[HOWTO] Установка и настройка VPN+ipX сервера Ubuntu & Debian

[artem.ultra]

Ve0
покажи логи, и покажи конфиги!
была подобная проблема.

[AlexMAI007]

блин, не могу настроить ограничение скорость для vpn-клиентов... почему-то не выполняется скрипт помещённый в /etc/ppp/ip-up.d/

[Darth_Krendelus]

собственно, вопрос такой...
Имеется 1 сетевая карта на компе, имеется удаленный комп в сети другого провайдера, но мы висим в одном хабе и второй комп может видеть мой через внутренную сеть. необходимо раздать интернеты на второй компьютер с моего.
Решил делать через VPN по данному ману. В итоге получил то, что второй комп может ко мне присоединяться через vpn, но не видет никаких интернетов (эта их windows 7 говорит что подключение без интернета). Вопрос - возможно ли вообще осуществить такое при моем оборудовании и ситуации?

[artem.ultra]

Darth_Krendelus
нда, сложная ситуация
не у вас, а с вашим умением описывать ситуацию. для чего вам вобще впн? какая цель?
вы для начала прописали в настройках впн, днс своего провайдера?
ЗЫ: что вы подразумеваете под словом хаб? это вы в одном свитче провайдера?

[Nesmit]

скорее всего фовард пакетов не включили

[artem.ultra]

Nesmit
мне кажется что не указали в настройках:
ms-dns
или указали со своим ип.
ЗЫ сам так ошибся, только я указал внутрений днс который держит AD

[Nesmit]

7ку не юзал, так что вполне может быть.

[Averus8]

а умеет это дело с ПАМ работать?

[Nesmit]

список с чем работает, есть в мане и в конфиге.
ставишь плюсик что тебе нужно и все.

[thc]

подскажите,пожалуйста такой момент...
инет-траффик через локалку режет керио у админов. подключаю пипл-нетовский модем,прописываю маршруты нужных сайтов(чтобы то,что мне надо не попадало админам),поднимаю ВПН-сервер(чтобы раздать траффик с модема другим юзерам) и после настройки фаерволла модем отваливается и больше не подключается...подключить можно только если потушить езернет и вынять-вставить модем...
такое впечатление,что оба подключения именуются ррр0
подскажите,пожалуйста,куда смотреть?

[artem.ultra]

подскажите,пожалуйста такой момент...
инет-траффик через локалку режет керио у админов. подключаю пипл-нетовский модем,прописываю маршруты нужных сайтов(чтобы то,что мне надо не попадало админам),поднимаю ВПН-сервер(чтобы раздать траффик с модема другим юзерам) и после настройки фаерволла модем отваливается и больше не подключается...подключить можно только если потушить езернет и вынять-вставить модем...
такое впечатление,что оба подключения именуются ррр0
подскажите,пожалуйста,куда смотреть?

не занимайся ерундой. дома с остальными сотрудниками будешь серфить по интернету.

[thc]

тут уже важен не столько сам серфинг,сколько интерес-поднять нормально (или на крайняк хоть как-то...)впн-сервер с натом...

[SokoL_BY]

Перечитал весь how, сделал всё как написано - заработало,
но почему-то пользователи могут одновременно (!!!) подключаться и если я им через /etc/ppp/chap-secrets присвою статический IP, то люди с 2-ух разных компов получают 1 IP.

[artem.ultra]

подключи этих двух клиентов и покажи ifconfig
и дай вывод /etc/ppp/chap-secrets

Код: [Выделить]

# client        server  secret                  IP addresses
artem           pptpd   hru600fT                "*"
taras           pptpd   Az14PiT1                "*"в поле IP addresses ты разрешаешь подключаться с определенного ip адреса.

[0konstantin0]

vpn тунель работает, но когда захожу на удаленную машину через NX слиент тунель падает и переустанавливается. При этом время работы на удаленной машине до падения туннеля может олтичаться от 1 минуты до 10.
лог:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Mar 10 09:41:54 server1c pppd[9577]: Modem hangup
Mar 10 09:41:54 server1c pptpd[9576]: CTRL: Reaping child PPP[9577]
Mar 10 09:41:54 server1c pppd[9577]: Connect time 10.2 minutes.
Mar 10 09:41:54 server1c pptpd[9607]: GRE: read(fd=7,buffer=80524a0,len=8260) from network failed: status = -1 error = Protocol not available
Mar 10 09:41:54 server1c pppd[9577]: Sent 64854 bytes, received 190452 bytes.
Mar 10 09:41:54 server1c pptpd[9607]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Mar 10 09:41:54 server1c pptpd[9607]: CTRL: Reaping child PPP[9609]
Mar 10 09:41:54 server1c pppd[9609]: Modem hangup
Mar 10 09:41:54 server1c pppd[9577]: MPPE disabled
Mar 10 09:41:54 server1c pppd[9577]: Connection terminated.
Mar 10 09:41:54 server1c pppd[9609]: Connect time 8.5 minutes.
Mar 10 09:41:54 server1c pppd[9609]: Sent 368807 bytes, received 298031 bytes.
Mar 10 09:41:54 server1c avahi-daemon[1151]: Withdrawing workstation service for ppp1.
Mar 10 09:41:54 server1c pppd[9609]: MPPE disabled
Mar 10 09:41:54 server1c pppd[9609]: Connection terminated.
Mar 10 09:41:55 server1c pppd[9577]: Exit.
Mar 10 09:41:55 server1c pptpd[9576]: CTRL: Client 78.85.***.*** control connection finished
Mar 10 09:41:55 server1c avahi-daemon[1151]: Withdrawing workstation service for ppp2.
Mar 10 09:41:55 server1c pppd[9609]: Exit.
Mar 10 09:41:55 server1c pptpd[9607]: CTRL: Client 78.85.***.*** control connection finished
Mar 10 09:42:05 server1c pptpd[9853]: CTRL: Client 78.85.***.*** control connection started
Mar 10 09:42:06 server1c pptpd[9853]: CTRL: Starting call (launching pppd, opening GRE)
Mar 10 09:42:06 server1c pppd[9854]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Mar 10 09:42:06 server1c pppd[9854]: pppd 2.4.5 started by root, uid 0
Mar 10 09:42:06 server1c pppd[9854]: Using interface ppp1
Mar 10 09:42:06 server1c pppd[9854]: Connect: ppp1 <--> /dev/pts/11
Mar 10 09:42:06 server1c pptpd[9853]: GRE: Bad checksum from pppd.
Mar 10 09:42:06 server1c pppd[9854]: MPPE 128-bit stateless compression enabled
Mar 10 09:42:06 server1c pppd[9854]: found interface eth0 for proxy arp
Mar 10 09:42:06 server1c pppd[9854]: local  IP address 192.168.0.1
Mar 10 09:42:06 server1c pppd[9854]: remote IP address 192.168.0.230
Mar 10 09:42:06 server1c pppd[9854]: Modem hangup
Mar 10 09:42:06 server1c pptpd[9853]: CTRL: Reaping child PPP[9854]
Mar 10 09:42:06 server1c pppd[9854]: Connect time 0.0 minutes.
Mar 10 09:42:06 server1c pppd[9854]: Sent 2280 bytes, received 2428 bytes.
Mar 10 09:42:06 server1c pppd[9854]: MPPE disabled
Mar 10 09:42:06 server1c pppd[9854]: Connection terminated.
Mar 10 09:42:07 server1c avahi-daemon[1151]: Withdrawing workstation service for ppp1.
Mar 10 09:42:07 server1c pppd[9854]: Exit.
Mar 10 09:42:07 server1c pptpd[9853]: CTRL: Client 78.85.***.*** control connection finished
Mar 10 09:42:08 server1c pptpd[9886]: CTRL: Client 78.85.***.*** control connection started
Mar 10 09:42:09 server1c pptpd[9886]: CTRL: Starting call (launching pppd, opening GRE)
Mar 10 09:42:09 server1c pppd[9887]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Mar 10 09:42:09 server1c pppd[9887]: pppd 2.4.5 started by root, uid 0
Mar 10 09:42:09 server1c pppd[9887]: Using interface ppp1
Mar 10 09:42:09 server1c pppd[9887]: Connect: ppp1 <--> /dev/pts/11
Mar 10 09:42:09 server1c pptpd[9886]: GRE: Bad checksum from pppd.
Mar 10 09:42:09 server1c pppd[9887]: MPPE 128-bit stateless compression enabled
Mar 10 09:42:09 server1c pppd[9887]: found interface eth0 for proxy arp
Mar 10 09:42:09 server1c pppd[9887]: local  IP address 192.168.0.1
Mar 10 09:42:09 server1c pppd[9887]: remote IP address 192.168.0.230
Mar 10 09:42:21 server1c pppd[9887]: Modem hangup
Mar 10 09:42:21 server1c pptpd[9886]: CTRL: Reaping child PPP[9887]
Mar 10 09:42:21 server1c pppd[9887]: Connect time 0.2 minutes.
Mar 10 09:42:21 server1c pppd[9887]: Sent 2918 bytes, received 3145 bytes.
Mar 10 09:42:21 server1c pppd[9887]: MPPE disabled
Mar 10 09:42:21 server1c pppd[9887]: Connection terminated.
Mar 10 09:42:21 server1c avahi-daemon[1151]: Withdrawing workstation service for ppp1.
Mar 10 09:42:21 server1c pptpd[9918]: CTRL: Client 78.85.***.*** control connection started
Mar 10 09:42:22 server1c pptpd[9918]: CTRL: Starting call (launching pppd, opening GRE)
Mar 10 09:42:22 server1c pppd[9919]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Mar 10 09:42:22 server1c pppd[9919]: pppd 2.4.5 started by root, uid 0
Mar 10 09:42:22 server1c pppd[9919]: Using interface ppp1
Mar 10 09:42:22 server1c pppd[9887]: Exit.
Mar 10 09:42:22 server1c pppd[9919]: Connect: ppp1 <--> /dev/pts/16
Mar 10 09:42:22 server1c pptpd[9886]: CTRL: Client 78.85***.*** control connection finished
Mar 10 09:42:22 server1c pptpd[9918]: GRE: Bad checksum from pppd.
Mar 10 09:42:22 server1c pppd[9919]: MPPE 128-bit stateless compression enabled
Mar 10 09:42:22 server1c pppd[9919]: found interface eth0 for proxy arp
Mar 10 09:42:22 server1c pppd[9919]: local  IP address 192.168.0.1
Mar 10 09:42:22 server1c pppd[9919]: remote IP address 192.168.0.230