>должен ли запускаться ppp вместе с pptp (оба висят в процессах по
>top, а pptp аж 2 процесса запустил) ? Да, должен, ведь мы как раз используя ppp и устанавливаем соединение point-to-point, просто мы вместо устройства типа /dev/cuaa0(модем на ком-порте) используем /usr/local/sbin/pptp, которому говорим, что не надо юзать PPPD. Данная идея была взята с этого же сайта, к сожалению я забыл автора, и название статьи, но точно помню что рылся в поиске по запросу pptp и обнаружил статью, где использовались оба метода, но этом был лучше. Про два процесса - действительно, пускаются два процесса, только они всегда имеют разные состояния. Причину сказать не могу. Может вы ответите?
>что за сетка 255.0.0.0 ?
Это я просто забыл завуалировать в <маска сетки прова>. Ну вот такая сеть у моего прова. Просто сеть, класса А.
>надо ли добавлять в rc.conf строки:
>ppp_nat="YES"
>или ещё какие?
нет, не надо, pptp сам занимается натом, вам даже не надо заворачивать пакеты на natd. Их надо только пустить в систему(allow). Но, я к примеру все же дивертю определенные пакеты на natd и вот зачем: я сижу внутри своей сети и хочу зайти, к примеру на какой0то ресурс внутренней сети прова, я набираю этот адрес, далее пакет приходит в мой сервак, И, если пакет не натить, он просто будет выпихнут в сетку прова в сторону того сервака, к которому я стучюсь, он примет этот пакет, но обратно уже ничего не пришлет :-) т.к. он даже не представляет себе что у меня за клиентом pptp висит своя сетка, и соответственно сетка прова не знает к моей сетке маршрута. Короче говоря, я просто натю все пакеты, которые гоняются из моей сетки в сетку прова и обратно. Вот кусок от фаера:
# we NAT only packets goin in local ISP network
$fwcmd add 100 divert natd all from <моя сетка> to <сетка прова> via <физический интерфейс для сетки прова>
$fwcmd add 110 divert natd all from <сетка прова> to me via <физический интерфейс для сетки прова>
Естественно natd настроен на трансляцию в физический интерфейс для сетки прова:
natd_enable="YES"
natd_interface="<физический интерфейс для сетки прова>"
>vpn_enable="YES"
а это еще что? :-) разве Вы видели в скрипте vpngo.sh проверку типа как в скивде на чтение rc.conf и проверки значения YES или NO. Собственно мне было лень писать этот гимор. Просто всё скрипты , имеющие расширения sh автоматически пускаются из /usr/local/etc/rc.d/
>надо ли в 6.2 ядро пихать:
>options NETGRAPH
>options NETGRAPH_PPTPGRE
>options NETGRAPH_MPPC_ENCRYPTION
>options NETGRAPH_BPF
Нет, не обязяательно.
>P.S. инфу об каких-то особенных "настройках конфигов и исполняемых файлов" я в
>нете не видел Оо
>на скрипт разумеется chmod +x vpngo.sh
>вроде бы и всё ^^
всё верно :-)
удачи.
