L2TP В Linux

[symon.2014]

Stazot, Результатом нижеприведённой команды является ссылка. Её сюда и представьте.

Код: [Выделить]

systemctl list-unit-files | pastebinit

[Morisson]

Код: [Выделить]

sudo systemctl unmask strongswan.service && sudo systemctl enable strongswan.service && sudo systemctl start strongswan.service

[Stazot]

symon.2014,
systemctl list-unit-files | pastebinit
Пользователь добавил сообщение 07 Декабря 2017, 14:17:48:Morisson, Без изменений, всё таже ошибка((

[Stazot]

Всё? Больше идей нет?

[maks05]

Stazot, а установить, как было сказано выше, 17.10, поскольку пакет есть в основном репозитории?
Тем более, что 17.04 осталось жить два месяца, так что всё равно придётся переходить.

[Stazot]

maks05, Все бы хорошо, но как указано выше установил, не помогло. Переходить на новую, не хотелось бы заново настраивать всю систему.

[maks05]

Переходить на новую, не хотелось бы заново настраивать всю систему.

Ну, вы подписались на это, используя не-LTS версии: поддержка-то всего 9 месяцев. Но можно попробовать обновлением. Поскольку скачка через версию не будет - может сработать.

[AnrDaemon]

не хотелось бы заново настраивать всю систему.

Зачем заново настраивать всю систему?

[Lesopoval]

Stazot, мож ещё чего не хватает, посмотри здесь:
https://forum.ubuntu.ru/index.php?topic=284661.0;topicseen

[Stazot]

Установил свежую систему, настроил по инструкции и все завно, всё тоже уведомление что службу не удалось запустить службу

Пользователь добавил сообщение 08 Января 2018, 00:03:11:В общем создал стенд, поставил в виртуальной сети микротик. Настроил на нем L2TP. C Windoвой  машины в лет подключается, с Ubuntu17.10 в логах микротика следующие сообщения

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

20:56:21 ipsec,info respond new phase 1 (Identity Protection): 192.168.0.3[500]<=>
192.168.0.100[500]
20:56:21 ipsec,info ISAKMP-SA established 192.168.0.3[500]-192.168.0.100[500] spi:
4b6b129f75c5ad39:ed2d0ba369eb65c2
20:56:21 l2tp,info first L2TP UDP packet received from 192.168.0.100
20:56:21 l2tp,ppp,info,account ppp1 logged in, 192.168.1.5
20:56:21 l2tp,ppp,info <l2tp-ppp1>: authenticated
20:56:21 l2tp,ppp,info <l2tp-ppp1>: connected
20:56:26 l2tp,ppp,info <l2tp-ppp1>: terminating...
20:56:26 l2tp,ppp,info,account ppp1 logged out, 5 15276 6749 149 65
20:56:26 l2tp,ppp,info <l2tp-ppp1>: disconnected
20:56:26 ipsec,info purging ISAKMP-SA 192.168.0.3[500]<=>192.168.0.100[500] spi=4b
6b129f75c5ad39:ed2d0ba369eb65c2.
20:56:26 ipsec,info ISAKMP-SA deleted 192.168.0.3[500]-192.168.0.100[500] spi:4b6b
129f75c5ad39:ed2d0ba369eb65c2 rekey:1
20:56:40 ipsec,info respond new phase 1 (Identity Protection): 192.168.0.3[500]<=>
192.168.0.141[500]
20:56:40 ipsec,error no suitable proposal found.
20:56:40 ipsec,error 192.168.0.141 failed to get valid proposal.
20:56:40 ipsec,error 192.168.0.141 failed to pre-process ph1 packet (side: 1, stat
us 1).
20:56:40 ipsec,error 192.168.0.141 phase1 negotiation failed.
20:56:44 ipsec,info respond new phase 1 (Identity Protection): 192.168.0.3[500]<=>
192.168.0.141[500]
20:56:44 ipsec,error no suitable proposal found.
20:56:44 ipsec,error 192.168.0.141 failed to get valid proposal.
20:56:44 ipsec,error 192.168.0.141 failed to pre-process ph1 packet (side: 1, stat
us 1).
20:56:44 ipsec,error 192.168.0.141 phase1 negotiation failed.
20:57:01 system,info,account user admin logged in via loca

Не корректно отрабатывает IPSec, на первом уровне не сходится. На винде всё по умолчанию, ошибиться не реально. PSK 123456? login ppp1, pass 123. Правил в фаерволе ни каких. Вобщем 2 дня потратил ни как.
В чем проблема не пойму

Пользователь добавил сообщение 08 Января 2018, 00:09:59:По ходу винду ставить придется, Кому бы написать по поводу проблемы? Мне кажется это не нормально.

Пользователь добавил сообщение 08 Января 2018, 00:28:21:С Андроида тоже с полпинка завелось

[jershell]

В линуксе НЕТ гуевого l2tp, всё что предложено выше - как бы никого не обидеть, но это помои.
Какой же выход? Самый простой и в 2 клика это завести l2tp на андроиде и подключить его как usb модем. Чаще всего этого хватает, если только у l2tp нет доп маршрутов. Вариант 2 это разбирать, что там за l2tp, есть ли шифрование(ipsec), Если есть, то лучше использовать racon, он как раз таки секьюрный слои и подымает в маке и на андроидах.

[alex_k_]

Почитал Вашу ветку и понял, что это и меня касается. Использую тот же Л2ТП от Билайн. Есть роутер старинный. Норм работает, но скорость по нему не айс. Раньше на 16.04 пользовался vpnpptp-all-de и все было ок. Пришлось переустановить систему на 17.04, а затем и на 17.10. Потребовалось скачать огромный файл, а vpnpptp-all-de не хочет подключаться, ругается на имя интерфейса. В ГРУБе переключился на старые имена (GRUB_CMDLINE_LINUX_DEFAULT="net.ifnames=0"), но тоже что-то не пошло. Из этой ветки форума узнал про "L2TP plugin GNOME GUI" и установил его. Тоже кричал, что не удается запустить ВПН. Думаю: всё, тоже самое, не подключится... Потом обратил внимание, что в нетворк менеджере при настройке параметров ВПН он не запоминает пароль (вообще). Включил режим "спрашивать при запуске"... О, чудо! коннект пошёл!
Извините за длинный текст (наболело),
но может кому поможет...

[Worlding]

Работающий вариант L2TP/IPSec VPN GUI-клиента для debian stretch (network-manager-l2tp-gnome)

В моём случае в качестве L2TP/IPSec VPN сервера выступает mikrotik. Клиенты windows, android и debian подключаются без проблем.

Клиент необходимо устанавливать из ветки unstable:

(Нажмите, чтобы показать/скрыть)

В /etc/apt/sources.list в конце добавить пару строк:

Код: [Выделить]

deb http://ftp.ru.debian.org/debian/ unstable main contrib non-free
deb-src http://ftp.ru.debian.org/debian/ unstable main contrib non-free Создать файлик  /etc/apt/apt.conf в котором прописать (что основной репозиторий stable):

Код: [Выделить]

APT::Default-Release "stable";
После обновления репозитория, обновить зависимый пакет ppp на новый:

Код: [Выделить]

sudo aptitude update
sudo aptitude -t unstable install ppp
Ставим клиент:

Код: [Выделить]

sudo aptitude -t unstable install network-manager-l2tp-gnome

Клиент не работает, если в настройках пароля ставить "Store the password only for this user".   Ipsec поднимается, а l2tp будет ругаться на пароль:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

grep -i networkmanager /var/log/syslog | tail -n5
NetworkManager[547]: <info>  [1522694194.3893] audit: op="connection-activate" uuid="59..." name="office" pid=3563 uid=1000 result="success"
NetworkManager[547]: <info>  [1522694194.4045] vpn-connection[0x56...,"office",0]: Started the VPN service, PID 5332
NetworkManager[547]: <info>  [1522694194.4201] vpn-connection[0x56...,"office",0]: Saw the service appear; activating connection
NetworkManager[547]: <error> [1522694194.5108] vpn-connection[0x56...,"office",0]: Failed to request VPN secrets #3: No agents were available for this request.
NetworkManager[547]: <info>  [1522694194.5160] vpn-connection[0x56...,"office",0]: VPN plugin: state changed: stopped (6)

Если в настройках пароля указать "Store the password for all users", то всё работает. Кстати, маршруты прописывать не надо.

Все настройки NetworkManager:

(Нажмите, чтобы показать/скрыть)

В окне настроек  NetworkManager  нажимаем плюсик и добавляем новое соединение "Layer 2 Tunneling Protocol (L2TP)"
Название: произвольное-название
Шлюз: ip-адрес vpn-сервера
Имя пользователя: логин
Пароль: пароль с опцией "Store the password for all users"
На кнопке "Настройка IPsec":
Ставим галочку "Enable IPsec tunnel to L2TP host"
Поле "Gateway ID" оставляем пустым
Pre-shared key: указываем ключ ipsec
Advanced:
Phase1 Algorithms: aes128-sha1-modp1024,3des-sha1-modp1024
Phase2 Algorithms: aes128-sha1-modp1024,3des-sha1-modp1024

Можно установить только консольный клиент. Например, по этой статье: Configure IPsec/L2TP VPN Clients. Тоже работает. Версии пакетов ppp, strongswan, xl2tpd ставил из ветки unstable, как указано выше. Нюанс в том, что нужно прописывать маршрут к удалённой сети через интерфейс ppp0:

Код: [Выделить]

route add -net "192.168.0.0/24" dev "ppp0"

[koshev]

Для этого в debian нужно установить net-tools, чтобы работала утилита route для добавления маршрута к удалённой сети через интерфейс ppp0:

Код: [Выделить]

route add -net "192.168.0.0/24" dev "ppp0"

Вот это вот сотрите, net-tools уже deprecated несколько лет, а последний его релиз состоялся более 15(пятнадцати!!!) лет назад.