.***.***".
отладка: pppd peer script: /etc/ppp/peers/kvpnc.Progtech

Возраст: 41 C нами с 16.07.2007 Репутация: **46.1**

Надо отключить поддержку MPPE, 128-битное шифрование и автозамену маршрута по умолчанию.

Если не ошибаюсь, это делается в настройках группы "Сеть".

Возраст: 41 C нами с 20.03.2008 Репутация: **25.1**

hobgoblin писал(а):

MPPE, 128-битное шифрование

Я вроде отключил, настройки на скриншоте, а вот где автозамену не нашел Грустно

А в отладке про 128 шифрование - похож Kvpnc перед запуском просто тестит саму возможность шифрования: отключил "запоминание" пароля и вот вывод файла

отладка: Connect try requested, profile: Progtech, type: PPTP
отладка: Backup file of resolv.conf: /root/.kde/share/apps/kvpnc/resolv.conf.before.kvpnc_Progtech
отладка: resolv.conf backup process started.
отладка: pppd: /usr/sbin/pppd
отладка: /usr/sbin/pppd has MPPE support and uses new style.
отладка: Test support of replacedefaultroute pppd: failed
отладка: Test support of require MPPE 128 pppd: failed
отладка: Некоторые пароли, которые нужно получить из диалога ввода пароля.
отладка: Default interface: "eth1".
отладка: IP address of default interface: "10.100.***.***".
отладка: pppd peer script: /etc/ppp/peers/kvpnc.Progtech

т.е. до строки "Некоторые пароли, которые нужно получить из диалога ввода пароля." работает программа без учета профиля, а затем цепляются настройки профиля. Хотя я могу и ошибаться.

З.Ы. Единственно заполнено поле execute after connect: route add default dev ppp0

Возраст: 41 C нами с 16.07.2007 Репутация: **46.1**

Галочки напротив:
1 "Get DNS server from peer"
2 "Use no IP by default"

и в "before connect" прописать таблицу маршрутизации и не забыть route del default

У меня работает с такими настройками вроде как Улыбочка