The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"freebsd 7.1 и poptop (pptp) VPN-сервер"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от greenwar (ok) on 09-Дек-08, 12:28 
речь о софте из порта /net/poptop
инет курил, варианты пробовал "а воз и ныне там"

на 6.1 фре он работает, иногда сыпя ошибкой:
pptpd: CTRL: Ignored a SET LINK INFO packet with real ACCMs!

но работает!
виндовые люди по инету устанавливают VPN-туннель и работают с виндовым терминальным серваком
в 7.1 к этой ошибке добавляется регулярная ошибка:
ppp: Error: ipcp_InterfaceUp: unable to set ip address

плюс такая:
pptpd: GRE: read(fd=7,buffer=8058880,len=8196) from PTY failed: status = 0 error = No error
pptpd: CTRL: PTY read or GRE write failed (pty,gre)=(7,6)

про эти строки сказано тут:
http://www.pingle.org/2006/04/11/getting-poptop-to-run-under...
..что должны нейтрализоваться опцией "noipparam", но х! там

насчёт ppp в инете разные мнения..
например вот тут похожий случай (в логах тоже про File exists пишут), но со стороны клиента:
http://www.liveinternet.ru/users/doublef/post86902976/
ещё есть мнение, что в 7.х кривой ppp
а ещё есть мнение, что руки :)
также говорят, что poptop жутко устарел и невменяем, надо на openvpn..

поэтому вопрос: кто-то на 7.х работающий VPN-сервер poptop для вин-клиентов поднимал?? и как?

-----------------------------
работающие на 6.1 конфиги:
/usr/local/etc/pptpd.conf:
options /etc/ppp/options.pptpd
debug
noipparam

/etc/ppp/options.pptpd:
proxyarp
defaultroute
+MSChap-V2 mppe-128 mppe-stateless

/etc/ppp/ppp.conf:
pptp:
enable proxy
set dns 194.194.194.194
set ifaddr 192.168.220.3
set timeout 0
enable MSChapV2
set nbns 192.168.220.2

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от greenwar (ok) on 09-Дек-08, 13:41 
вот в openvpn, например, очень явно указывается на тот факт, что vpn-канал, это одна сетка, а локалка - это другая, и у них как бы шлюз то один, но сетевые "карточки" разные
и что надо маршрут специально прописать из одной сетки в другую, чтобы всё это к логическому завершению привести

в poptop же эти две вещи не разделяются и клиенты имеют тот же шлюз и адреса из той же сетки и вот как раз на это он и ругается, как я понял из курения инета, ошибка там на file exist = IP VPN-сервера и IP назначения прокладываемого туннеля совпадают

или всё-таки как-то разделяются?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от PavelR (??) on 10-Дек-08, 08:28 
>[оверквотинг удален]
>как бы шлюз то один, но сетевые "карточки" разные
>и что надо маршрут специально прописать из одной сетки в другую, чтобы
>всё это к логическому завершению привести
>в poptop же эти две вещи не разделяются и клиенты имеют тот
>же шлюз и адреса из той же сетки и вот как
>раз на это он и ругается, как я понял из курения
>инета, ошибка там на file exist = IP VPN-сервера и IP
>назначения прокладываемого туннеля совпадают
>
>или всё-таки как-то разделяются?

в VPN-pptp - аналогичное разделение. разделяются.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от PavelR (??) on 09-Дек-08, 15:42 

>также говорят, что poptop жутко устарел и невменяем, надо на openvpn..
>

на заборе написано а там дрова. Опенвпн - штука несомненно офигенная, но чужеродная для винды. вполне можно использовать pptp-vpn

>поэтому вопрос: кто-то на 7.х работающий VPN-сервер poptop для вин-клиентов поднимал?? и
>как?

А вот poptop тем не менее жутко устарел в пользу mpd4 mpd5. Документации по их настройке полным полно, в том числе достаточно подробный и работоспособный дефолтный конфиг.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от greenwar (ok) on 09-Дек-08, 16:09 
насколько я понял, в openvpn нужно на винду ставить клиента + сертификаты с сервера положить в локальную папку. на этом собственно "чужеродность" и заканчивается

насчёт ppp: Error: ipcp_InterfaceUp: unable to set ip address
я допёр, что это ошибка из-за попытки войти уже залогиневшемся пользователем (они в ifconfig висят несколько чтук, но у них на винде на самом деле ошибки вылезают и коннекта нет)

mpd5 буду пробовать, но неразгаданные тайны не люблю :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от PavelR (??) on 09-Дек-08, 22:01 
>насколько я понял, в openvpn нужно на винду ставить клиента + сертификаты
>с сервера положить в локальную папку. на этом собственно "чужеродность" и
>заканчивается

AFAIK не админ не сможет запустить....

>
>насчёт ppp: Error: ipcp_InterfaceUp: unable to set ip address
>я допёр, что это ошибка из-за попытки войти уже залогиневшемся пользователем (они
>в ifconfig висят несколько чтук, но у них на винде на
>самом деле ошибки вылезают и коннекта нет)
>
>mpd5 буду пробовать, но неразгаданные тайны не люблю :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от Sergei (??) on 26-Дек-08, 21:56 
> но чужеродная для винды

Совсем нет. Уже года два полдюжины виндоюзеров сидят через меня в интернете через openvpn, потому что у них в локалках менее выгодные тарифы, а траффик менжу локалками бесплатный.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от dz email(ok) on 10-Дек-08, 17:13 
>речь о софте из порта /net/poptop
>инет курил, варианты пробовал "а воз и ныне там"

аналогичная была ситуация с poptop при переезде сервера с 6-ки на 7-ку.
пересел на mpd5 и проблемы исчезли....


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от greenwar (ok) on 11-Дек-08, 10:24 
на фре 7.1 и mpd 5.2 завелось вообще с 1 раза с дефолтными настройками из примера
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от konstantine (ok) on 27-Дек-08, 10:56 
>на фре 7.1 и mpd 5.2 завелось вообще с 1 раза с
>дефолтными настройками из примера

да ставь mpd5 у меня так же всё просто завелось единственное я делал по
http://www.lissyara.su/?id=1680
http://www.lissyara.su/?id=1258

дык вот засада они юзают ipfw, а я pf на Фре кстати тоже 7ой.
Так вот у меня трабла такая что не могу сделать так тчобы ВПНщики со сових ngX интерфейсов видели локалку и друг друга !!!! чтобы друг друга видели эт самое главное...

по первой ссылке парень в ipfw делал так:
# NATd - вот правило транслирования адресов для двух сетей разделены
${fwcmd} nat 123 config ip 218.22.33.218
${fwcmd} add nat 123 ip from 192.168.0.248/29 to not 192.168.0.0/24{1-231,240-254}
${fwcmd} add nat 123 ip from 192.168.0.0/24{1-231,240-249} to any
${fwcmd} add nat 123 ip from any to 218.22.33.218 via bce0
# далее идут правила для всех клиентов, обслуживаемых через NAT: запросы из LAN в мир

я в PF делю вот так:
inet_addr  ="xxx.yyy.zzz.qqq"   # Vneshnii addres
if_in   ="xl0"          # Vnutrennaia
if_out  ="sis0"         # Vnechnaia cetevuxa
our_network = "192.168.1.0/24"  # Nacha Vnutrennaia cetb
vpn_network = "192.168.0.0/24"  # Virtual Private Network

nat on $if_out from $vpn_network to !$if_in:network -> $if_out
nat on $if_out from { $if_in:network } to any -> $if_out
nat on $if_out from any to $inet_addr -> $if_out

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от Jonny email(??) on 26-Дек-08, 10:22 
Что интересно победить это сообщение можно прописав в  /etc/ppp/ppp.conf

set ifaddr адрес сети
например так:
set ifaddr 192.168.194.0

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от greenwar (ok) on 26-Дек-08, 11:09 
случился непонятный новый ахтунг..
объясните пожалуйста такую фантастику: значит сетевой интерфейс инета rl0, внутренний re0
я подключил 2 карточки зухелевские гигабитные (re1 и re2) и на re1, вместо rl0, настроил инет (rl0 вытащил)
в результате имеем: пользователи соединяются по впн, но не могут войти в виндовый терминал через удалённый рабочий стол (пишет couldn't connect remote computer иль что-то вроде)
начинается метод тыка (файрволл, впн, перезагрузки, очистки виндового кэша, и т.д.) - ничего
вытаскиваю re1, ставлю обратно rl0, настраиваю на ней инет - ничего
открываю настеж файрволл - ничего (закрыл обратно)
разумеется у локальных пользователей с терминалом всё OK, только у удалённых ахтунг
1.5 часа мимо, вытаскиваю последнюю re карточку и делаю, как было вчера
РАБОТАЕТ.. пользователей пустило в терминал
как это понимать блять??

P.S. есть ещё правда маленькое подозрение, что связано как-то с изменением конфигурации для местного объекта, подключённого по dsl
вчера им настроил подключение типа "мост" (было 2 роутера настроено) через 2 shdsl модема, и в результате у нас в сетке появилось 4 новых машины (2 модема и 2 компа).. вот может сервак виндовый как-то на это неправильно отреагировал?
сейчас оно заработало, после махинаций со шлюзом (сменой карточек), _а также_ после отключения от нашей локалки того удалённого объекта, правда обратно уже включил - работает пока

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "freebsd 7.1 и poptop (pptp) VPN-сервер"  
Сообщение от RSG (??) on 26-Дек-08, 16:39 
>Что интересно победить это сообщение можно прописав в  /etc/ppp/ppp.conf
>
>set ifaddr адрес сети
>например так:
>set ifaddr 192.168.194.0

100% не поможет если хоть на одном интерфейсе роутера есть есть 192.168.0.0. С какой маской не знаю, долго не эксперементировал.

Что мне удалось заметить - это неправильный маршрут, создаваемый ppp. Неправильность маршрута в неправильности выбора интерфейса. И как следствие не удаление этого маршрута при отключении и как следсвие Warning: iface add: ioctl(SIOCAIFADDR, xxx.xxx.xxx.xxx->yyyy.yyyy.yyyy.yyyy): File exists при следующем подключении.

Кстате, пробовал писать в set ifaddr префексы, не присутствующие на роутере. Тогда для тунельного маршрута  вообще выбирался интерфейс lo0. Одним словом, бага! И эта бага только в 7-ой ветке.

По хорошему надо бы баг репорт накотатать, уже год седьмой ветке, а бага все еще присутствует....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру