PPTPServer + 3G модем (в режиме только модем)

[AnrDaemon]

Важно, чтобы информация в выводах сходилась.
Если вы не знаете, что к чему и зачем, не надо ничего менять.
Если вас так гложет паранойя, можете удалить листинги после решения вопроса.
Но пока вопрос решается, будьте добры предоставлять достоверную информацию.
Когда в выводах сервера видно ip1, а в выводах предположительно клиента - ip2, напрашивается только один вывод - клиент подключен к другому серверу, дальнейшее разбирательство бессмысленно до предоставления корректных данных (клиенту, как минимум - для подключения к правильному серверу).

И ответьте на второй вопрос - с какого перепугу у VPN клиента гугловские DNS светятся.

Наверное если бы я понимала как, что и откуда, то этого вопроса и не было бы на форуме. Однако рискну предположить, что это потому, что есть вот такая настройка в файле /etc/ppp/pptpd-options из моего первого сообщения:

Код: [Выделить]

ms-dns 8.8.8.8
ms-dns 8.8.4.4

Мда, этот момент я проглядел.
А зачем она там?… Укажите локальные DNS, 192.168.11.чего там у вас на сервере?
Ладно, когда вы сами чужими DNS пользуетесь, но впихивать их посторонним лю… клиентам - это совсем не дело.

[katrin-a-a]

Если вы не знаете, что к чему и зачем, не надо ничего менять.

Прямо сейчас нет возможности, но ближе к вечеру размещу информацию, как есть. Спасибо, что не отказались и всё еще пытаетесь помочь

А зачем она там?… Укажите локальные DNS, 192.168.11.чего там у вас на сервере?
Ладно, когда вы сами чужими DNS пользуетесь, но впихивать их посторонним лю… клиентам - это совсем не дело.

Я искала информацию по настройке pptp сервера и практически во всех примерах ставили Google DNS, вот и я так сделала. Сегодня поменяю прежде, чем пришлю результаты диагностики.

p.s. вот вроде даже тут указывают такие DNS - https://help.ubuntu.com/community/PPTPServer

[AnrDaemon]

Дурдом, палата номер шесть.
Держите боевые конфиги (только учтите, что авторизация идёт через домен - вам придётся подправить на свою):

(Нажмите, чтобы показать/скрыть)

$ grep -v "^#" /etc/pptpd.conf

Код: [Выделить]

option  /etc/ppp/pptpd-options
noipparam
logwtmp
localip         <server_ip>
remoteip        <server_netprefix>.201-250
$ grep -Ev "^(#|$)" /etc/ppp/pptpd-options

Код: [Выделить]

name pptpd
domain td-art.lan
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns <server_ip>
ms-wins <server_ip>
proxyarp
nodefaultroute
lcp-echo-interval 60
lcp-echo-failure 0
lock
nobsdcomp
auth
nologfd
lcp-max-configure 5
novj
novjccomp
plugin winbind.so
ntlm_auth-helper "/usr/bin/ntlm_auth --helper-protocol=ntlm-server-1 --domain=TD-ART \
  --require-membership-of=S-1-5-21-2871150808-3169547284-4194875288-61005"

Если не заработает, показывайте с клиента
route print && tracert ya.ru
при подключённом VPN.

[katrin-a-a]

AnrDaemon, привет
Подключила VPN и выполнила команду route print && tracert ya.ru, возможно так будет удобней читать, закинула txt файлы с отчетами на cloud mail-а:

[AnrDaemon]

Приаттачте выводы к сообщению, у меня не открывается мыльное облако.

[AnrDaemon]

Вы опять покопались в выводах программ. Либо забыли перезапустить сервер. Нехорошая девочка.
Это раз.
У вас на клиенте забиты статичные маршруты. Их нужно убрать.
route -p delete 0.0.0.0 MASK 0.0.0.0 192.168.1.1
два раза, и перезагрузиться. Маршруты, указанные в графе "Постоянные маршруты:" должны пропасть.
Это два.
На три (сладкое!) проверьте, на какую из команд, выполненных на сервере, у вас получаются вменяемые ответы.
nslookup ya.ru. 192.168.11.3
nslookup ya.ru. 192.168.11.1
Этот адрес пропишите как ms-dns в настройках PPP скрипта.
Пользователь решил продолжить мысль 24 Марта 2015, 17:37:44:

grep -Ev "^(#|$)" /etc/ppp/pptpd-options у меня заработал в таком виде, если полностью как у вас, то не принимало пароль:

Естественно, у меня включена авторизация через локальный домен. Последние две с половиной строки.

[katrin-a-a]

Вы опять покопались в выводах программ. Либо забыли перезапустить сервер. Нехорошая девочка.

Ни одного ip больше не трогала и вроде, как перегружала компьютер. Попробую чуть позже сделать повторно, а пока расскажу, что получилось:

по остальным пунктам.
У вас на клиенте забиты статичные маршруты. Их нужно убрать.
route -p delete 0.0.0.0 MASK 0.0.0.0 192.168.1.1

Это IP ADSL модема по которому клиент выходит в интернет и подключается к внешнему IP на сервере через 3G модем, я удалила его вашей командой и интернет на клиенте пропал. Попробовала установить получение настрое через DHCP, внутренний адрес клиента сменился c 192.168.1.200 на 192.168.1.3 интернет работал, при удалении маршрута на 192.168.1.1 интернет пропадал. Вернула как было.

nslookup ya.ru. 192.168.11.3
nslookup ya.ru. 192.168.11.1

Обе команды выдали ;; connection timed out; no servers could be reached

p.s. возможно эта информация поможет:
сервер (компьютер на xubuntu) это 1 сетевая карта с IP адресом 192.168.11.3, которая подключена к ADSL модему, но интернет от него не получает, просто назначен такой IP и воткнут провод. Далее к нему (серверу) подключен 3g модем, который переведен в режим только модем и у него внешний IP адрес. Получается, что клиент из интернет подключается к серверу через внешний IP, ему назначается адрес 192.168.11.200+ и он уже пытается с сервера получить доступ к интернету по средствам того же 3g модема. Вот как то так, может банальную ерунду написала, но а вдруг полезная информация Я стараюсь.

[AnrDaemon]

Вы опять покопались в выводах программ. Либо забыли перезапустить сервер. Нехорошая девочка.

Ни одного ip больше не трогала и вроде, как перегружала компьютер. Попробую чуть позже сделать повторно, а пока расскажу, что получилось:

по остальным пунктам.
У вас на клиенте забиты статичные маршруты. Их нужно убрать.
route -p delete 0.0.0.0 MASK 0.0.0.0 192.168.1.1

Это IP ADSL модема по которому клиент выходит в интернет и подключается к внешнему IP на сервере через 3G модем, я удалила его вашей командой и интернет на клиенте пропал.

Перезагрузиться после удаления! Я не просто так написал. Таки интернет должен был пропасть - статичные маршруты совпадали с маршрутами по умолчанию.

Попробовала установить получение настрое через DHCP, внутренний адрес клиента сменился c 192.168.1.200 на 192.168.1.3 интернет работал

Раз работает DHCP, его и оставьте. Незачем себе голову статикой забивать.

nslookup ya.ru. 192.168.11.3
nslookup ya.ru. 192.168.11.1

Обе команды выдали ;; connection timed out; no servers could be reached

p.s. возможно эта информация поможет:
сервер (компьютер на xubuntu) это 1 сетевая карта с IP адресом 192.168.11.3, которая подключена к ADSL модему, но интернет от него не получает, просто назначен такой IP и воткнут провод. Далее к нему (серверу) подключен 3g модем, который переведен в режим только модем и у него внешний IP адрес. Получается, что клиент из интернет подключается к серверу через внешний IP, ему назначается адрес 192.168.11.200+ и он уже пытается с сервера получить доступ к интернету по средствам того же 3g модема. Вот как то так, может банальную ерунду написала, но а вдруг полезная информация Я стараюсь.

АААААААААААА… До меня, наконец, дошло. Вредно пытаться делать несколько дел сразу. Особенно когда ни одно не получается.
Тогда так. Вам нужен DNS сервер. Лучше bind - он немного посложнее в настройке, но проще в управлении.

apt-get install bind9 resolvconf
И перезагрузить "сервер". После перезагрузки и поделючения к интернету проделать тестик с nslookup ещё раз.
nslookup ya.ru. 127.0.0.1
nslookup ya.ru. 192.168.11.3
По идее оба варианта должны работать идентично.

[katrin-a-a]

Тогда так. Вам нужен DNS сервер.

Я очень рада, что смогла всё объяснить Сегодня вечером попробую установить DNS сервер. Удаленно к сожалению сейчас не получится, так как после перезагрузки подключение, через 3g модем автоматически не поднимается. Искала информацию по этому вопросу, как поняла действительно, есть такая проблема и люди используют скрипты или, что-то вроде этого, для меня пока это сложно
Как все сделаю напишу.
p.s. можно пока не удалять на клиенте адрес шлюза командой route -p delete 0.0.0.0 MASK 0.0.0.0 192.168.1.1 ?

[AnrDaemon]

Вы сначала посмотрите, что у вас в "route print" видится.
И вообще, если DHCP работает, используйте его.

[AnrDaemon]

127.0.0.1 это локальный адрес, для каждой машины он свой.
ms-dns ставьте 192.168.11.3 - оно работает как должно.

Маршруты на клиенте чистенькие, всё сработало как надо.
Покажите с клиента
ipconfig /all && tracert ya.ru

[katrin-a-a]

Есть предположение, что проблемы из-за Network Manager в xubuntu.
Решила вчера вечером попробовать настроить подключение к интернету не через 3g модем, а через ADSL (к которому подключен компьютер на xubuntu (eth0) и компьютер с Win7). На ADSL работает свой DHCP, на xubuntu переключила eth0 в режим автоматической настройки через DHCP. В результате чего компьютер получил IP 192.168.1.4, шлюз 192.168.1.1 и DNS 192.168.1.1

Подключилась с клиента через VPN по внутреннему сетевому адресу 192.168.1.4, получила IP 192.168.1.201 В итоге на клиенте стало 2 ip, один 192.168.1.3 и один 192.168.1.201
В браузере сайты открылись, сперва пропало подключение в ICQ, но примерно через минуту или две заработала и она.

И тут началось самое веселое, решила вернуть все обратно, опять прописала eth0 адрес в ручную 192.168.11.3, перенастроила все остальные файлы, поставила 3g модем в режим по умолчанию. И все, модем не работает одновременно с LAN, отключаю сетевой провод и интернет работает через 3g. Хотя 3g и выбран по умолчанию. Пробовала и перегружаться и с бубном бегать возле компьютера   
Что-то мне стукнуло в голову решила посмотреть route -v и тут оказывается, что там по дэфолту выбран начальный маршрут с 192.168.11.3, нашла какую то команду (я чайник) добавила в дэфолтный начальный маршрут внешний IP 3g модема, их стало два, удалила тот который 192.168.11.3 Тут же заработал интернет через 3g модем...ох.
Подключилась через VPN уже на внешний IP, сайты вновь пингуются, но не открываются. Было уже поздно и не было сил копировать логи...да и настроения  . Постараюсь сегодня ближе к вечеру разместить.

[AnrDaemon]

Ну, как бы, без tracert с клиента сложно сказать, через что и как он там ходит в интернет. А при том, что у вас на одном компьютере оказалось два адреса из одной подсети, вообще проблематично делать любые заключения.
Не надо так делать.

[katrin-a-a]

Решила нарисовать карту сети:

диагностику размещу вечером.

p.s. на ADSL настроено подключение к провайдеру, компьютер 192.168.1.3 сразу получает доступ к интернету через DHCP модема.

[AnrDaemon]

Поменяйте адреса на PPTP на любую другую подсеть.