Триколор интернет в Ubuntu 9.10

[Pam]

ADSL должен отключиться на прием, т.е. входящего трафика через ADSL не должно быть при включении VPN.

[AnrDaemon]

Его не должно быть больше минимально необходимого для поддержания связи.

[Pam]

Его не должно быть больше минимально необходимого для поддержания связи.

А причем здесь это?
Проблема в том, что VPN не включается.

Поставил Минт 8, на нем всё работает.

[kuzmenko]

Так как сижу на 10,04 - пишу для нее.

По шагам.

1) Идем в "личный кабинет зрителя" на сайте tricolor.tv и подключаем услугу "Интернет", на вопрос про МАК адрес пишем МАК адрес dvb карты (на случай если они его в дальнейшем будут использовать).
2) Как результат получаем логин, пароль, ип адрес для ВПН (нафиг не нужен - выдается автоматом).
3) обрадованные начинаем настраивать ВПН соединение, для чего:
 а) Тупо настраиваем его в нетворк менеджере, указываем шлюз 81.177.31.194, вкладку "дополнительно" настраиваем так как показано на приложенной картинке. (включить "Использовать шифрование MPPE" и "Stateful Encription"), остальное по умолчанию. (на время тестирования желательно включить опцию "Использовать это соединение только для ресурсов в его сети" в настройках маршрутов IPv4). После настройки сразу же его и проверяем - должно работать. Обратите внимание - логин может понадобится указать строчными буквами, а не как на сайте триколора.

 б) Можно использовать метод посложнее и создать файл в /etc/ppp/peers/ - пример рабочего в приложении.

4) Как вариант для настройки dvb карты используем скрипт в /etc/init.d/  - дан в приложении (выкладывался и здесть тоже).

В скрипте надо указать мак адрес пересчитанный из IP адреса (который дает триколор). ИП ДВБ карты от балды.

Если не пользовались ВПН в нетворк менеджере (настраивали в /etc/ppp/peers/) то ваше наземное соединение с интернетом модифицируем следующим образом - указываем прямой маршрут до ВПН сервера триколора и по вкусу такие же до днс (чтобы не тормозить их), для чего идем в нетворк менеджер и добавляем нужный маршрут в виде 81.177.31.194 <шлюз> 255,255,255,255 0 где шлюз - адрес наземного шлюза - пример картинки приложен.

После чего указываем опцию "Использовать это соединение только для ресурсов в его сети". - это позволит vpn соединению установить свой шлюз по умолчанию (можно это и не делать - если сделали то в случае разрыва впн соединения траффик по земле не пойдет!).
Остается только стартовать скрипт настройки ДВБ карты (можно указать сервисом для чего sudo update-rc.d tricolor defaults 21) и после этого установить ВПН соединение.

Так выглядит таблица маршрутизации (смотреть командой route)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
ns1.ulvt.ru            192.168.10.250  255.255.255.255  UGH   0      0        0 eth0
ns2.ulvt.ru            192.168.10.250  255.255.255.255  UGH   0      0        0 eth0
81.177.31.194      192.168.10.250  255.255.255.255  UGH   0      0        0 eth0
10.1.1.1                      *               255.255.255.255  UH     0      0        0 ppp0
192.168.100.0              *               255.255.255.0      U      0      0        0 dvb0_0
192.168.10.0                *               255.255.255.0     U       1      0        0 eth0
link-local                       *               255.255.0.0         U     1000  0        0 eth0
default                          *               0.0.0.0               U       0      0        0 ppp0

В моем случае eth0 - наземное соединение, ppp0 - впн до триколора 192.168.10.250 - шлюз наземного соединения .


скрипт настройки адаптера (оригинал не мой - я его подправил) - лежит в /etc/init.d/ называется tricolor
########################################
#!/bin/bash

        PATH=/usr/sbin:/usr/bin:/sbin:/bin
        NAME=`basename $0`

        # https://cabinet.stv.su/index.php?m=info
        IP="192.168.100.1" #Сюда прописываем ваш IP-адрес, (от балды)
        MAC="00:02:xx:xx:xx:xx" #сюда пишем MAC-адрес сконвертированный из IP адреса данного триколором
        PID="0x3e8" #здесь должен быть ваш PID  (можно и в dec) 0x3e8h=1000d

        # https://cabinet.stv.su/index.php?m=conf
        GLOBAX_BIN="/usr/local/sbin/globax"
        GLOBAX_CONF="/etc/globax.conf"

        CHANNELS_CONF="/etc/tricolor.conf"

        # http://forum.stv.su/viewtopic.php?t=1173
        case "$1" in
          start)
            echo "starting $NAME..."
           #Теперь отключим rp_filter, фильтрующий пакеты которые не могут уйти через тот же интерфейс что и пришли
            /sbin/sysctl -w net.ipv4.conf.all.rp_filter="0"
            /sbin/sysctl -w net.ipv4.conf.default.rp_filter="0"
            szap -l 10750 -c $CHANNELS_CONF -n 1 > /dev/null & #сие так замудренно всвязи с проблемамаи на ядре 2.6.24 и выше
            dvbnet -p $PID
            ifconfig dvb0_0 $IP
            ifconfig dvb0_0 hw ether $MAC
            echo 0 > /proc/sys/net/ipv4/conf/dvb0_0/rp_filter #Эту строку можно убрать так как уже отключили (можно и оставить для верности)
            #$GLOBAX_BIN $GLOBAX_CONF # Если пользуем глобакс то раскоментировать
          ;;
          stop)
            echo "stoping $NAME..."
            #killall globax
            ifconfig dvb0_0 down
            dvbnet -d 0
            killall szap #ну раз замудрили при старте, мудрим и при остановке - иначе никак =(
          ;;
          restart)
            $0 stop
            $0 start
          ;;   
          *)
            echo "usage: $NAME start|stop|restart"
            exit 3
          ;;
        esac
       
        exit 0
#####################################

Файл с транспондером для szap  - лежит в /etc/tricolor.conf
#####################################
Trikolor:11766:h:0:27500:1000:1000:0
#####################################

Скрипт для набора в ручную (без помощи нетворк менеджера)- лежит в /etc/ppp/peers/ называется tricolor
#####################################
# Максимальный размер передаваемого пакета
mtu 1490
# Максимальный размер принимаемого пакета
mru 1490
# Не отключаться когда соединение закрыто, пробовать открыть его снова
persist
# При отсутствии связи всегда пытаемся подключиться
maxfail 0
# Узнаем о «самочувствии» удаленной стороны каждые 60 сек
lcp-echo-interval 60
# Если удаленная сторона не ответила 4 раза – считаем что нас отключили
lcp-echo-failure 4
require-mppe-128
mppe-stateful
#usepeerdns
defaultroute
replacedefaultroute
noipdefault
# Устанавливаем имя нашего хоста
name login #вместо login пишем сюда логин с сайта триколора
linkname tricolor
# Дополнительныe параметры для скриптов ip-up, ip-pre-up, ip-down
ipparam tricolor
# Устанавливаем имя удаленного хоста
#remotename VPN
# Команда для соединения
pty "pptp 81.177.31.194 --nolaunchpppd"
# Читать дополнительные настройки из options.pptp
file /etc/ppp/options.pptp
#####################################

Файл chap.secrets - находится в /etc/ppp/ - добавляем в него
login * "password" *                   #Пароль в кавычки!

Если хотим автостарт ppp с использованием скрипта то в /etc/network/interfaces добавляем (вместе с нетворк менеджером лучше не использовать)
auto ppp0
iface ppp0 inet ppp
        provider tricolor

В самом простом случае надо только файлы для настройки dvb адаптера (скрипт в init.d и конфигурация szap) остальное в нетворк менеджере.
mppe-stateful можно не указывать - все равно используется stateless

Бьюсь уже около месяца, через network manager не получается, так как у меня GPRS модем Teleofis RX101 и  network manager его не видит как следствие не дает создать VPN подключение. пробовал с помощью вашего скрипта тоже не соединяется, даже не знаю причину так как не могу найти куда пишутся логи VPN соединения. Подскажите пожалуйста куда копать, где посмотреть логи...   

[serg993]

Аналогичная хрень с N73.

(Нажмите, чтобы показать/скрыть)

Ситуация следующая:
Есть три карты
adapter0 - Acorp DS 110 (спутниковый инет Планета 53Е в WinXp и Ubuntu)
adapter1 - TT-1401 Инет Триколор +  (рыбалка 53е, 60е) - через дисек
adapter2 - TT-1401 (рыбалка 7е)

Исходящий gprs МТС.

В /etc/tricolor.conf создал
Trikolor:11766:h:0:27500:1000:1000:0

serg@serg-desktop:~$ sudo szap -l 10750 -c /etc/tricolor.conf -a 1 -n 1 -x
[sudo] password for serg:
reading channels from file '/etc/tricolor.conf'
zapping to 1 'Trikolor':
sat 0, frequency = 11766 MHz H, symbolrate 27500000, vpid = 0x03e8, apid = 0x03e8 sid = 0x0000
using '/dev/dvb/adapter1/frontend0' and '/dev/dvb/adapter1/demux0'
status 00 | signal b6b6 | snr 0000 | ber 00000000 | unc 00000000 |
status 1f | signal b6b6 | snr e0e0 | ber 00000000 | unc 00000006 | FE_HAS_LOCK

В /usr/bin положил скрипт

#!/bin/bash

        PATH=/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/sbin
        NAME=`basename $0`

        # https://lk.tricolor.tv/trcustomer/
        # https://lk.tricolor.tv/trCustomer/RegDevice.aspx
        IP=192.168.100.1 #Сюда прописываем ваш IP-адрес, (от балды)
        MAC=00:02:0A:10:15:DA #сюда пишем MAC-адрес сконвертированный из IP адреса данного триколором
        PID=0x3e8 #здесь должен быть ваш PID  (можно и в dec) 0x3e8h=1000d

        # https://cabinet.globax.biz/#
        GLOBAX_BIN="/usr/local/sbin/globax"
        GLOBAX_CONF="/etc/globax.conf"

        CHANNELS_CONF="/etc/tricolor.conf"

        # http://www1.tricolor.tv/
        case "$1" in
          start)
            echo "starting $NAME..."
           #Теперь отключим rp_filter, фильтрующий пакеты которые не могут уйти через тот же интерфейс что и пришли
            /sbin/sysctl -w net.ipv4.conf.all.rp_filter="0"
            /sbin/sysctl -w net.ipv4.conf.default.rp_filter="0"
            szap -l 10750 -c $CHANNELS_CONF -a 1 -n 1 > /dev/null & #сие так замудренно всвязи с проблемамаи на ядре 2.6.24 и выше
            dvbnet -a 1 -p $PID
            ifconfig dvb1_0 $IP
            ifconfig dvb1_0 hw ether $MAC
            echo 0 > /proc/sys/net/ipv4/conf/dvb1_0/rp_filter #Эту строку можно убрать так как уже отключили (можно и оставить для верности)
            #$GLOBAX_BIN $GLOBAX_CONF # Если пользуем глобакс то раскоментировать
          ;;
          stop)
            echo "stoping $NAME..."
            #killall globax
            ifconfig dvb1_0 down
            dvbnet -a 1 -d 0
            killall szap #ну раз замудрили при старте, мудрим и при остановке - иначе никак =(
          ;;
          restart)
            $0 stop
            $0 start
          ;; 
          *)
            echo "usage: $NAME start|stop|restart"
            exit 3
          ;;
        esac
     
        exit 0

(Нажмите, чтобы показать/скрыть)

root@serg-desktop:/usr/bin# tricolor start
starting tricolor...
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0

DVB Network Interface Manager
Copyright (C) 2003, TV Files S.p.A

Status: device dvb1_0 for pid 1000 created successfully.

Уже NM 0.8 поставил, пофик-VPN создается, но на этом все и заканчивается. Запустить невозможно, т.к. созданное соединение не  активно и нет его в /etc/ppp/peers. Установил KVpnc, все вбил, запускается, трафик откуда то и куда то идет, но только в огнелис

(Нажмите, чтобы показать/скрыть)

Настройки
http://s003.ЗАПРЕЩЁННЫЙ РЕСУРС/i202/1003/7c/38d91b022d7d.png
Настройки PPTP
http://i075.ЗАПРЕЩЁННЫЙ РЕСУРС/1003/78/ef519ceb091b.jpg
Запускаю gprs. скрипт tricolor, подключаюсь VPN
http://i061.ЗАПРЕЩЁННЫЙ РЕСУРС/1003/4c/09641c78306a.jpg

(Нажмите, чтобы показать/скрыть)

serg@serg-desktop:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
81.177.31.194   *               255.255.255.255 UH    0      0        0 ppp0
10.1.1.1        *               255.255.255.255 UH    0      0        0 ppp1
10.6.6.6        *               255.255.255.255 UH    0      0        0 ppp0
192.168.100.0   *               255.255.255.0   U     0      0        0 dvb1_0
default         *               0.0.0.0         U     0      0        0 ppp1

serg@serg-desktop:~$ sudo ifconfig ppp1
[sudo] password for serg:
ppp1      Link encap:Протокол PPP (Point-to-Point Protocol)
          inet addr:10.16.21.218  P-t-P:10.1.1.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1486  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:76 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:3
          RX bytes:80 (80.0 B)  TX bytes:4366 (4.3 KB)

serg@serg-desktop:~$ sudo ifconfig dvb1_0
dvb1_0    Link encap:Ethernet  HWaddr 00:02:0a:10:15:da
          inet addr:192.168.100.1  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: fe80::2d0:5cff:fec9:b48b/64 Диапазон:Ссылка
          UP BROADCAST RUNNING NOARP MULTICAST  MTU:4096  Metric:1
          RX packets:227 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:1000
          RX bytes:20993 (20.9 KB)  TX bytes:0 (0.0 B)
          Base address:0x3e8

serg@serg-desktop:~$ sudo ifconfig ppp0
ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)
          inet addr:10.26.184.182  P-t-P:10.6.6.6  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:263 errors:0 dropped:0 overruns:0 frame:0
          TX packets:316 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:3
          RX bytes:12756 (12.7 KB)  TX bytes:27309 (27.3 KB)

Инет Планеты идет через telnet и работает.
Для меня это темный лес.  :idiot2:Кто знает подскажите что не так. Пожалуйста!

[borkvt]

интересно кто нибуть прикрутил к (триколор-интернет) globax или slonax .если прикрутил желательно если можно поподробней

[radeon6]

Интересно как переделать этот скрипт под S2 карту? У меня ведь стоит szаp-s2. Просто подменой в строках вместо szap карта не стартует, выдает ошибку. Если запускаю в терминале szap-s2, сигнал есть, FЕ НАS LOCK.

[borkvt]

radeon6
szap-s2 -l 10750 -c /etc/channels.conf -n 1
а чем тебе это не нравится у меня например работает или так szap-s2 -l 10750 -c /etc/channels.conf -n 1 > /dev/null &
у тебя dvb-s2 или нет

[radeon6]

У меня s2 карта. Я без $CHАN.... не пробовал. Просто доходил до этого места скрипт и вылезала ошибка. Сейчас на работе, дома попробую, но что-то думаю опять ошибка вылезет.

[borkvt]

на 1-странице есть мой скрипт можеш его попробовать .потом если хочеш  измени
(szap-s2 -l 10750 -c /etc/channels.conf -n 1 > /dev/null &) -ошибки показуй может кто поможет

[radeon6]

Не работает. Вот что в терминале:    szap-s2: команда не найдена. Нашел:) в чем дело, в скрипте надо писать "sudo szap-s2", обязательно от рута.

[borkvt]

да в скрипте лучше sudo szap-s2 -l 10750 -c /etc/channels.conf -n 1 > /dev/null &

[Упс]

Лучше всётаки скрипт с sudo запускать, а не в скрипте sudo писать.

[borkvt]

не писал sudo почемуто через раз запускалось .а с sudo вроде пока с первого
Пользователь решил продолжить мысль 23 Апреля 2010, 22:39:13:мой скрипт

(Нажмите, чтобы показать/скрыть)

#!/bin/sh

PATH=/usr/sbin:/usr/bin:/sbin:/bin

PID=1000
IP=192.168.100.1
MAC=00:02:0A:10:08:2D


NAME=`basename $0`
       
case "$1" in
       
   start)
            echo "starting $NAME..."
       /sbin/sysctl -w net.ipv4.conf.all.rp_filter="0"
       /sbin/sysctl -w net.ipv4.conf.default.rp_filter="0"
            sudo szap -l 10750 -a 1 -c /etc/channels.conf -n 3  > /dev/null & 
        dvbnet -a 1 -p $PID
            ifconfig dvb1_0 hw ether $MAC
            ifconfig dvb1_0 $IP
            sudo slonax_3g start
           
            ;;

        stop)
            echo "stoping $NAME..."
            killall slonax_3g                                               
            ifconfig dvb1_0 down
            dvbnet -d 1
            killall  szap-s2
            ;;

        restart)
            $0 stop
            $0 start
            ;;
        *)
            echo "Usage: `basename $0` start | stop | restart"
            ;;

        esac

может в нём что не так -но он щас работает

[radeon6]

Лучше всётаки скрипт с sudo запускать, а не в скрипте sudo писать.

Скрипт всегда и запускал я с sudo, но не работало же, чего б я здесь тогда вопросы задавал. Работает если только в скрипте через sudo написано.