проблемы с настройкой pptpd

[toZen]

Как спойером пользоваться?

Разве Вы не читали Правила при регистрации?
Там всё описано.
П. 1.4

[qqq]

Простите!
Больше не повториться я исправил предыдущее сообщение
Извините виноват!!!! Исправлюсь

(Нажмите, чтобы показать/скрыть)

в—Џ pptpd.service - PoPToP Point to Point Tunneling Server
   Loaded: loaded (/lib/systemd/system/pptpd.service; disabled; vendor preset: enabled)
   Active: active (running) since Sat 2018-06-02 03:49:45 PDT; 9min ago
 Main PID: 6519 (pptpd)
   CGroup: /system.slice/pptpd.service
           в””в”Ђ6519 /usr/sbin/pptpd --fg

Jun 02 03:52:41 ubuntu pptpd[6557]: CTRL: Client 37.1.60.118 control connection started
Jun 02 03:52:41 ubuntu pptpd[6557]: CTRL: Starting call (launching pppd, opening GRE)
Jun 02 03:52:41 ubuntu pptpd[6519]: /usr/sbin/pppd: The remote system is required to authenticate itself
Jun 02 03:52:41 ubuntu pppd[6558]: The remote system is required to authenticate itself
Jun 02 03:52:41 ubuntu pptpd[6519]: /usr/sbin/pppd: but I couldn't find any suitable secret (password) for it to use to do so.
Jun 02 03:52:41 ubuntu pppd[6558]: but I couldn't find any suitable secret (password) for it to use to do so.
Jun 02 03:52:41 ubuntu pptpd[6557]: GRE: read(fd=6,buffer=805a560,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
Jun 02 03:52:41 ubuntu pptpd[6557]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)
Jun 02 03:52:41 ubuntu pptpd[6557]: CTRL: Reaping child PPP[6558]
Jun 02 03:52:41 ubuntu pptpd[6557]: CTRL: Client 37.1.60.118 control connection finished

(Нажмите, чтобы показать/скрыть)

###############################################################################
# $Id$
#
# Sample Poptop configuration file /etc/pptpd.conf
#
# Changes are effective when pptpd is restarted.
###############################################################################

# TAG: ppp
#   Path to the pppd program, default '/usr/sbin/pppd' on Linux
#
#ppp /usr/sbin/pppd

# TAG: option
#   Specifies the location of the PPP options file.
#   By default PPP looks in '/etc/ppp/options'
#
option /etc/ppp/pptpd-options

# TAG: debug
#   Turns on (more) debugging to syslog
#

debug

logfile /var/log/pptpd.log

# TAG: stimeout
#   Specifies timeout (in seconds) on starting ctrl connection
#
# stimeout 10

# TAG: noipparam
#       Suppress the passing of the client's IP address to PPP, which is
#       done by default otherwise.
#
#noipparam

# TAG: logwtmp
#   Use wtmp(5) to record client connections and disconnections.
#
logwtmp

# TAG: bcrelay <if>
#   Turns on broadcast relay to clients from interface <if>
#
#bcrelay eth1

# TAG: delegate
#   Delegates the allocation of client IP addresses to pppd.
#
#       Without this option, which is the default, pptpd manages the list of
#       IP addresses for clients and passes the next free address to pppd.
#       With this option, pptpd does not pass an address, and so pppd may use
#       radius or chap-secrets to allocate an address.
#
#delegate

# TAG: connections
#       Limits the number of client connections that may be accepted.
#
#       If pptpd is allocating IP addresses (e.g. delegate is not
#       used) then the number of connections is also limited by the
#       remoteip option.  The default is 100.
#connections 100

# TAG: localip
# TAG: remoteip
#   Specifies the local and remote IP address ranges.
#
#   These options are ignored if delegate option is set.
#
#       Any addresses work as long as the local machine takes care of the
#       routing.  But if you want to use MS-Windows networking, you should
#       use IP addresses out of the LAN address space and use the proxyarp
#       option in the pppd options file, or run bcrelay.
#
#   You can specify single IP addresses seperated by commas or you can
#   specify ranges, or both. For example:
#
#      192.168.0.234,192.168.0.245-249,192.168.0.254
#
#   IMPORTANT RESTRICTIONS:
#
#   1. No spaces are permitted between commas or within addresses.
#
#   2. If you give more IP addresses than the value of connections,
#      it will start at the beginning of the list and go until it
#      gets connections IPs.  Others will be ignored.
#
#   3. No shortcuts in ranges! ie. 234-8 does not mean 234 to 238,
#      you must type 234-238 if you mean this.
#
#   4. If you give a single localIP, that's ok - all local IPs will
#      be set to the given one. You MUST still give at least one remote
#      IP for each simultaneous client.
#
# (Recommended)
localip 194.149.64.19
remoteip 192.168.22.2-10
#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245
# or
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245

(Нажмите, чтобы показать/скрыть)

netstat -lpntu
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:1723            0.0.0.0:*               LISTEN      -
tcp6       0      0 :::80                   :::*                    LISTEN      -
tcp6       0      0 :::22                   :::*                    LISTEN      -

[toZen]

qqq, спасибо за понимание, однако во избежание появления подобных ситуаций в будущем, настоятельно рекомендую ознакомиться таки с Правилами.
Замечания со стороны администрации необходимо оставлять без самовольного редактирования, тем более удаления.

2. На форуме ЗАПРЕЩЕНО
2.13. Самовольное модерирование форума, в том числе публикация замечаний другим пользователям, удаление примечаний и правок, внесённых администрацией форума и т.д.

Спишем всё на то, что Вы новичёк, однако сообщения я восстанавливаю.

[qqq]

Простите великодушно
Я был не прав!!!!
Я больше так не буду.
Скажите, пожалуйста, где у меня ошибка!!!!1
Мне очень нужнооо
Спасибо

[AnrDaemon]

1. Слишком много вариантов аутентификации. Оставьте один mschap v2.
2. Шифрование включите. Виндовые клиенты по умолчанию его требуют.
3. localip - это адрес конца тоннеля в вашей ВНУТРЕННЕЙ сети, либо адрес сети в тоннеле.
4. remoteip должны принадлежать тому же диапазону, что и localip.

[qqq]

1. Слишком много вариантов аутентификации. Оставьте один mschap v2.
2. Шифрование включите. Виндовые клиенты по умолчанию его требуют.
3. localip - это адрес конца тоннеля в вашей ВНУТРЕННЕЙ сети, либо адрес сети в тоннеле.
4. remoteip должны принадлежать тому же диапазону, что и localip.

1. Окей
2. Как включить шифрование?
3. Не понял ваше утверждение. Я так понял что это адресс впн серверв и он не серый. Если вы на это намекаете
4. Это ни где не написано в руководстве. У меня на сетевом алиасе весит сетка серая.

[AnrDaemon]

3. Нет, это именно адрес конца тоннеля.
4. А вы читали руководство? Не завирайтесь.

localip ip-specification
       one  or  many IP addresses to be used at the local end of the tunnelled PPP links
       between the server and the client.  If one address only is given, this address is
       used  for  all  clients.  Otherwise, one address per client must be given, and if
       there are no free addresses then any new clients will be refused.   localip  will
       be ignored if the delegate option is used.

remoteip ip-specification
       a  list  of  IP addresses to assign to remote PPTP clients. Each connected client
       must have a different address, so there must be at least as many addresses as you
       have  simultaneous  clients,  and  preferably some spare, since you cannot change
       this list without restarting pptpd. A warning will be sent to syslog(3) when  the
       IP address pool is exhausted.  remoteip will be ignored if the delegate option is
       used.

[qqq]

2. И все таки как включить шифрование?
3. Хорошо это конец тунеля который на сервее
4. Несколько лет наазад у меня конектилось и выдавался из той сетки которую я указываал в ремоутайпи