PPTP VPN passthrough

[Stealch]

Всем привет! Такая трабла:
Дано: Сервер на базе Ubuntu 12.04, NAT, VPN, PPPOE, UPnP.
Проблема заключается в том, что я находясь за натом не могу подключиться на внешний vpn-сервер. Все виснет на уровне проверки пароля. Результат - 619 ошибка в винде. На сам сервер подключаюсь без проблем. Как сделать возможным подключение по pptp на внешний сервер с рабочих станций? Гуглить уже замучался. Ответы на других форумах настолько противоречивы, что не хочется и пробовать - от все работает "из коробки" до "в linux это сделать невозможно". Помогите пожалуйста, и если можно по-подробней, я не очень хорошо разбираюсь в man-ах... К примеру на биллнговой системе IDECO это как-то реализовано, хоть она и на линуксе, и оттуда я могу даже загонять тунель в тунель, при этом сохраняя связь с основным сервом... на роутерах это PPTP VPN passthrough называется.

[fisher74]

Для начала выньте камни изо рта, которыми улучшаете свою речь. После этого опишите менее витиевато, что где и куда.

Тот сервер, что дан в условии задачи - есть шлюз, за NATом которого Вы сидите? Или это тот самый внешний сервер к которому нужно подключаться клиентам?

[Stealch]

Вынул  Тот сервер в задаче и есть шлюз, на натом которого я сижу. Именно он не пропускает пароли на pptp. И именно его надо научить этому.

[AnrDaemon]

Поясню: Описание, сплошь составленное из слов "тот", "этот", "который", не несёт полезной нагрузки.
Пожалуйста, сократите своё сообщение в три раза, чтобы его можно было читать, не продираясь через мешанину перекрёстных ссылок.

[Stealch]

Поясняю: Я за натом через сервер Ubuntu который является шлюзом и не пропускает пароли на впн. Что еще объяснить?

[AnrDaemon]

Мама...
Ладно, отвечаю в вашем стиле: nf_conntrack_pptp

[Stealch]

AnrDaemon,
Спасибо за столь подробный ответ! Я в топике написал

и если можно по-подробней, я не очень хорошо разбираюсь в man-ах...

Пользователь решил продолжить мысль 12 Октября 2013, 17:45:36:Спасибо всем, кто помог. Хотя кого я обманываю??? От вас помощи не дождешься! Все какие-то озлобленные и придираются даже к стилю написания сообщений. Злые вы! Уйду я от вас.

[fisher74]

Всё дело в том, что Вы, являясь администратором своего компа, и кроме того ещё и шлюза, должны учиться находить решения проблем, а не, прикрываясь своей безграмотностью, просить разжевать. Ясный пень, что всё знать невозможно, а иногда и глаз замыливается от кучи строк конфигов, вот тогда на помощь и приходят форумы: рассказал суть проблемы, если какая-то мелочь в конфигах, то в неё ткнут, если проблема в логике - дадут вектор на решение проблемы. Как правильно заметил уважаемый AnrDaemon, "тот", "этот", "который" - не конфиги и понять, что у Вас там происходит без сеанса телепатии практически нереально. Хотя иногда и удаётся.
НЕ хотите показывать конкретику - наслаждайтесь полученным вектором, который Вам дали. Поиск есть как на данном форуме, так и в глобале

[Stealch]

fisher74,
Я конечно все понимаю, информации действительно мало с моей стороны, НО! Я не ссылаюсь на безграмотность и прежде чем обращаться за помощью прогуглил все статьи которые только смог найти. Внятного ответа я так и не нашел. Вы, как грамотный специалист, могли бы войти в мое положение и хотя-бы подсказать КАКАЯ именно информация требуется от меня для правильной постановки вопроса. Я так подозреваю что этот конфиг необходим:

(Нажмите, чтобы показать/скрыть)

root@odinet:~# cat /etc/iptables.up.rules
# Generated by iptables-save v1.4.12 on Sat Jul  6 11:48:30 2013
*nat
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Sat Jul  6 11:48:30 2013
# Generated by iptables-save v1.4.12 on Sat Jul  6 11:48:30 2013
*filter
:INPUT ACCEPT [14815:4933658]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [9952:2869298]
COMMIT
# Completed on Sat Jul  6 11:48:30 2013
# Generated by iptables-save v1.4.12 on Sat Jul  6 11:48:30 2013
*mangle
:PREROUTING ACCEPT [7657:1513597]
:INPUT ACCEPT [7442:1504797]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4203:514059]
:POSTROUTING ACCEPT [4203:514059]
COMMIT
# Completed on Sat Jul  6 11:48:30 2013
root@odinet:~#

И наверное пригодится этот:

(Нажмите, чтобы показать/скрыть)

root@odinet:/# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# Local - этот интерфейс смотрит в мою локалку
auto eth0
iface eth0 inet static
        address 10.4.33.1
        netmask 255.255.255.0
        up ip route add 10.4.33.0/24 dev eth0
        dns-nameservers 10.0.0.120 10.0.0.185 84.51.69.38 91.123.16.120
        dns-domain users.trc.local
        post-up iptables-restore < /etc/iptables.up.rules

# The primary network interface - этот интерфейс смотрит в локалку провайдера
auto eth3
iface eth3 inet dhcp

iface dsl-provider inet ppp
        pre-up /sbin/ifconfig eth3 up # line maintained by pppoeconf
        provider dsl-provider
#auto ppp0 - не смотрите, подключаю вручную

# pre-up iptables-restore < /etc/iptables.up.rules  - на этот коммент не смотрите, правила загружаются из rc.local

up route add -net 10.4.33.0 netmask 255.255.255.0 dev eth0
up route add -net 0.0.0.0 netmask 255.255.255.255 dev ppp0
root@odinet:/#

Что требуется еще я просто не знаю.

[AnrDaemon]

Информация требуется внятная. Мы не требуем от вас ничего сверхъестественного. Не требуем наличия специальных знаний. Просто понятное описание, всё.

[koshev]

Хм, товарищ явно объяснил, что у него не получается... Я, к примеру понял.

Код: (text) [Выделить]

sudo lsmod |grep nf_Показуйте.

[Stealch]

KT315, Вот:

Код: [Выделить]

root@odinet:~# lsmod |grep nf_
nf_nat                 20645  2 ipt_MASQUERADE,iptable_nat
nf_conntrack_ipv4      14123  3 iptable_nat,nf_nat
nf_conntrack           66862  4 ipt_MASQUERADE,iptable_nat,nf_nat,nf_conntrack_ipv4
nf_defrag_ipv4         12650  1 nf_conntrack_ipv4
root@odinet:~#


[AnrDaemon]

Хм, товарищ явно объяснил, что у него не получается... Я, к примеру понял.

Код: (text) [Выделить]

sudo lsmod |grep nf_Показуйте.

А я к примеру только догадываюсь. И то смутно. А в таких вещах хотелось бы точно знать, прежде чем что-то советовать.

[koshev]

Хрустальный шар заработал
Тут имело бы смысл подгрузить nf_nat_pptp ( man modprobe ), который и притягивает в том числе nf_conntrack_pptp. Человек нечасто сталкивающийся с такими вопросами, всех тонкостей пока не знает.
Характерные особенности данного случая - "виснет на уровне проверки пароля", ошибки 807 и 619.

[AnrDaemon]

Ну вот я и погадал над вопросом. А потом попробовал угадать ответ. А угадал или нет, не знаю.