[HOWTO] Ubuntu 11.04+abills0.5 для малого офиса или мелкого провайдера.

[exploit]

Вот что получается

(Нажмите, чтобы показать/скрыть)

exploit@exploit:~/vpn$ sudo pon vpn-server
exploit@exploit:~/vpn$ plog
Mar 23 17:41:22 exploit pppd[4646]: Serial connection established.
Mar 23 17:41:22 exploit pppd[4646]: Using interface ppp0
Mar 23 17:41:22 exploit pppd[4646]: Connect: ppp0 <--> /dev/pts/0
exploit@exploit:~/vpn$ plog
Mar 23 17:41:24 exploit pppd[4646]: MS-CHAP authentication failed: Unknow server '64.95.64.197'^J
Mar 23 17:41:24 exploit pppd[4646]: CHAP authentication failed
Mar 23 17:41:24 exploit pppd[4646]: Connection terminated.

Аунтификацию не проходит и откуда то 64.95.64.197 взялся
а через Windows 691, но в базу я занес пользователя и пароль и денег положил, в чем может быть дело?
Пользователь решил продолжить мысль 23 Марта 2010, 19:01:13:Все, VPN пошел, но не пингуется и инета нету, куда копать ?

[Slimer]

У тебя должен быть NAS сервер с айпи 64.95.64.197 как тебе тут сообщается. сделай его таковым в админке абиллиса и не парься. У сегодня такая же фигня была, вместо привычного требуемого NAS сервера 127.0.0.1 требует с чего то 192.168.1.2, все перекопал - везде все ок, ну вот надо ему и все. Пришлось сделать его таковым. Ну и пофиг. главное работает

[exploit]

я уже сделал, все соединяется на 192.168.160.1, а инетрнета нету и не пингуется он, хотя 192.168.160.1 работает без проблем

[Slimer]

Если честно, не понял, что ты сказал. Впн теперь соединяется что ли? просто интернета с пингом нет?

[exploit]

Если честно, не понял, что ты сказал. Впн теперь соединяется что ли? просто интернета с пингом нет?

да да именно, с VPN разобрался, все соединяется, но интернета нету и не пингуется он ,а сервак пингуется.

[Slimer]

пробовал сделать русской базой, как писали выше, IP POOLS не работали, не выдаются просто пользователям из нужного диапазона и все тут. И выбрать нельзя, так что нафиг этот русский язык, я по нему не скучал
Пользователь решил продолжить мысль 23 Марта 2010, 20:29:05:Если при соединении выдаются клиенты нужные айпишники, если смотреть по инструкции 192.168.160.X , если вам выдают именно эти айпишники, а инета все равно нет, то значит у вас не прописано правило маршрутизации в rc.local читайте how-to (я имею ввиду этот how-to)

[exploit]

Стоит IP статический 192.168.160.5, соединяюсь по VPN и выдает клиент IP 192.168.160.220, сервер 192.168.160.1, то есть все правильно
Правило маршрутизации по пункту 11.

11. Включаем нат и прописываем следущие строчки в фаил  rc.local
 правила фаервола:
ip адрес 192.168.1.10, смотрит в сторону adsl роутера.

вот тут я не особо догнал, у меня соединение pppoe

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:172.16.3.200  P-t-P:172.16.0.0  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:543 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1809 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:500734 (500.7 KB)  TX bytes:271520 (271.5 KB)

получается мне надо прописать 172.16.0.0?

[Slimer]

IP статический стоит где? в свойствах логина? ну хотя бы пускай 220 выдает. главное из этого диапазона.
Плохо что бриджем настроен, перенастройте роутером ну или попытайтесь заменить 192.168.1.10 в инструкции на 172.16.3.200

[exploit]

IP статический стоит на eth0 который смотрит в инетрент, ip 10.127.67.123
IP статический стоит в локальную сеть eth1 192.168.160.1
Пробовал в rc.local прописать 172.16.3.200 и 172.16.0.0, не помогло, инета все также =(

[Vashuragan]

1.

пробовал сделать русской базой, как писали выше, IP POOLS не работали, не выдаются просто пользователям из нужного диапазона и все тут. И выбрать нельзя, так что нафиг этот русский язык, я по нему не скучал

У меня всё работает

2.Никак не могу реализовать iproute2 вторым способом из https://help.ubuntu.ru/wiki/ip_balancing... видимо что-то не то пишу в routing скрипте как я понял в rc.local ничего писать не надо, все в скрипте??
Если кто поможет, буду благодарен.

[exploit]

Подключил роутер, прописал в rc.local 192.168.10.1 как писалось в статье, все равно VPN соединяется, а интернета нету =(
Пользователь решил продолжить мысль 23 Марта 2010, 22:49:16:Может быть это поможет решить мою проблему
ввожу freeradius -X

(Нажмите, чтобы показать/скрыть)

d_time = 120
        wake_all_if_all_dead = no
 }
 home_server localhost {
        ipaddr = 127.0.0.1
        port = 1812
        type = "auth"
        secret = "testing123"
        response_window = 20
        max_outstanding = 65536
        zombie_period = 40
        status_check = "status-server"
        ping_interval = 30
        check_interval = 30
        num_answers_to_alive = 3
        num_pings_to_alive = 3
        revive_interval = 120
        status_check_timeout = 4
 }
 home_server_pool my_auth_failover {
        type = fail-over
        home_server = localhost
 }
 realm example.com {
        auth_pool = my_auth_failover
 }
 realm LOCAL {
 }
radiusd: #### Instantiating modules ####
 instantiate {
 Module: Linked to module rlm_exec
 Module: Instantiating exec
  exec {
        wait = yes
        input_pairs = "request"
        output_pairs = "reply"
        shell_escape = yes
  }
 Module: Linked to module rlm_expr
 Module: Instantiating expr
 Module: Linked to module rlm_expiration
 Module: Instantiating expiration
  expiration {
        reply-message = "Password Has Expired  "
  }
 Module: Linked to module rlm_logintime
 Module: Instantiating logintime
  logintime {
        reply-message = "You are calling outside your allowed timespan  "
        minimum-timeout = 60
  }
 }
radiusd: #### Loading Virtual Servers ####
server inner-tunnel {
 modules {
 Module: Checking authenticate {...} for more modules to load
 Module: Linked to module rlm_pap
 Module: Instantiating pap
  pap {
        encryption_scheme = "auto"
        auto_header = no
  }
 Module: Linked to module rlm_chap
 Module: Instantiating chap
 Module: Linked to module rlm_mschap
 Module: Instantiating mschap
  mschap {
        use_mppe = yes
        require_encryption = no
        require_strong = no
        with_ntdomain_hack = no
  }
 Module: Linked to module rlm_unix
 Module: Instantiating unix
  unix {
        radwtmp = "/var/log/freeradius/radwtmp"
  }
 Module: Linked to module rlm_eap
 Module: Instantiating eap
  eap {
        default_eap_type = "md5"
        timer_expire = 60
        ignore_unknown_eap_types = no
        cisco_accounting_username_bug = no
        max_sessions = 2048
  }
 Module: Linked to sub-module rlm_eap_md5
 Module: Instantiating eap-md5
 Module: Linked to sub-module rlm_eap_leap
 Module: Instantiating eap-leap
 Module: Linked to sub-module rlm_eap_gtc
 Module: Instantiating eap-gtc
   gtc {
        challenge = "Password: "
        auth_type = "PAP"
   }
Ignoring EAP-Type/tls because we do not have OpenSSL support.
Ignoring EAP-Type/ttls because we do not have OpenSSL support.
Ignoring EAP-Type/peap because we do not have OpenSSL support.
 Module: Linked to sub-module rlm_eap_mschapv2
 Module: Instantiating eap-mschapv2
   mschapv2 {
        with_ntdomain_hack = no
   }
 Module: Checking authorize {...} for more modules to load
 Module: Linked to module rlm_realm
 Module: Instantiating suffix
  realm suffix {
        format = "suffix"
        delimiter = "@"
        ignore_default = no
        ignore_null = no
  }
 Module: Linked to module rlm_files
 Module: Instantiating files
  files {
        usersfile = "/etc/freeradius/users"
        acctusersfile = "/etc/freeradius/acct_users"
        preproxy_usersfile = "/etc/freeradius/preproxy_users"
        compat = "no"
  }
 Module: Checking session {...} for more modules to load
 Module: Linked to module rlm_radutmp
 Module: Instantiating radutmp
  radutmp {
        filename = "/var/log/freeradius/radutmp"
        username = "%{User-Name}"
        case_sensitive = yes
        check_with_nas = yes
        perm = 384
        callerid = yes
  }
 Module: Checking post-proxy {...} for more modules to load
 Module: Checking post-auth {...} for more modules to load
 Module: Linked to module rlm_attr_filter
 Module: Instantiating attr_filter.access_reject
  attr_filter attr_filter.access_reject {
        attrsfile = "/etc/freeradius/attrs.access_reject"
        key = "%{User-Name}"
  }
 }
}
 modules {
 Module: Checking authenticate {...} for more modules to load
 Module: Checking authorize {...} for more modules to load
 Module: Linked to module rlm_preprocess
 Module: Instantiating preprocess
  preprocess {
        huntgroups = "/etc/freeradius/huntgroups"
        hints = "/etc/freeradius/hints"
        with_ascend_hack = no
        ascend_channels_per_line = 23
        with_ntdomain_hack = no
        with_specialix_jetstream_hack = no
        with_cisco_vsa_hack = no
        with_alvarion_vsa_hack = no
  }
 Module: Instantiating abills_preauth
  exec abills_preauth {
        wait = yes
        program = "/usr/abills/libexec/rauth.pl pre_auth"
        input_pairs = "request"
        output_pairs = "config"
        shell_escape = yes
  }
 Module: Instantiating abills_auth
  exec abills_auth {
        wait = yes
        program = "/usr/abills/libexec/rauth.pl"
        input_pairs = "request"
        output_pairs = "reply"
        shell_escape = yes
  }
 Module: Checking preacct {...} for more modules to load
 Module: Instantiating abills_acc
  exec abills_acc {
        wait = yes
        program = "/usr/abills/libexec/racct.pl"
        input_pairs = "request"
        output_pairs = "reply"
        shell_escape = yes
  }
 Module: Checking accounting {...} for more modules to load
 Module: Linked to module rlm_detail
 Module: Instantiating detail
  detail {
        detailfile = "/var/log/freeradius/radacct/%{Client-IP-Address}/detail-%Y%m%d"
        header = "%t"
        detailperm = 384
        dirperm = 493
        locking = no
        log_packet_header = no
  }
 Module: Instantiating attr_filter.accounting_response
  attr_filter attr_filter.accounting_response {
        attrsfile = "/etc/freeradius/attrs.accounting_response"
        key = "%{User-Name}"
  }
 Module: Checking session {...} for more modules to load
 Module: Checking post-proxy {...} for more modules to load
 Module: Checking post-auth {...} for more modules to load
 Module: Instantiating abills_postauth
  exec abills_postauth {
        wait = yes
        program = "/usr/abills/libexec/rauth.pl post_auth"
        input_pairs = "request"
        output_pairs = "config"
        shell_escape = yes
  }
 }
radiusd: #### Opening IP addresses and Ports ####
listen {
        type = "auth"
        ipaddr = *
        port = 0
Failed binding to socket: Address already in use
/etc/freeradius/radiusd.conf[236]: Error binding to port for 0.0.0.0 port 1812

но в статье про редактирования этих строк ничего не сказано

[Slimer]

прописывай вместо 192.168.10.1 айпи своей сетевушки, которая смотрит на модем. У тебя же сетевушка настроен с шлюзом?

[exploit]

Все прописано статиком, сетевуха которая смотрит на модем со шлюзом. ПРописал в rc.local ip сетевой 192.168.10.101, не помогло =(

[Vashuragan]

ввожу freeradius -X

Он тебе намекает, что freeradius уже запущен. Прежде чем вводить freeradius -X останови его выполнение

Код: [Выделить]

#/etc/init.d/freeradius stop

[Slimer]

Все прописано статиком, сетевуха которая смотрит на модем со шлюзом. ПРописал в rc.local ip сетевой 192.168.10.101, не помогло =(

выложи содержимое своего rc.local и ifconfig посмотрим что там у тебя