Триколор интернет в Ubuntu 9.10

[serg993]

Не работает Триколор со свистком от мегафона. Хочу заменить исходящий gprs-mts на Мегафон Инернет для конекта к Триколору. О чем мы здесь говорили

[le6681]

аха... вотонокак....
значит мтс робит а мега нет .... уже интереснее..
думаю конфиг для обоих наземных провайдеров одинаковый (wvdial.conf имеется ввиду), отличия лишь в указании конкретного устройства в строке Modem =
если все так, то слышал что некоторые провы не дают поднимать соединения GRE, а ведь его надо создать для работы VPN, я прав? если не сложно то попробуй в модем от меги воткнуть симку МТС, пойдет али нет? если будет кляньчить код разблокировки то в лс смотри ссылку там, его дадут.

[serg993]

Я не уточнил,  работает мтс с телефона, а не со свистка. Щас пишу с телефона, у компа буду в воскресенье вечером:( а у тебя модем какогооператора? Неужели дело в мегафоне? Симка от телефона в модеме-проканает? Ссылкуполучил, спасибо. И вроде в логе GRE (даже не в курсе что это) разрешен. В настройках модема упоминается CHAP?

[andvalb]

Я не уточнил,  работает мтс с телефона, а не со свистка. Щас пишу с телефона, у компа буду в воскресенье вечером:( а у тебя модем какогооператора? Неужели дело в мегафоне? Симка от телефона в модеме-проканает? Ссылкуполучил, спасибо. И вроде в логе GRE (даже не в курсе что это) разрешен. В настройках модема упоминается CHAP?

GRE не на всех опсосах работает. Надо смотреть в сторону l2tp

[le6681]

2 andvalb
можно подробнее как поднять l2tp на триколоре в Ubuntu?
2 serg993
у меня модем от мегафона, насчет GRE это действительно зависит от оператора и региона, где то есть где то нету..
попробуй всеже симку от мегафона в телефон поставить и поднять VPN и наоборот симку от МТС в модем и попробовать поднять VPN. сами симки прекрасно заменяемы, я бы даже сказал они одинаковы )

[andvalb]

2 andvalb
можно подробнее как поднять l2tp на триколоре в Ubuntu?
2 serg993
у меня модем от мегафона, насчет GRE это действительно зависит от оператора и региона, где то есть где то нету..
попробуй всеже симку от мегафона в телефон поставить и поднять VPN и наоборот симку от МТС в модем и попробовать поднять VPN. сами симки прекрасно заменяемы, я бы даже сказал они одинаковы )

В общем по идее так:
1) Ставиш Strongswan (формирует ipsec тоннель  для l2tp) (для использования NAT-T в transport mode  убунтовский надо пересобрать (в debian/rules раскомментировать опцию поддержки этого режима) - иначе не будет работать).
2) в /etc/ipsec.conf добавляеш

Код: [Выделить]

# ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
# plutodebug=all
# crlcheckinterval=600
# strictcrlpolicy=yes
# cachecrls=yes
nat_traversal=yes
charonstart=no
plutostart=yes
interfaces=%defaultroute
        #interfaces="ipsec0=eth0"
        #uniqueids=yes

# Add connections here.

conn %default
        esp=aes256-md5
        type=tunnel
        ike=aes256-sha2_256-modp2048
        ikelifetime=3600s
        keylife=60m
        rekeymargin=3m
        keyingtries=0
        mobike=no
        dpddelay=1m
        dpdtimeout=3m
        dpdaction=clear
        rekey=yes
        pfs=no
        leftfirewall=yes
        compress=yes
        auto=add

conn L2TP-PSK-TRICOLOR
    rekey=no
    pfs=no
    keyingtries=3
    authby=secret
    type=transport
    esp=null-md5,null-sha1,null
    ike=3des-sha1-modp2048,3des-sha1-modp1024,3des-md5-modp1024
    left=%defaultroute
    leftprotoport=17/1701
    right=81.177.31.194
    rightprotoport=17/0
    compress=no
    auto=add
После отладки если хотим чтобы тоннель поднимался автоматом при старте заменяем  auto=add на  auto=start

В файл /etc/ipsec.secrets вписываеш

Код: [Выделить]

xx.xx.xx.xx 81.177.31.194 : PSK "tricolor"
Где xx.xx.xx.xx IP адрес сетевого соединения на котором инет от наземного прова.

3) Поднять тоннель можно с помощью sudo ipsec up L2TP-PSK-TRICOLOR закрыть с помощью sudo ipsec down L2TP-PSK-TRICOLOR
4) Идем на http://sourceforge.net/projects/openl2tp/ и скачиваем openl2tp (из за неверно указанного в коде расположения setkey (надо /usr/sbin а указано /sbin)придется пересобирать самому) после чего устанавливаем.
5) В /etc/default/openl2tp раскомментируем строчку OPENL2TPD_ARGS="-p ipsec.so" (пустую OPENL2TPD_ARGS= комментим)
6) Создаем файл настроек openl2tpd
/etc/openl2tpd.conf с содержимым

Код: [Выделить]

system modify deny_remote_tunnel_creates=yes \
    tunnel_establish_timeout=60 \
    session_establish_timeout=30 \
    tunnel_persist_pend_timeout=60 \
    session_persist_pend_timeout=30

peer profile modify profile_name=default lac_lns=lac

ppp profile modify profile_name=tricolor \
    mru=1460 mtu=1460 auth_pap=no \
    auth_eap=no auth_chap=yes auth_none=no auth_peer=no \
    default_route=no proxy_arp=no auth_mschapv1=no

tunnel create tunnel_name=tricolor dest_ipaddr=81.177.31.194\
    persist=yes \
    our_udp_port=1701 \

session create tunnel_name=tricolor \
    session_name=tricolor \
    user_name=ЛОГИН user_password=ПАРОЛЬ

session profile modify profile_name=tricolor \
use_sequence_numbers=yes \
reorder_timeout=10


По идее надо было в настройки auth_mschapv2=yes но из за глюка в текущей openl2tp это не работает поэтому просто не указывайте эту опцию.
user_name=ЛОГИН user_password=ПАРОЛЬ - заменить на  ваши логин и пароль без кавычек.

Для отладки
sudo service ipsec restart
sudo ipsec up L2TP-PSK-TRICOLOR
sudo service openl2tp stop
sudo modprobe pppol2tp
sudo openl2tpd -d all -D  -p ipsec.so
После чего смотреть syslog debug

[le6681]

2andvalb
боюсь сложновато это для меня )))))) но попробовать всеже стоит... интересно же )

[Otten]

Друзья, как я измаялся.. Прочитал всю тему, чего только не пробовал. Использую на земле wvdial и мегафоновскую симку в модеме Alcatel x060 (связной), работает нормально. У меня нет нетворк манагера, а стоит kvpnc, которым я и хотел настроить впн. Но непонятно где проблема. Поэтапно если рассматривать, то первый косяк возникает, кога стартую скрипт, он мне пишет:

Код: [Выделить]

debian:/home/otten# tricolor start
starting tricolor...
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0

DVB Network Interface Manager
Copyright (C) 2003, TV Files S.p.A

Status: device dvb0_0 for pid 1000 created successfully.
debian:/home/otten# FE_SET_FRONTEND failed: Invalid argument

Облазил весь скрипт:

Код: [Выделить]

#!/bin/bash

        PATH=/usr/sbin:/usr/bin:/sbin:/bin
        NAME=`basename $0`

        # https://lk.tricolor.tv/trcustomer/
        # https://lk.tricolor.tv/trCustomer/RegDevice.aspx
        IP=192.168.100.1 #Сюда прописываем ваш IP-адрес, (от балды)
        MAC=00:02:0A:10:32:33 #сюда пишем MAC-адрес сконвертированный из IP адреса данного триколором
        PID=0x3e8 #здесь должен быть ваш PID  (можно и в dec) 0x3e8h=1000d

        CHANNELS_CONF="/etc/channels.conf"

        # http://www1.tricolor.tv/
        case "$1" in
          start)
            echo "starting $NAME..."
           #Теперь отключим rp_filter, фильтрующий пакеты которые не могут уйти через тот же интерфейс что и пришли
            /sbin/sysctl -w net.ipv4.conf.all.rp_filter="0"
            /sbin/sysctl -w net.ipv4.conf.default.rp_filter="0"
            szap -l 10750,10750,10766 -c /etc/channels.conf -n 2 > /dev/null & #сие так замудренно всвязи с проблемамаи на ядре 2.6.24 и выше
            dvbnet -p $PID
            ifconfig dvb0_0 $IP
            ifconfig dvb0_0 hw ether $MAC
            echo 0 > /proc/sys/net/ipv4/conf/dvb0_0/rp_filter #Эту строку можно убрать так как уже отключили (можно и оставить для верности)
            #$GLOBAX_BIN $GLOBAX_CONF # Если пользуем глобакс то раскоментировать
          ;;
          stop)
            echo "stoping $NAME..."
            ifconfig dvb0_0 down
            dvbnet -d 0
            killall szap #ну раз замудрили при старте, мудрим и при остановке - иначе никак =(
          ;;
          restart)
            $0 stop
            $0 start
          ;;   
          *)
            echo "usage: $NAME start|stop|restart"
            exit 3
          ;;
        esac
       
        exit 0 Менял местами строки, переписывал заново значения на случай загадочных опечаток, ничего не помогает. Докопался, что проблема в строке szap -l 10750 -c /etc/channels.conf -n 2 > /dev/null &   и если убрать параметр " -l 10750 '', то инвалид аргумент пропадает.

Код: [Выделить]

debian:/home/otten# tricolor start
starting tricolor...
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0

DVB Network Interface Manager
Copyright (C) 2003, TV Files S.p.A

Status: device dvb0_0 for pid 1000 created successfully.
debian:/home/otten# ifconfig
dvb0_0    Link encap:Ethernet  HWaddr 00:02:0a:10:32:33
          inet addr:192.168.100.1  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: fe80::2d0:5cff:fec9:a28d/64 Scope:Link
          UP BROADCAST RUNNING NOARP MULTICAST  MTU:4096  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Base address:0x3e8

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.218.207.106  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:96 errors:0 dropped:0 overruns:0 frame:0
          TX packets:105 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:67832 (66.2 KiB)  TX bytes:14896 (14.5 KiB)

debian:/home/otten# dvbtraffic -a 0
0000    11 p/s     2 kb/s    17 kbit
0010     0 p/s     0 kb/s     1 kbit
0011     0 p/s     0 kb/s     1 kbit
0064    11 p/s     2 kb/s    17 kbit
03e8 17772 p/s  3262 kb/s 26729 kbit
1fff 10333 p/s  1897 kb/s 15541 kbit
2000 28131 p/s  5164 kb/s 42310 kbit


Значит ли это, что все нормально и дальше уже можно настраивать kvpnc?
Пользователь решил продолжить мысль 08 Июня 2010, 11:30:23:Пробую сейчас настроить kvpnc. Создаю новый профиль microsoft pptp (такой ведь надо?), далее стоят галки chap, требовать MPPE, Allow MPPE statefull mode, Do not use MPPC compression, далее name-password, потом непонятно какое сетевое устройство выбирать в списке. Здесь земля указывается или что? На выбор: default, dvb0_0, dvb0_1 (откуда вторая взялась непонятно), lo, ppp0 (моя земля).
Пользователь решил продолжить мысль 08 Июня 2010, 13:40:11:По дефолту оно принимает ррр0. Жму подключить, kvpnc успешно подключается, но трафик продолжает идти по земле ррр0. Где ошибка?

(Нажмите, чтобы показать/скрыть)

debian:/home/otten# ifconfig
dvb0_0    Link encap:Ethernet  HWaddr 00:02:0a:10:32:33
          inet addr:192.168.100.1  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: fe80::2d0:5cff:fec9:a28d/64 Scope:Link
          UP BROADCAST RUNNING NOARP MULTICAST  MTU:4096  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Base address:0x3e8

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.238.249.78  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:79 errors:0 dropped:0 overruns:0 frame:0
          TX packets:99 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:17548 (17.1 KiB)  TX bytes:11423 (11.1 KiB)

ppp1      Link encap:Point-to-Point Protocol
          inet addr:10.16.50.51  P-t-P:10.1.1.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1486  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:80 (80.0 B)  TX bytes:80 (80.0 B)

[andvalb]

-l 10750 Надо - иначе работать не будет - так как круговая поляризация.
Там наземный канал надо указать.
По поводу ошибки посмотри defaultroute
Попробуй полный вариант szap -l 10750,10750,11700 -c /etc/channels.conf -n 1
В channels.conf два транспондера прописаны ?
Карта не DVB-S2?

[Otten]

Спасибо, я подозревал что это необходимо, в справке прочитал что это такое, попробую полный вариант, отпишусь.
Карта скайстар 1401, не S2. Прописаны два, первой строкой на другую тарелку и возможно будет использоваться у другого провайдера, а вторая строка на триколор. Блин, может еще и дисек не указан?! Нука-нука.... Хотя нет, дисек у меня там вписан, иначе бы и сигнал не показывало..
Пользователь решил продолжить мысль 08 Июня 2010, 16:53:52:channels.conf
AM22:11096:v:0:6164:0:0:0
W4:10766:h:1:27500:1000:1000:0

Код: [Выделить]

debian:/home/otten# szap -l 10750,10750,11700 -c /etc/channels.conf -n 2 > /dev/null
FE_SET_FRONTEND failed: Invalid argument
Без изменений, сигнал показывает, инвалид не пропал:

Код: [Выделить]

debian:/home/otten# szap -l 10750,10750,11700 -c /etc/channels.conf -n 2
reading channels from file '/etc/channels.conf'
zapping to 2 'W4':
sat 1, frequency = 10766 MHz H, symbolrate 27500000, vpid = 0x03e8, apid = 0x03e8 sid = 0x0000
using '/dev/dvb/adapter0/frontend0' and '/dev/dvb/adapter0/demux0'
FE_SET_FRONTEND failed: Invalid argument
status 1f | signal a0a0 | snr e4e4 | ber 00000000 | unc 00000000 | FE_HAS_LOCK
status 1f | signal a0a0 | snr e4e4 | ber 00000000 | unc 00000000 | FE_HAS_LOCK
status 1f | signal a0a0 | snr e4e4 | ber 00000000 | unc 00000000 | FE_HAS_LOCK

Код: [Выделить]

debian:/home/otten# defaultroute
bash: defaultroute: команда не найдена

Код: [Выделить]

debian:/home/otten# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.64.64.64     *               255.255.255.255 UH    0      0        0 ppp0
default         *               0.0.0.0         U     0      0        0 ppp0



[andvalb]

Попробуйте до запуска скрипта создающего dvb0_0 выполнить
szap -l 10750,10750,11700 -c /etc/channels.conf -n 2
Оно должно работать, если нет надо проверить параметры dvb адаптера - диапазоны частот поддерживаемых.
В принципе если сигнал есть на ошибку можно и забить.
В принципе эту проблему можно и обойти - не указывать 10750 для szap - но понадобится пересчитать частоту транспондера с коррекцией на разность частот гетеродинов для сохранения частоты настройки dvb карты.
Для просмотра параметра defaultroute введите команду ip route show или просто route
как видите у вас default         *               0.0.0.0         U     0      0        0 ppp0 - это означает что весь трафик идет через ppp0 - по земле.
В настройках соединения с триколором проверьте наличие replacedefaultroute
И уберите его в настройках ppp0 те defaultroute и replacedefaultroute быть не должно - вместо них задайте создание маршрута к 81.177.31.194 через ppp0

[Otten]

Я szap как раз и выполнял до запуска скрипта когда искал ошибку.
Не совсем понятно про пересчет частоты и дальнейшее, я еще не настолько опытен в сате и сетях да еще под Linuxом))
Настройки ррр0, т.е. подключения земли у меня разве где-то еще есть, кроме /etc/wvdial.conf, где нужно проверить наличие defaultroute и replacedefaultroute? Строку "Заменять маршрут по умолчанию" нашел только в kvpnc, и в ней тоже не все ясно. Прилагаю к ответу скрин для наглядности. Есть там поле Use interface, в котором на выбор eth0, eth1, eth2, ipsec0, tun0, ppp0. Здесь я выбираю ррр0, так? А в поле gateway ввожу 81.177.31.194 ?

[andvalb]

/etc/ppp/peers/wvdial
Добавьте nodefaultroute
В /etc/wvdail.conf
Check Def Route = 0

Потом выполнить
sudo route add 81.177.31.194/32 dev ppp0 gw ШЛЮЗ
Где ШЛЮЗ - адрес шлюза

Чтобы это делалось автоматом можно создать скрипт в /etc/ppp/ip-up/ (пример есть на http://www.linux.org.ru/books/HOWTO/PPP-HOWTO-23.html)
После чего останется после установки gprs соединения в kvpnc указать use interface ppp0
И установить соединение с триколором.
Преимущества этого в том что при обрыве триколоровского ppp инет по земле не пойдет.
Про частоты очень просто - карточка не на транспондер настраивается а на разность Fтранспондера и Fгетеродина - а транспондер это для удобства только (чтобы самому это не считать каждый раз).
Так как разница в частотах гетеродина для универсальных и круговых голов в 1Ггц примерно - можно изменить частоту транспондера с тем чтобы эта разность была такой же - может и не получится если в программе есть проверка на диапазоны частот.

[Otten]

Отписываюсь по порядку. На проблему инвалидного аргумента как ни странно действительно можно забить. Установил в скрипте вот так  szap -l 10750 -c /etc/channels.conf -n 2 > /dev/null &
Запускаю скрипт, потом землю (без редактирования тех двух файлов про nodefaultroute), потом kvpnc (в котором указано все упомянутое и шлюз вписан), и оно работает! Первый минус - нестабильная пока земля, то отваливается, то не отваливается но ничего не передает. Второй минус - соединение жрет ее в соотношении 1 к 4 примерно к спутнику, т.е. 25% исходящего, 75% входящего, если смотреть по объему. Как-то надо прикрутить потом глобакс что-ли, на сколько он экономит...
Поправив те два файла, что указаны в вашем ответе, kvpnc отказывался подключаться, выдавая постоянно вот такое:

Код: [Выделить]

отладка: Попытка подключения к серверу "81.177.31.194" пользователем "0khyv1c"...
отладка: [pppd] anon warn[pptp_gre_bind:pptp_gre.c:100]: connect: Network is unreachable
отладка: [pppd] anon fatal[main:pptp.c:322]: Cannot bind GRE socket, aborting.
отладка: [pppd] Couldn't get channel number: Input/output error
ошибка: Input/output errorВыходит так, что ему (kvpnc) достаточно того, что прописано в нем самом и остальное он игнорит?
И еще, какое-то время тупо пропал сигнал со спутника, а я сидел и искал причину почему нет входящего через dvb0_0, хотя к тому времени уже все фактически было работоспособно. Тоже напрашиваются два момента. Какую-нибудь ерунду бы такую, чтобы уровень сигнала показывала, или слежение за подключениями с алертами.. А то вдруг перестает работать и непонятно от чего. Начинаешь смотреть землю переподключать, потом сигнал и т.п...

[andvalb]

Network is unreachable - сеть не достижима - это он говорит о том что не нашел маршрута к адресу 81.177.31.194
Для того чтобы этого не было ему видимо надо прямо прописать что то типа sudo route add 81.177.31.194/32 dev ppp0 gw ШЛЮЗ
Где ШЛЮЗ - адрес шлюза
Чтобы это делалось автоматом можно создать скрипт в /etc/ppp/ip-up/ (пример есть на http://www.linux.org.ru/books/HOWTO/PPP-HOWTO-23.html)
Можно этого не делать но тогда могут быть проблемы в виде того что при обрыве впн триколора трафик пойдет по земле.