Ubuntu server 9.10 и Mikrotik vpn

[diehard1]

Привет всем!
Работаю в в компьютерном классе в универе. Интет получаем с по влан через Mikrotik OS 2.9.1.
Решил попробовать работу Ubuntu сервера, пытаюсь подключиться по vpn к Микротику, получаю ип и на микротике создаётся подключение, и в винбоксе есть активный пользователь. Пинг есть в локалке и в ВЛАНе с основным шлюзом который стоит в другом корпусе, но внешние ип не пингуются.
IP Сервера Ubuntu на котором хочу интернет: 192.168.54.27
IP Микротика  к которому подключаюсь: 192.168.54.240
выполнил следующие команды

Код: [Выделить]

nano /etc/ppp/peers/vpnизменил на

Код: [Выделить]

maxfail 0
lcp-echo-interval 60
lcp-echo-failure 4
defaultroute
pty "pptp 192.168.54.240 --nolaunchpppd"
name diehard
remotename PPTP
+chap
file /etc/ppp/options.pptp
ipparam vpn

после этого

Код: [Выделить]

nano /etc/ppp/chap-secrets
diehard PPTP 11111 *


содержимое файла /etc/ppp/options.pptp

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Lock the port
lock

# Authentication
# We don't need the tunnel server to authenticate itself
noauth

# We won't do PAP, EAP, CHAP, or MSCHAP, but we will accept MSCHAP-V2
# (you may need to remove these refusals if the server is not using MPPE)
refuse-pap
refuse-eap
refuse-chap
refuse-mschap

# Compression
# Turn off compression protocols we know won't be used
nobsdcomp
nodeflate
persist
# Encryption
# (There have been multiple versions of PPP with encryption support,
# choose with of the following sections you will use.  Note that MPPE
# requires the use of MSCHAP-V2 during authentication)

# http://ppp.samba.org/ the PPP project version of PPP by Paul Mackarras
# ppp-2.4.2 or later with MPPE only, kernel module ppp_mppe.o
# {{{
# Require MPPE 128-bit encryption
#require-mppe-128
# }}}

# http://polbox.com/h/hs001/ fork from PPP project by Jan Dubiec
# ppp-2.4.2 or later with MPPE and MPPC, kernel module ppp_mppe_mppc.o
# {{{
# Require MPPE 128-bit encryption


pon vpn без ошибок
результат команды ifconfig

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@ubuntu:/# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:00:01:01:50:00
          inet addr:192.168.54.27  Bcast:192.168.54.255  Mask:255.255.255.0
          inet6 addr: fe80::200:1ff:fe01:5000/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8822 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1719 errors:0 dropped:0 overruns:0 carrier:0
          collisions:2 txqueuelen:1000
          RX bytes:774661 (774.6 KB)  TX bytes:206290 (206.2 KB)
          Interrupt:10 Base address:0xe400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:167 errors:0 dropped:0 overruns:0 frame:0
          TX packets:167 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:17022 (17.0 KB)  TX bytes:17022 (17.0 KB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.10.10.214  P-t-P:10.10.11.206  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:700  Metric:1
          RX packets:3 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:30 (30.0 B)  TX bytes:36 (36.0 B)

virbr0    Link encap:Ethernet  HWaddr 16:1b:ed:cb:a4:a3
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:73 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:12102 (12.1 KB)

Интернета как не было так и нет...
Помогите правильно настроить подключение впн. а то уже голова кругом идёт...

[eugenyh]

на микротике NAT?
что за адрес дает микротик клиенту по VPN?

[diehard1]

Цитата
на микротике NAT?
что за адрес дает микротик клиенту по VPN?

да на микротике NAT

там в коде выше есть адреса(ifconfig)
ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.10.10.214  P-t-P:10.10.11.206  Mask:255.255.255.255

[eugenyh]

Цитата
на микротике NAT?
что за адрес дает микротик клиенту по VPN?

да на микротике NAT

там в коде выше есть адреса(ifconfig)
ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.10.10.214  P-t-P:10.10.11.206  Mask:255.255.255.255

Если 10.10.10.214 - это адрес клиента, а 10.10.11.206 - это адрес интерфейса на микротике,
то попробуйте в настройках этого интерфейса (который на микротике) поставить "proxy-arp"

[podkovyrsty]

И посмотреть маршрутизацииииююююю.

[eugenyh]

И посмотреть маршрутизацииииююююю.

и, таки, верно. Дефолтовый гейтвей на ppp0, ли?