Linux Forum — PPTP-VPN на Ubuntu server

Re: PPTP-VPN на Ubuntu server

null@example.com (dustcore) — Fri, 03 May 2013 21:16:06 +0000

AlfaStriker, urfin, Kettler, огромное спасибо.

Re: PPTP-VPN на Ubuntu server

null@example.com (urfin) — Fri, 03 May 2013 16:12:01 +0000

Kettler⇓ пишет:

шифрование а не компресия.

Сам параметр указывает на шифрование, но как побочное действие - запрет компрессии. Из мана:

+ открыть спойлер

require-mppe Require the use of MPPE (Microsoft Point to Point Encryption). This option disables all other compression types. This option enables both 40-bit and 128-bit encryption. In order for MPPE to successfully come up, you must have authenticated with either MS-CHAP or MS-CHAPv2. This option is presently only supported under Linux, and only if your kernel has been configured to include MPPE support.

Re: PPTP-VPN на Ubuntu server

null@example.com (Kettler) — Fri, 03 May 2013 16:04:57 +0000

И в rc.local обязательно добавьте.

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Re: PPTP-VPN на Ubuntu server

null@example.com (Kettler) — Fri, 03 May 2013 16:00:26 +0000

urfin пишет:

dustcore⇓ пишет:
нет.
Дело в том, что у Вас указан параметр require-mppe-128, этот параметр, если мне не изменяет память, запрещает все виды компрессии. Вам на windows-клиенте в созданном vpn-соединении (не активном) надо запретить все виды компрессии.

шифрование а не компресия.

Re: PPTP-VPN на Ubuntu server

null@example.com (urfin) — Fri, 03 May 2013 15:45:26 +0000

dustcore⇓ пишет:

нет.

Дело в том, что у Вас указан параметр require-mppe-128, этот параметр, если мне не изменяет память, запрещает все виды компрессии. Вам на windows-клиенте в созданном vpn-соединении (не активном) надо запретить все виды компрессии.

Re: PPTP-VPN на Ubuntu server

null@example.com (dustcore) — Fri, 03 May 2013 15:39:21 +0000

urfin⇓ пишет:

А такого
mppe_compress[0]: osize too small!
на сервере не появилось?

нет.

Re: PPTP-VPN на Ubuntu server

null@example.com (dustcore) — Fri, 03 May 2013 15:38:33 +0000

Kettler пишет:

dustcore пишет:
urfin⇓ пишет:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
помогло
Только на сервере появилось следующее:
ppp0:ppp:compressor dropped pkt
? из за чего это
Интересно. Тут у вас нат поднят PPTP-VPN на Ubuntu server
а щас типо ок

reboot. Вроде бы помогло

Re: PPTP-VPN на Ubuntu server

null@example.com (urfin) — Fri, 03 May 2013 15:19:05 +0000

dustcore⇓ пишет:

Только на сервере появилось следующее:
ppp0:ppp:compressor dropped pkt

А такого

mppe_compress[0]: osize too small!

на сервере не появилось?

Re: PPTP-VPN на Ubuntu server

null@example.com (Kettler) — Fri, 03 May 2013 14:55:53 +0000

dustcore пишет:

urfin⇓ пишет:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
помогло
Только на сервере появилось следующее:
ppp0:ppp:compressor dropped pkt
? из за чего это

Интересно. Тут у вас нат поднят PPTP-VPN на Ubuntu server
а щас типо ок

Re: PPTP-VPN на Ubuntu server

null@example.com (dustcore) — Fri, 03 May 2013 14:11:47 +0000

urfin⇓ пишет:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

помогло

Только на сервере появилось следующее:
ppp0:ppp:compressor dropped pkt
? из за чего это

Re: PPTP-VPN на Ubuntu server

null@example.com (urfin) — Fri, 03 May 2013 13:45:40 +0000

dustcore⇓ пишет:

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

так

Не совсем. У Вас же на сервере eth0 в инет смотрит. Его и надо указывать в качестве выходного интерфейса. Ну и добавить разрешение прохождения транзитного трафика.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -o eth0 -m conntrack --ctstate NEW -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

Еще надо разрешить на сервере проброс пакетов

sudo sysctl -w net.ipv4.ip_forward=1

Re: PPTP-VPN на Ubuntu server

null@example.com (dustcore) — Fri, 03 May 2013 13:25:37 +0000

urfin пишет:

dustcore⇓ пишет:
есть только eth0, Lo,ppp0
Тогда все оставьте, как есть, но поднимите на сервере Ubuntu nat и установите на нем разрешение проброса пакетов.

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

так?

Re: PPTP-VPN на Ubuntu server

null@example.com (urfin) — Fri, 03 May 2013 12:58:45 +0000

dustcore⇓ пишет:

есть только eth0, Lo,ppp0

Тогда все оставьте, как есть, но поднимите на сервере Ubuntu nat и установите на нем разрешение проброса пакетов.

Re: PPTP-VPN на Ubuntu server

null@example.com (dustcore) — Fri, 03 May 2013 12:45:34 +0000

Kettler⇓ пишет:

route print c win машины.

+ route prin

===========================================================================
Список интерфесов
28...........................VPN-host
27...........................Megaline
11...00 e0 4d 07 df 05 ......Realtek RTL8139/810x Family Fast Ethernet бҐвҐў®© ¤ ЇвҐа
17...08 00 27 00 4c 89 ......VirtualBox Host-Only Ethernet Adapter
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
13...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4
14...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
18...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
19...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #4
===========================================================================
IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой Адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.6 8470
0.0.0.0 0.0.0.0 On-link 2.135.156.33 4246
0.0.0.0 0.0.0.0 On-link 172.19.0.200 21
2.135.156.33 255.255.255.255 On-link 2.135.156.33 4501
127.0.0.0 255.0.0.0 On-link 127.0.0.1 8756
127.0.0.1 255.255.255.255 On-link 127.0.0.1 8756
127.255.255.255 255.255.255.255 On-link 127.0.0.1 8756
14X.XXX.193.110 255.255.255.255 On-link 2.135.156.33 4246
172.19.0.200 255.255.255.255 On-link 172.19.0.200 276
192.168.1.0 255.255.255.0 On-link 192.168.1.6 8726
192.168.1.6 255.255.255.255 On-link 192.168.1.6 8726
192.168.1.255 255.255.255.255 On-link 192.168.1.6 8726
192.168.56.0 255.255.255.0 On-link 192.168.56.1 8726
192.168.56.1 255.255.255.255 On-link 192.168.56.1 8726
192.168.56.255 255.255.255.255 On-link 192.168.56.1 8726
224.0.0.0 240.0.0.0 On-link 127.0.0.1 8756
224.0.0.0 240.0.0.0 On-link 192.168.56.1 8728
224.0.0.0 240.0.0.0 On-link 192.168.1.6 8728
224.0.0.0 240.0.0.0 On-link 2.135.156.33 4247
224.0.0.0 240.0.0.0 On-link 172.19.0.200 21
255.255.255.255 255.255.255.255 On-link 127.0.0.1 8756
255.255.255.255 255.255.255.255 On-link 192.168.56.1 8726
255.255.255.255 255.255.255.255 On-link 192.168.1.6 8726
255.255.255.255 255.255.255.255 On-link 2.135.156.33 4501
255.255.255.255 255.255.255.255 On-link 172.19.0.200 276
===========================================================================
Постоянные маршруты:
Отсутствуют
IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
13 1025 2002::/16 On-link
13 281 2002:287:9c21::287:9c21/128
On-link
17 276 fe80::/64 On-link
11 276 fe80::/64 On-link
11 276 fe80::24da:d44f:4f07:3ac/128
On-link
17 276 fe80::9de0:f65c:910d:2ebb/128
On-link
1 306 ff00::/8 On-link
17 276 ff00::/8 On-link
11 276 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствуют

+ открыть спойлер

Второй сетевой интерфейс на сервере есть? Если есть куда он смотрит?

есть только eth0, Lo,ppp0

Re: PPTP-VPN на Ubuntu server

null@example.com (urfin) — Fri, 03 May 2013 12:34:13 +0000

Если у Вас на сервере Ubuntu есть второй интерфейс и он служит для доступа в локальную сеть, а сам сервер Ubuntu выполняет еще и роль роутера, предоставляющего доступ в интернет для машин из локальной сети, то в качестве localip надо указать адрес этого интерфейса, в remoteip указать диапазон неиспользуемых адресов из той же сети (например, адрес интерфейса 192.168.200.1, а диапазон неиспользуемых адресов 192.168.200.46:192.168.200.254, тогда указать localip 192.168.200.1, а remoteip 192.168.200.250-254)
Если же второго интерфейса нет, то localip и remoteip можете оставить такие, как указал Kettler. Но на самом сервере необходимо будет поднять nat для прохождения пакетов с этих адресов в инет.
Пример реализации.