Автоподключение vpn без nm

[[DarkNet]Alpha]

Недавно отказался от нетворк-манагера. Теперь впн коннектится комадой sudo pon tnvpn . Гуйной настройкой запускаемые приложения оно не соединяется. Можно ли это оформить конфигами?

[AnrDaemon]

Переведи на русский язык, пожалуйста...

[Гарри Кашпировский]

Попробую я примерить на себя роль переводчика
Автор, видимо, желает поместить подключение VPN в загрузку?

[dtux]

мои конфиги. в итоге имеешь nat и автоподключение при старте . Если у кого-то есть замечания и предложения по конфигам  - внимательно выслушаю )))

Код: [Выделить]

/etc/ppp/options.pptp

replacedefaultroute
defaultroute
noipdefault
noauth
lock
hide-password
local
noproxyarp
lcp-echo-interval 30
lcp-echo-failure 4
noipx
mtu 1492
mru 1492
nomppe


Код: [Выделить]

/etc/ppp/pap-secrets

"логин" * "пароль"


Код: [Выделить]

/etc/ppp/peers/vpn

pty "/usr/sbin/pptp впн-сервер --nolaunchpppd"
name логин
file /etc/ppp/options.pptp
nomppe


Код: [Выделить]

/etc/network/interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp
up route add -net 224.0.0.0/4 gw 172.xxx.yyy.zzz

auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0

auto eth2
iface eth2 inet static
address 192.168.30.1
netmask 255.255.255.0


Код: [Выделить]

/etc/rc.local

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
sleep 5
pppd call vpn
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.30.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.30.0/24 -j MASQUERADE
exit 0

sudo pppd call vpn ------ стартует впн
sudo killall pppd      ------ прибить все тоннели (у меня он пожизни 1 так что я не парюсь)

[Гарри Кашпировский]

dtux,
Отчего такая уверенность что у Автора pptp?

[dtux]

у большинства пптп )

[[DarkNet]Alpha]

Писал с коммуникатора в трясущейся машине, простите. Да, я хочу поместить запуск впн в автозагрузку.

[Mam(O)n]

у большинства пптп )

Сейчас многие провайдеры выходят из анабиоза и начинают понимать, что PPPoE намного меньше жрёт ресурсов на маршрутизаторах.

[AnrDaemon]

И намного сильнее режет канал
Проверяли уже. PPTP полные 10 мегабит по инету, PPPoE - 5 мег хоть тресни. Естественно, "никакого квотирования канала не стоит" (с) провайдер.

[Mam(O)n]

Похоже, что провайдер не осилил настройку и отмазался. Вообще-то у PPPoE оверхед меньше, чем у PPtP, за счёт того, что он не инкапсулируется в TCP/IP, в отличие от PPtP.

[AnrDaemon]

Знаю, но, похоже, тут еще клиентские бубны. Товарищи из оффтопика мне задвигали про то, что PPPoE обрабатывается на более высоком уровне, чем PPTP, из-за этого возникают задержки еще до того, как трафик попадает в канал. Мне то фиолетово, у меня выбора особого нету... но как-то неприятно выслушивать хныканье на локальных форумах.

[MooSE]

добавь в /etc/network/interfaces строки:

Код: [Выделить]

auto tnvpn
iface tnvpn inet ppp
pre-up    /sbin/ifup eth0
provider tnvpn

Понятно что вместо tnvpn нужно вписать имя своего соединения. Команда pre-up не обязательна, но в ряде случаев критична.

[dtux]

добавь в /etc/network/interfaces строки:

Код: [Выделить]

auto tnvpn
iface tnvpn inet ppp
pre-up    /sbin/ifup eth0
provider tnvpn

Понятно что вместо tnvpn нужно вписать имя своего соединения. Команда pre-up не обязательна, но в ряде случаев критична.

тогда получается, можно из файла rc.local убрать строки про запуск pppd ?

[AnrDaemon]

Конечно.