Плагин L2TP-VPN для NetworkManager (beeline etc)

[БТР]

Для 16.04 в PPA версии нет, разработка прекращена?

[Mam(O)n]

В PPA Сергея к сожалению всё заглохло. Но разработка идёт, коммьюнити подхватило и теперь весь экшен тут: https://github.com/nm-l2tp/network-manager-l2tp. Я тоже форкнул, чтобы дебианизировать. Недавно собрал, вроде как даже работает. Вот рецептик, может кому пригодится:

Код: [Выделить]

mkdir ~/src
cd ~/src
git clone -b debian https://github.com/d-balakin/network-manager-l2tp.git
cd network-manager-l2tp
dpkg-buildpackage -b -uc -us


[hypercubist]

Mam(O)n, спасибо за ответ! Получается, нужно в таких случаях вручную проверять список процессов и убивать те, которые мешают? "Автоматического" решения проблемы нет? Может, скриптик можно написать, который находит ненужные процессы и убивает?

Вообще, я проанализировал вывод htop у себя и не заметил ничего, что могло бы быть источником ошибки. Может, конечно, это от моего невежества... Я нашёл лишь несколько подозрительных, на мой взгляд, процессов (/usr/sbin/dnsmasq, /usr/lib/ipsec/pluto), прибил их, но толку не было --- соединение так и не удалось поднять. Не помогает ни выход из сеанса, ни перезапуск иксов (Ctrl+Alt+Backspace). Только перезагрузка.

[Mikhail1]

Mam(O)n, выполнил Ваш код (пришлось море пакетов поставить, что компилятор в принципе запускаться захотел), но вот что имеем на выходе:

Код: [Выделить]

configure: exit 1
dh_auto_configure: ./configure --build=x86_64-linux-gnu --prefix=/usr --includedir=${prefix}/include --mandir=${prefix}/share/man --infodir=${prefix}/share/info --sysconfdir=/etc --localstatedir=/var --disable-silent-rules --libexecdir=${prefix}/lib/network-manager-l2tp --disable-maintainer-mode --disable-dependency-tracking --libexecdir=/usr/lib/NetworkManager --disable-static --with-pppd-plugin-dir=/usr/lib/pppd/2.4.5 --with-dist-version=0.9.8.7-0sid1 --enable-maintainer-mode --enable-more-warnings=no returned exit code 1
debian/rules:10: recipe for target 'override_dh_auto_configure' failed
make[1]: *** [override_dh_auto_configure] Error 25
make[1]: Leaving directory '/home/mmper/src/network-manager-l2tp'
debian/rules:7: recipe for target 'build' failed
make: *** [build] Error 2
dpkg-buildpackage: error: debian/rules build gave error exit status 2

Очень грустно, ибо l2tp ipsec + psk очень нужен для работы.

[100watt]

наткнулся вот на это, дерзайте http://www.cyberforum.ru/ubuntu-linux/thread1774361.html

[jidckii]

А нет никакой репы рабочей для 16.04 ?
Из сорцов собирать в 2017-м такой типичный софт ...
Вообще удивляюсь, почку L2TP/IPsec и OpenVPN клиентов нет по дефолту до сих пор в дитрибутвах.
Может заводился какой такой баг ?

[dj--alex]

я тоже диву даюсь

и главное ведь даже PPA не обновят
его просто нельзя использовать уже в новых дистрах

[assistent]

В PPA Сергея к сожалению всё заглохло. Но разработка идёт, коммьюнити подхватило и теперь весь экшен тут: https://github.com/nm-l2tp/network-manager-l2tp. Я тоже форкнул, чтобы дебианизировать. Недавно собрал, вроде как даже работает. Вот рецептик, может кому пригодится:

Код: [Выделить]

mkdir ~/src
cd ~/src
git clone -b debian https://github.com/d-balakin/network-manager-l2tp.git
cd network-manager-l2tp
dpkg-buildpackage -b -uc -us


Думаю, чтобы менее опытные пользователи не заморачивались с установкой кучи дополнительных пакетов и не тратили уйму времени на разрешение возникающих ошибок компиляции и сборки, лучшим решением было бы выложить собранный под акутальную Ubuntu deb.
Если не сложно конечно.

[Pilot6]

я тоже диву даюсь

и главное ведь даже PPA не обновят

А что кто-то брал на себя обязательство пожизненно поддерживать этот софт. Человек сделал, за это его благодарить надо. А не хочет дальше поддерживать - его дело.

[CSRedRat]

Вообще удивляюсь, почку L2TP/IPsec и OpenVPN клиентов нет по дефолту до сих пор в дитрибутвах.
Может заводился какой такой баг ?

Все удивляются, а может кто-нибудь заведёт?) А остальные сразу поддержат. Из того, что сейчас есть на ланчпаде:
https://bugs.launchpad.net/ubuntu/+source/indicator-network/+bug/1523948
Ищите в багах по l2tp, если не найдёте подходящего - заводите новый.

[jidckii]

Все удивляются, а может кто-нибудь заведёт?) А остальные сразу поддержат. Из того, что сейчас есть на ланчпаде:
https://bugs.launchpad.net/ubuntu/+source/indicator-network/+bug/1523948
Ищите в багах по l2tp, если не найдёте подходящего - заводите новый.

Если честно, я пытался но не разобрался. Отвратительны баг трекер. + с английским не очень, вот и написал.

[CSRedRat]

Добавил новый баг для привлечения внимания к проблеме: https://bugs.launchpad.net/canonical-devices-system-image/+bug/1677633 (поддержите кнопкой "Yes, it affects me", так быстрей дело пойдёт)
У меня у самого всё решается на роутере, так что не испытываю проблем, а Билайн вроде всё-таки переходит на IPoE: https://homenet.beeline.ru/index.php?/topic/321441-сеть-ipoe-и-web-авторизация/

[jidckii]

CSRedRat, Спасибо, поддержал баг.
Вообще странно, что все типы vpn не включены по дефолту в дистрибутив(pptp, l2tp/ipsec, ovpn).
Может имеет смысл завести баг с такой формулировкой ?

У меня у самого всё решается на роутере, так что не испытываю проблем, а Билайн вроде всё-таки переходит на IPoE: https://homenet.beeline.ru/index.php?/topic/321441-сеть-ipoe-и-web-авторизация/

А мне вообще что бы к рабочему впн подключаться надо.

[Lesopoval]

Сдесь человек вроде настроил:
https://forum.ubuntu.ru/index.php?topic=284661.0;topicseen

[timur73_73]

Пытаюсь поднять на своей ubuntu 14.04 vpn-соединение с сервером на работе, но вываливаюсь в ошибку:

(Нажмите, чтобы показать/скрыть)

апр 21 19:15:53.392 ipsec_setup: Stopping Openswan IPsec...
апр 21 19:15:54.820 Stopping xl2tpd: xl2tpd.
апр 21 19:15:54.820 xl2tpd[3664]: death_handler: Fatal signal 15 received
апр 21 19:15:54.841 ipsec_setup: Starting Openswan IPsec U2.6.38/K3.16.0-77-generic...
апр 21 19:15:55.223 ipsec__plutorun: Starting Pluto subsystem...
апр 21 19:15:55.230 ipsec__plutorun: adjusting ipsec.d to /etc/ipsec.d
апр 21 19:15:55.242 recvref[30]: Protocol not available
апр 21 19:15:55.242 xl2tpd[3945]: This binary does not support kernel L2TP.
апр 21 19:15:55.243 xl2tpd[3952]: xl2tpd version xl2tpd-1.3.6 started on timur-home PID:3952
апр 21 19:15:55.243 xl2tpd[3952]: Written by Mark Spencer, Copyright (C) 1998, Adtran, Inc.
апр 21 19:15:55.243 xl2tpd[3952]: Forked by Scott Balmos and David Stipp, (C) 2001
апр 21 19:15:55.244 xl2tpd[3952]: Inherited by Jeff McAdams, (C) 2002
апр 21 19:15:55.244 xl2tpd[3952]: Forked again by Xelerance (www.xelerance.com) (C) 2006
апр 21 19:15:55.244 xl2tpd[3952]: Listening on IP address 0.0.0.0, port 1701
апр 21 19:15:55.244 Starting xl2tpd: xl2tpd.
апр 21 19:15:55.259 ipsec__plutorun: 002 added connection description "ST"
апр 21 19:15:55.472 104 "ST" #1: STATE_MAIN_I1: initiate
апр 21 19:15:55.472 003 "ST" #1: received Vendor ID payload [RFC 3947] method set to=115
апр 21 19:15:55.472 003 "ST" #1: received Vendor ID payload [Dead Peer Detection]
апр 21 19:15:55.472 106 "ST" #1: STATE_MAIN_I2: sent MI2, expecting MR2
апр 21 19:15:55.472 003 "ST" #1: NAT-Traversal: Result using draft-ietf-ipsec-nat-t-ike (MacOS X): i am NATed
апр 21 19:15:55.473 108 "ST" #1: STATE_MAIN_I3: sent MI3, expecting MR3
апр 21 19:15:55.473 004 "ST" #1: STATE_MAIN_I4: ISAKMP SA established {auth=OAKLEY_PRESHARED_KEY cipher=aes_128 prf=oakley_sha group=modp1024}
апр 21 19:15:55.473 117 "ST" #2: STATE_QUICK_I1: initiate
апр 21 19:15:55.473 003 "ST" #2: NAT-Traversal: received 2 NAT-OA. ignored because peer is not NATed
апр 21 19:15:55.473 004 "ST" #2: STATE_QUICK_I2: sent QI2, IPsec SA established transport mode {ESP=>0x07cb211b <0x3e13ee33 xfrm=AES_128-HMAC_SHA1 NATOA=none NATD=none DPD=none}
апр 21 19:15:56.474 xl2tpd[3952]: Connecting to host 4x.1xx.1xx.xx, port 1701
апр 21 19:15:56.495 xl2tpd[3952]: Connection established to 4x.1xx.1xx.xx, 1701.  Local: 49123, Remote: 33 (ref=0/0).
апр 21 19:15:56.495 xl2tpd[3952]: Calling on tunnel 49123
апр 21 19:15:56.517 xl2tpd[3952]: Call established with 4x.1xx.1xx.xx, Local: 18063, Remote: 1, Serial: 1 (ref=0/0)
апр 21 19:15:56.517 xl2tpd[3952]: start_pppd: I'm running:
апр 21 19:15:56.517 xl2tpd[3952]: "/usr/sbin/pppd"
апр 21 19:15:56.518 xl2tpd[3952]: "passive"
апр 21 19:15:56.518 xl2tpd[3952]: "nodetach"
апр 21 19:15:56.518 xl2tpd[3952]: ":"
апр 21 19:15:56.518 xl2tpd[3952]: "file"
апр 21 19:15:56.518 xl2tpd[3952]: "/etc/ppp/ST.options.xl2tpd"
апр 21 19:15:56.518 xl2tpd[3952]: "/dev/pts/8"
апр 21 19:15:56.519 pppd[3997]: Plugin passprompt.so loaded.
апр 21 19:15:56.519 pppd[3997]: pppd 2.4.5 started by root, uid 0
апр 21 19:15:56.520 pppd[3997]: Using interface ppp0
апр 21 19:15:56.520 pppd[3997]: Connect: ppp0 <--> /dev/pts/8
апр 21 19:15:56.579 pppd[3997]: LCP terminated by peer (peer refused to authenticate)
апр 21 19:15:56.598 xl2tpd[3952]: result_code_avp: avp is incorrect size.  8 < 10
апр 21 19:15:56.599 xl2tpd[3952]: handle_avps: Bad exit status handling attribute 1 (Result Code) on mandatory packet.
апр 21 19:15:56.600 xl2tpd[3952]: call_close: Call 18063 to 4x.1xx.1xx.xx disconnected
апр 21 19:15:56.620 xl2tpd[3952]: result_code_avp: avp is incorrect size.  8 < 10
апр 21 19:15:56.620 xl2tpd[3952]: handle_avps: Bad exit status handling attribute 1 (Result Code) on mandatory packet.
апр 21 19:15:56.622 xl2tpd[3952]: Terminating pppd: sending TERM signal to pid 3997
апр 21 19:15:56.622 xl2tpd[3952]: Connection 33 closed to 4x.1xx.1xx.xx, port 1701 (Result Code: expected at least 10, got
апр 21 19:15:56.622 pppd[3997]: Terminating on signal 15
апр 21 19:15:56.622 pppd[3997]: Modem hangup
апр 21 19:15:56.622 pppd[3997]: Connection terminated.
апр 21 19:15:56.646 pppd[3997]: Exit.

Из настроек, которые мне дал сисадмин есть ip сервера (4x.1xx.1xx.xx), IPsec Secret (пре-пароль), имя пользователя и пароль пользователя.
Может укажите нубу на ошибки, а то мастдай ставить очень неохота.