pptpd, клиент не видит локальную сеть

[55Surko]

Здравствуйте народ. Никак не получается решить проблему. Имеется АДСЛ модем с адресом 192.168.0.250
1 машина на которой установлена Ubuntu server 12.04 и pptpd с адресом 192.168.0.15.
Клиентам выдаются адреса 192.168.0.100-200.
Собственно когда клиенты подключаются у них нет доступа к ресурсам локальной сети, как например машина с адресом 192.168.0.1 принтер 192.168.0.10.

В линукс полный чайник поэтому спрашиваю у знающих людей. Буду премного благодарен.

[AnrDaemon]

Показывайте настройки PPTP сервера.

[55Surko]

Конфиг /etc/pptpd.conf
option  /etc/ppp/pptpd-options
logwtmp
localip 192.168.0.15
remoteip 192.168.0.100-200
bcrelay eth0


Конфиг /etc/ppp/pptpd-options
name pptpd
ms-dns 192.168.0.250
lock
nobsdcomp
require-mppe
auth
refuse-pap
refuse-chap
require-mppe-128
require-mschap-v2
logfile /var/log/pptpd.log
nodefaultroute

конфиг /etc/rc.local
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

в /etc/sysctl.conf раскомментировал строку net.ipv4.ip_forward=1

[AnrDaemon]

Приведите rc.local к исходному состоянию.

[55Surko]

Сделал. Результат тот-же =(

[AnrDaemon]

Диагностику с клиента по этому топику показывайте (спойлер "если ничег не работает)
https://forum.ubuntu.ru/index.php?topic=107492.0
Адреса для пинга и трейса, естественно, подставляйте адекватные для вашей системы.
Да, под Ubuntu (и не только) не traceroute (её нет в стандартной установке) а tracepath.

[55Surko]

 1    99 ms     *      102 ms  SERVER [192.168.0.15]
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     *        *        *     Превышен интервал ожидания для запроса.
  4     *        *        *     Превышен интервал ожидания для запроса.
  5     *        *        *     Превышен интервал ожидания для запроса.
  6     *        *        *     Превышен интервал ожидания для запроса.
 трассировка шла до адреса 192.168.0.250 это адсл модем.
Такая же песня если трассировать до 192.168.0.1

[AnrDaemon]

Полностью диагностику. Что из вас всё клещами тянуть надо?
И iptables-save с сервера.

[55Surko]

Насчёт диагностики если я правильно понял...

Код: [Выделить]

Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
pptpd-logwtmp: $Version$
using channel 1
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x594f6642> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x0 <mru 1400> <magic 0x46c46087> <pcomp> <accomp> <callback CBCP>]
sent [LCP ConfRej id=0x0 <callback CBCP>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x594f6642> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <mru 1400> <magic 0x46c46087> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <mru 1400> <magic 0x46c46087> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x594f6642]
sent [CHAP Challenge id=0x26 <d96bc1920f86254101a7a946dd2e0df4>, name = "pptpd"]
rcvd [LCP Ident id=0x2 magic=0x46c46087 "MSRASV5.20"]
rcvd [LCP Ident id=0x3 magic=0x46c46087 "MSRAS-0-VOR-\37777777617\37777777612"]
rcvd [LCP Ident id=0x4 magic=0x46c46087 "\37777777756:h\37777777665\37777777635\r,E\37777777630.\37777777700\377777777156\37777777766V\037"]
rcvd [LCP EchoRep id=0x0 magic=0x46c46087]
rcvd [CHAP Response id=0x26 <3a1221aef23ebfc0b875486ec77d4b700000000000000000b362b8d52cd53b63c7f487c480e91dc8e78171bb9cbcc68100>, name = "Vor99"]
sent [CHAP Success id=0x26 "S=94DDA2FE4BED5D32D7C8F5E26F00DCDC5D604A75 M=Access granted"]
peer from calling number 178.68.180.17 authorized
sent [CCP ConfReq id=0x1 <mppe +H -M +S +L -D -C>]
rcvd [IPV6CP ConfReq id=0x5 <addr fe80::4c39:38d3:8d72:7cee>]
Unsupported protocol 'IPv6 Control Protocol' (0x8057) received
sent [LCP ProtRej id=0x2 80 57 01 05 00 0e 01 0a 4c 39 38 d3 8d 72 7c ee]
rcvd [CCP ConfReq id=0x6 <mppe +H -M +S -L -D -C>]
sent [CCP ConfAck id=0x6 <mppe +H -M +S -L -D -C>]
rcvd [IPCP ConfReq id=0x7 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-wins 0.0.0.0> <ms-dns2 0.0.0.0> <ms-wins 0.0.0.0>]
sent [IPCP TermAck id=0x7]
rcvd [CCP ConfNak id=0x1 <mppe +H -M +S -L -D -C>]
sent [CCP ConfReq id=0x2 <mppe +H -M +S -L -D -C>]
rcvd [CCP ConfAck id=0x2 <mppe +H -M +S -L -D -C>]
MPPE 128-bit stateless compression enabled
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 192.168.0.15>]
rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]
sent [IPCP ConfReq id=0x2 <addr 192.168.0.15>]
rcvd [IPCP ConfAck id=0x2 <addr 192.168.0.15>]
rcvd [IPCP ConfReq id=0x8 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-wins 0.0.0.0> <ms-dns2 0.0.0.0> <ms-wins 0.0.0.0>]
sent [IPCP ConfRej id=0x8 <ms-wins 0.0.0.0> <ms-wins 0.0.0.0>]
rcvd [IPCP ConfReq id=0x9 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]
sent [IPCP ConfNak id=0x9 <addr 192.168.0.100> <ms-dns1 192.168.0.250> <ms-dns2 192.168.0.250>]
rcvd [IPCP ConfReq id=0xa <addr 192.168.0.100> <ms-dns1 192.168.0.250> <ms-dns2 192.168.0.250>]
sent [IPCP ConfAck id=0xa <addr 192.168.0.100> <ms-dns1 192.168.0.250> <ms-dns2 192.168.0.250>]
local  IP address 192.168.0.15
remote IP address 192.168.0.100
pptpd-logwtmp.so ip-up ppp0 Vor99 178.68.180.17
Script /etc/ppp/ip-up started (pid 1644)
Script /etc/ppp/ip-up finished (pid 1644), status = 0x0
rcvd [LCP TermReq id=0xb "F\37777777704`\37777777607\000<\37777777715t\000\000\000\000"]
LCP terminated by peer (FM-D`M-^G^@<M-Mt^@^@^@^@)
pptpd-logwtmp.so ip-down ppp0
Connect time 1.1 minutes.
Sent 493 bytes, received 36130 bytes.
Script /etc/ppp/ip-down started (pid 1732)
sent [LCP TermAck id=0xb]
Script /etc/ppp/ip-down finished (pid 1732), status = 0x0
Hangup (SIGHUP)
Modem hangup
Connection terminated.


iptables -save

Код: [Выделить]

# Generated by iptables-save v1.4.12 on Sun Nov  3 21:26:00 2013
*filter
:INPUT ACCEPT [263:13496]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [248:13092]
COMMIT
# Completed on Sun Nov  3 21:26:00 2013
Пользователь решил продолжить мысль 03 Ноября 2013, 21:31:07:Клиент соединяется с сервером без проблем, пинги идут в обе стороны. Так же нормально заходит на самба сервер, но на ресурсы локальной сети нет. Пинг любого устройства из локалки так-же не проходит.

[Pilot6]

55Surko,
Чтобы одновременно видеть интернет по впн и локалку, надо создавать отдельные интерфейсы. Это называют dual access. Делаются два интерфейса и соответственно настраивается маршрутизация. Об этом в сети тонны инфы.

[AnrDaemon]

Pilot6, вы что-то не то курите.

[Pilot6]

AnrDaemon,

Собственно когда клиенты подключаются у них нет доступа к ресурсам локальной сети, как например машина с адресом 192.168.0.1 принтер 192.168.0.10.

Я как раз то что надо курю. Естественно, что когда клиенты подключаются, то они не видят локальной сети, так как маршрут по умолчанию заворачивается на pptp сервер.

[AnrDaemon]

Вам ложечку дать? Кашу из головы вычерпать?
Клиент уже находится в одной локальной сети с принтером (в вашем примере). Какие к [загибу] маршруты?

P.S.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$ ipconfig /all; route print; tracert brother-fax.td-art.lan

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : daemon2
        Основной DNS-суффикс  . . . . . . : darkdragon.lan
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : darkdragon.lan
                                            darkdragon.lan
                                            td-art.lan

Atheros AR8151 - Ethernet адаптер:

        DNS-суффикс этого подключения . . : darkdragon.lan
        Описание  . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Controller
        Физический адрес. . . . . . . . . : 90-2B-34-37-D8-E4
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.1.10
        Маска подсети . . . . . . . . . . : 255.255.255.240
        Основной шлюз . . . . . . . . . . : 192.168.1.2
        DHCP-сервер . . . . . . . . . . . : 192.168.1.12
        DNS-серверы . . . . . . . . . . . : 192.168.1.12
        Аренда получена . . . . . . . . . : 3 ноября 2013 г. 20:48:57
        Аренда истекает . . . . . . . . . : 4 ноября 2013 г. 08:48:57

VirtualBox Host-Only Ethernet Adapter - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
        Физический адрес. . . . . . . . . : 08-00-27-00-E0-8C
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.56.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

td-art - PPP адаптер:

        DNS-суффикс этого подключения . . : td-art.lan
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.35.201
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . :
        DNS-серверы . . . . . . . . . . . : 192.168.35.1
                                            192.168.35.1
        Основной WINS-сервер  . . . . . . : 192.168.35.1
        Дополнительный WINS-сервер. . . . : 192.168.35.1
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...90 2b 34 37 d8 e4 ...... Atheros AR8151 PCI-E Gigabit Ethernet Controller - Минипорт планировщика пакетов
0x3 ...08 00 27 00 e0 8c ...... VirtualBox Host-Only Ethernet Adapter - Минипорт планировщика пакетов
0x20005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.2    192.168.1.10       20
         10.0.0.0        255.0.0.0      192.168.1.1    192.168.1.10       2
        77.50.0.0      255.255.0.0      192.168.1.1    192.168.1.10       1
      77.50.25.68  255.255.255.255      192.168.1.2    192.168.1.10       1
     78.153.128.0  255.255.255.192      192.168.1.1    192.168.1.10       2
   78.153.128.128  255.255.255.240      192.168.1.1    192.168.1.10       2
   78.153.128.136  255.255.255.248      192.168.1.1    192.168.1.10       2
   78.153.128.176  255.255.255.240      192.168.1.1    192.168.1.10       2
   78.153.128.224  255.255.255.224      192.168.1.1    192.168.1.10       2
     78.153.129.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.130.0    255.255.255.0      192.168.1.1    192.168.1.10       2
   78.153.132.192  255.255.255.192      192.168.1.1    192.168.1.10       2
     78.153.133.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.134.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.140.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.141.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.142.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.144.0  255.255.255.240      192.168.1.1    192.168.1.10       2
    78.153.144.64  255.255.255.224      192.168.1.1    192.168.1.10       2
    78.153.144.64  255.255.255.192      192.168.1.1    192.168.1.10       2
   78.153.144.144  255.255.255.240      192.168.1.1    192.168.1.10       2
     78.153.146.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.147.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     78.153.156.0    255.255.252.0      192.168.1.1    192.168.1.10       2
     78.153.156.4  255.255.255.255      192.168.1.1    192.168.1.10       2
     78.153.156.8  255.255.255.255      192.168.1.1    192.168.1.10       2
     78.153.156.9  255.255.255.255      192.168.1.1    192.168.1.10       2
     78.153.159.0    255.255.255.0      192.168.1.1    192.168.1.10       2
      82.148.14.0    255.255.255.0      192.168.1.1    192.168.1.10       2
      82.148.15.0  255.255.255.128      192.168.1.1    192.168.1.10       2
     82.148.15.64  255.255.255.224      192.168.1.1    192.168.1.10       2
      82.148.16.0  255.255.255.192      192.168.1.1    192.168.1.10       2
      82.148.17.0    255.255.255.0      192.168.1.1    192.168.1.10       2
      82.148.18.0    255.255.255.0      192.168.1.1    192.168.1.10       2
      82.148.19.0  255.255.255.224      192.168.1.1    192.168.1.10       2
    82.148.19.192  255.255.255.192      192.168.1.1    192.168.1.10       2
       87.255.0.0    255.255.255.0      192.168.1.1    192.168.1.10       2
       87.255.8.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     89.191.240.0    255.255.252.0      192.168.1.1    192.168.1.10       2
     94.141.160.0    255.255.224.0      192.168.1.1    192.168.1.10       2
    109.188.86.30  255.255.255.255      192.168.1.2    192.168.1.10       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        172.0.0.0        255.0.0.0      192.168.1.1    192.168.1.10       2
      192.168.1.0  255.255.255.240     192.168.1.10    192.168.1.10       20
     192.168.1.10  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.1.255  255.255.255.255     192.168.1.10    192.168.1.10       20
     192.168.35.0    255.255.255.0   192.168.35.201  192.168.35.201       1
   192.168.35.201  255.255.255.255        127.0.0.1       127.0.0.1       50
   192.168.35.255  255.255.255.255   192.168.35.201  192.168.35.201       50
     192.168.56.0    255.255.255.0     192.168.56.1    192.168.56.1       20
     192.168.56.1  255.255.255.255        127.0.0.1       127.0.0.1       20
   192.168.56.255  255.255.255.255     192.168.56.1    192.168.56.1       20
     213.148.16.0  255.255.255.224      192.168.1.1    192.168.1.10       2
    213.148.16.20  255.255.255.255      192.168.1.1    192.168.1.10       2
    213.148.16.76  255.255.255.252      192.168.1.1    192.168.1.10       2
    213.148.16.90  255.255.255.255      192.168.1.1    192.168.1.10       2
   213.148.16.104  255.255.255.252      192.168.1.1    192.168.1.10       2
   213.148.16.164  255.255.255.252      192.168.1.1    192.168.1.10       2
   213.148.16.182  255.255.255.255      192.168.1.1    192.168.1.10       2
     213.148.17.0    255.255.255.0      192.168.1.1    192.168.1.10       2
     213.148.18.0  255.255.255.192      192.168.1.1    192.168.1.10       2
    213.148.18.80  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.18.128  255.255.255.224      192.168.1.1    192.168.1.10       2
   213.148.18.160  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.18.176  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.18.192  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.18.224  255.255.255.240      192.168.1.1    192.168.1.10       2
    213.148.19.32  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.19.112  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.19.128  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.19.176  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.19.192  255.255.255.248      192.168.1.1    192.168.1.10       2
    213.148.25.64  255.255.255.192      192.168.1.1    192.168.1.10       2
   213.148.27.112  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.27.160  255.255.255.224      192.168.1.1    192.168.1.10       2
   213.148.27.192  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.27.208  255.255.255.240      192.168.1.1    192.168.1.10       2
   213.148.27.224  255.255.255.240      192.168.1.1    192.168.1.10       2
    217.70.21.224  255.255.255.255      192.168.1.1    192.168.1.10       2
        224.0.0.0        240.0.0.0     192.168.1.10    192.168.1.10       20
        224.0.0.0        240.0.0.0   192.168.35.201  192.168.35.201       50
        224.0.0.0        240.0.0.0     192.168.56.1    192.168.56.1       20
  255.255.255.255  255.255.255.255     192.168.1.10    192.168.1.10       1
  255.255.255.255  255.255.255.255   192.168.35.201  192.168.35.201       1
  255.255.255.255  255.255.255.255     192.168.56.1    192.168.56.1       1
Основной шлюз:         192.168.1.2
===========================================================================
Постоянные маршруты:
[snip]

Трассировка маршрута к brother-fax.td-art.lan [192.168.35.2]
с максимальным числом прыжков 30:

  1    33 ms    34 ms    31 ms  ns.td-art.lan [192.168.35.1]
  2    93 ms    43 ms    38 ms  BRN001BA98E37A9.td-art.lan [192.168.35.2]

Трассировка завершена.

[Pilot6]

AnrDaemon,

Вам ложечку дать? Кашу из головы вычерпать?

Ну тогда флаг вам в руки, раз у вас в голове не каша.

[AnrDaemon]

Смотрите спойлер в посте выше.