[РЕШЕНО] VPN один вопрос. Срочно, горим!

[Mam(O)n]

ни к чему вразумительному мы прийти не смогли

Отчего ж... Главное, что мы сделали, это заставили систему без пароля долбиться, только китайский сервер оказался хитрее....

[Corner]

Повторю вопрос еще раз:
Какие опции pppd или pptp отвечают за принудительную настройку выдаваемого IP-адреса? Название опции.

Прямо там, где и было указано.
в любом месте(строке) в файле /etc/ppp/options.pptp как и написано в man'е
вставляете строку вида локальный_IP_адрес:удалённый_IP_адрес
далее цитирую -

Задаёт локальный и/или удалённый IP-адреса интерфейса. Любой из них может быть опущен. IP-адрес может быть указан именем узла или в десятично-точечной нотации (например 150.234.56.78). По умолчанию локальный IP-адрес - это первый IP адрес системы (если не задана опция noipdefault). Удалённый адрес может быть получен от партнёра если не указан в какой-либо опции. Таким образом, в простейших случаях, эта опция не требуется. Если с помощью этой опции указан локальный и/или удалённый IP-адрес, pppd не примет другое значение от партнёра при согласовании IPCP, если соответственно не заданы опции ipcp-accept-local и/или ipcp-accept-remote.

Все. Меня этот VPN уже достал.... У меня провайдер Beeline, так они тоже без него не могут обойтись...заботятся о защите клиентов А сами толком ни настроить, ни эксплуатировать не могут. Кстати изюм в VPN - шифрованный канал,
именно который в СНГ провайдеры и не используют. Вот и рвем гланды...

[Yvgen]

Я в офисе настраивал VPN сервер по инструкции:

(Нажмите, чтобы показать/скрыть)

Установка и настройка VPN.


Для VPN будем использовать PoPToP. Он есть в дистрибутиве Debian.
Устанавливаем командой:

        apt-get install pptpd


Далее "идем в конфиг" /etc/pptpd.conf и правим в нем например так:

        #IP адрес, который будет дан роутеру "на" VPN соединении
        localip 192.168.1.1
        #диапазон IP адресов, который будет дан клиенту
        remoteip 192.168.1.234-238


Перезагружаем сервис(демона) pptpd, чтобы изменения вступили в силу:

        /etc/init.d/pptpd restart


Добавляем пользователя нашего VPN сервера в файле /etc/ppp/chap-secrets
(<логин> pptpd <пароль> <адрес, который получит клиент
на своей стороне впн интерфейса>):

        vpnuser pptpd 123 *


Пробуем подключиться через создание ВПН соединения к роутеру из MS Windows.

В каталоге /etc/ppp/ip-up.d создаем файл, например, go_vpn_log с правами 755,
и пишем в него следуюшие:

        #!/bin/sh
        echo "------------------------------------------------" >> /var/log/vpn.log
        date >> /var/log/vpn.log
        echo "from IP $6 with speed $3">> /var/log/vpn.log
        echo "------------------------------------------------" >> /var/log/vpn.log


Теперь при подключении VPN-клиента информация о подключении
будет записываться в наш лог файл /var/log/vpn.log

Так вот мне нужно принудительно на клиенте задать IP адрес.
Вот в чем вопрос.

[Mam(O)n]

И нахрена спрашивается принудительно? На сервере же ясно прописано, что

        #диапазон IP адресов, который будет дан клиенту
        remoteip 192.168.1.234-238

[Yvgen]

Вы хотите сказать что pptpd раздает IP адреса?  Я так не думаю.
Либо еще поднимать dhcpd, или что то  еще... в этом собственно и вопрос.

[Mam(O)n]

Вы хотите сказать что pptpd раздает IP адреса?

Бинго! http://rus-linux.net/MyLDP/BOOKS/nag-20/ipconfig.htm

[Yvgen]

Не пойму, что мне нужно добавить тогда в конфиг.
У меня указан диапазон. Указано соответствие IP и логина пароля.
Что еще ему нужно.
С Windows клиента все работает классно, так как там можно в ручную задать IP адрес. 
Не получается только с Ubuntu.  Хотя Ubuntu и есть цель.

[Mam(O)n]

С Windows клиента все работает классно, так как там можно в ручную задать IP адрес. 

Это уже не классно, раз там приходится указывать адрес в ручную..

Что еще ему нужно.

Хз, показывай конфиги, будем думать...

[Yvgen]

chap-secrets

(Нажмите, чтобы показать/скрыть)

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
user            pptpd   userpas                  192.168.2.110
user2         pptpd    userpas2               192.168.2.111

pptpd.conf

(Нажмите, чтобы показать/скрыть)

localip мой_постоянный_IP_интернет
remoteip 192.168.2.100-150

В принципе, все.  Кратко и вроде просто.
Пользователь решил продолжить мысль 18 Августа 2010, 14:07:15:Такс, IP  присваевается корректно Windows машине.
С Ubuntu не хочет.

[Mam(O)n]

1. Конфигурационный файл /etc/pptpd.conf из поставки содержит, кроме этих опций еще несколько, включая, options, которая указывает на опции ppp. Ты привёл весь файл, что у тебя есть?
2. Даже при твоём варианте конфигов, ip адрес без проблем был получен мной на тестовом стенде Ubuntu <-> WinXP и Ubuntu <-> Ubuntu согласно настройкам из chap-secrets(при /ms/chap авторизации) и pptpd.conf. А при pap авторизации, так вообще с любым паролем пускает, при дефолтных настройках...

[Yvgen]

Вопрос решен.
Была проблема в том, что в option была отключена авторизация по CHAP.
И включено сжатие, следовательно для Windows все гуд, а для Ubuntu как не очень.