Thread View: pl.comp.networking
4 messages
4 total messages
Started by CookieMonster
Sat, 11 Feb 2006 08:35
poptop /pptp/ (niby banalny, a jednak nie dziala)
Author: CookieMonster
Date: Sat, 11 Feb 2006 08:35
Date: Sat, 11 Feb 2006 08:35
65 lines
3417 bytes
3417 bytes
witam, postanowilem uruchomic VPNa u siebie w firmie, zainstalowalem pptp i ppp. moje pliki konguracjny wygladaja tak: Code: [root@chello081018201111:~]#cat /etc/pptpd.conf ################################################################################ # # Sample PoPToP configuration file # # for PoPToP version 1.1.4-b3 # ################################################################################ option /etc/ppp/options-pptpd debug bcrelay eth1 localip 192.168.0.1 remoteip 192.168.0.225-238,192.168.0.245 Code: [root@chello081018201111:~]#cat /etc/ppp/options-pptpd auth require-mschap-v2 mppe required mppe no40 mppe no56 [root@chello081018201111:~]# Code: [root@chello081018201111:~]#cat /etc/ppp/chap-secrets # Secrets for authentication using CHAP # client server secret IP addresses pawel * XXXXXXX * w windowsach tworze nowe polaczenie VPN, podaje IP serwera, uzytkownika, haslo ale podczas proby polaczenia pojawia sie komunikat "Bład podczas laczenia z dip" Blad 619: Nie mozna ustanowic polaczenia ze zdalnym komputerem, wiec port uzywany do tego polaczenia zostal zamkniety. W celu uzyskania dalszej pomocy kliknij przycisk Wiecej informacji lub wyszukaj numer bledu w Pomocy i obsludze techicznej" Czy ktos z Was ma jakies sugestie? ps. klient znajduje sie za NATem (jezeli ma to jakiekolwiek znaczenie) a to jest fragment logow /var/log/messages Code: Feb 11 00:25:40 chello081018201111 pptpd[28728]: CTRL: Client 83.24.254.202 control connection started Feb 11 00:25:40 chello081018201111 pptpd[28728]: CTRL: Starting call (launching pppd, opening GRE) Feb 11 00:25:40 chello081018201111 pptpd[28728]: CTRL: Client 83.24.254.202 control connection finished Feb 11 00:26:40 chello081018201111 pptpd[28731]: CTRL: Client 83.24.254.202 control connection started Feb 11 00:26:40 chello081018201111 pptpd[28731]: CTRL: Starting call (launching pppd, opening GRE) Feb 11 00:26:40 chello081018201111 pptpd[28731]: CTRL: Client 83.24.254.202 control connection finished Feb 11 00:27:40 chello081018201111 pptpd[28733]: CTRL: Client 83.24.254.202 control connection started Feb 11 00:27:40 chello081018201111 pptpd[28733]: CTRL: Starting call (launching pppd, opening GRE) -- Darmowe aukcje internetowe | http://www.swistak.pl/p/89121/ CookieMonster gg# 64418
Re: poptop /pptp/ (niby banalny, a jednak nie dziala)
Author: Zbigniew Kempczyński
Date: Mon, 13 Feb 2006 07:51
Date: Mon, 13 Feb 2006 07:51
61 lines
2526 bytes
2526 bytes
Użytkownik CookieMonster napisał:
> [root@chello081018201111:~]#cat /etc/ppp/options-pptpd
> auth
>
> require-mschap-v2
Probowales innej autoryzacji niz tylko mschap-v2? Zacznij od zwyklego chap'a.
> Czy ktos z Was ma jakies sugestie?
> ps. klient znajduje sie za NATem (jezeli ma to jakiekolwiek znaczenie)
Ma to znaczenie, gdyz tunel GRE jest identyfikowany wg skojarzenia
IP_SERWERA <-> IP_KLIENTA, wiec musisz miec mechanizm w conntrack'u do sledzenia
tuneli GRE. Wydaje mi sie, ze ostatnio ta funkcjonalnosc zostala wlaczona natywnie
w kernelach 2.6.15.
> to jest fragment logow /var/log/messages
> Code:
> Feb 11 00:25:40 chello081018201111 pptpd[28728]: CTRL: Client 83.24.254.202 control connection
started
> Feb 11 00:25:40 chello081018201111 pptpd[28728]: CTRL: Starting call (launching pppd, opening GRE)
> Feb 11 00:25:40 chello081018201111 pptpd[28728]: CTRL: Client 83.24.254.202 control connection
finished
Mam wrazenie, ze nie podnosi Ci sie pppd, chociaz moge sie mylic.
Sprobuj ponizszej konfiguracji:
1. /etc/pptpd.conf
# --- /etc/pptpd.conf ---
option /etc/ppp/options.pptpd
debug
localip 10.0.0.1
remoteip 10.0.0.10-30
2. /etc/ppp/options.pptpd
# --- /etc/ppp/options.pptpd
name pptpd
debug
lock
nobsdcomp
nodeflate
nologfd
proxyarp
require-pap
require-chap
require-mppe-128
require-mschap
require-mschap-v2
--
=============================
Zbigniew Kempczynski
http://it.marton.pl/wegorz/
=============================
Re: poptop /pptp/ (niby banalny, a jednak nie dziala)
Author: CookieMonster
Date: Mon, 13 Feb 2006 20:35
Date: Mon, 13 Feb 2006 20:35
12 lines
1346 bytes
1346 bytes
On Mon, 13 Feb 2006 08:51:30 +0100, Zbigniew Kempczyński wrote: > wiec musisz miec mechanizm w conntrack'u do sledzenia > tuneli GRE. to jak to zrobic, jezeli na serwerze NATujacym mam jajko 2.4.27 -- Darmowe aukcje internetowe | http://www.swistak.pl/p/89121/ CookieMonster gg# 64418
Re: poptop /pptp/ (niby banalny, a jednak nie dziala)
Author: Zbigniew Kempczyński
Date: Tue, 14 Feb 2006 07:10
Date: Tue, 14 Feb 2006 07:10
16 lines
1550 bytes
1550 bytes
Użytkownik CookieMonster napisał:
>
>>wiec musisz miec mechanizm w conntrack'u do sledzenia
>>tuneli GRE.
>
> to jak to zrobic, jezeli na serwerze NATujacym mam jajko 2.4.27
Radze Ci wrzucic kernel 2.6.15.x, tam masz conntracka do gre.
Przypuszczalnie bedziesz musial zrekompilowac pppd ale tego nie
jestem pewien.
--
=============================
Zbigniew Kempczynski
http://it.marton.pl/wegorz/
=============================
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads