Linux Forum — PPTP-VPN server на Openvz

Re: PPTP-VPN server на Openvz

null@example.com (AlfaStriker) — Fri, 10 May 2013 16:33:03 +0000

Странно, там вроде не надо быть мега-гуру чтобы настроить PPTP =)
Скорее всего тогда провайдер фильтрует пакеты VPN, а больше идей нет.

Re: PPTP-VPN server на Openvz

null@example.com (dustcore) — Fri, 10 May 2013 16:29:02 +0000

Не смог все таки настроить PPTP-VPN server. Настроил опенвпн.
Всем спасибо! Тему можно закрывать.

Re: PPTP-VPN server на Openvz

null@example.com (yars) — Thu, 09 May 2013 18:50:40 +0000

XliN пишет:

Должны быть подгружены в систему.

Если modprobe завершается без ошибок (и без вывода, если не указан ключ --verbose), то модули подгружаются успешно.

Re: PPTP-VPN server на Openvz

null@example.com (dustcore) — Thu, 09 May 2013 18:43:23 +0000

yars пишет:

Кстати, а вы от рута проверяли, или от пользователя? На это символьное устройство доступ есть только у рута.

от root.

Re: PPTP-VPN server на Openvz

null@example.com (yars) — Thu, 09 May 2013 18:37:58 +0000

Кстати, а вы от рута проверяли, или от пользователя? На это символьное устройство доступ есть только у рута.

Re: PPTP-VPN server на Openvz

null@example.com (dustcore) — Thu, 09 May 2013 18:29:02 +0000

yars пишет:

dustcore пишет:
возвращает
Это вы где взяли? Никакого /dev/ppp в природе не существует.

на одном сайте PPTP Debian/Ubuntu OpenVZ Setup Script
Так там пишут

1. Make sure that your VPS has its PPP module working. To check, run the following command:
cat /dev/ppp
If your VPS returns this message, then your PPP module is set correctly:
cat: /dev/ppp: No such device or address
If not, then you need to enable it.

Re: PPTP-VPN server на Openvz

null@example.com (yars) — Thu, 09 May 2013 18:11:42 +0000

dustcore пишет:

возвращает

Это вы где взяли? Никакого /dev/ppp в природе не существует.
UPD: Прошу прощения, я ошибся. Существует, но у вас почему-то не создается.

Re: PPTP-VPN server на Openvz

null@example.com (dustcore) — Thu, 09 May 2013 17:51:36 +0000

cat /dev/ppp

возвращает

No such file or directory

это я как понимаю,что PPP не включен?

Re: PPTP-VPN server на Openvz

null@example.com (Macumazan) — Wed, 08 May 2013 22:22:22 +0000

dustcore пишет:

или все таки капать в сторону OpenVPN?

Для openvpn надо прокидывать в контейнер /dev/tun, что требует вмешательства той же тех. поддержки.

Re: PPTP-VPN server на Openvz

null@example.com (dustcore) — Wed, 08 May 2013 15:55:22 +0000

XliN пишет:

dustcore⇓ пишет:
lsmod ничего не показывает. Так и должно быть?
Нет. Должны быть подгружены в систему.

Просил службу поддержки подгрузить данные модули они сказали, что не могут.

Так можно ли поднять PPTP-vpn без этих модулей? или все таки капать в сторону OpenVPN?

Re: PPTP-VPN server на Openvz

null@example.com (XliN) — Wed, 08 May 2013 05:58:13 +0000

dustcore⇓ пишет:

lsmod ничего не показывает. Так и должно быть?

Нет. Должны быть подгружены в систему.

Re: PPTP-VPN server на Openvz

null@example.com (dustcore) — Tue, 07 May 2013 19:55:46 +0000

iptables -I INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -o venet0:0 -j MASQUERADE
iptables -A FORWARD -o venet0:0 -m conntrack --ctstate NEW -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Не помогло.

modprobe ip_gre
modprobe ip_nat_pptp
modprobe ip_conntrack_pptp

lsmod ничего не показывает. Так и должно быть?

Re: PPTP-VPN server на Openvz

null@example.com (XliN) — Tue, 07 May 2013 18:30:07 +0000

Между делом поделюсь информацией. Если использовать

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

то лог в системе засоряется выхлопом

May 7 22:14:04 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:11 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:11 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:15 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:19 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:28 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:34 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:38 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:44 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:48 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)

Re: PPTP-VPN server на Openvz

null@example.com (XliN) — Tue, 07 May 2013 18:01:21 +0000

modprobe ip_gre
modprobe ip_nat_pptp
modprobe ip_conntrack_pptp

iptables -I INPUT -p gre -j ACCEPT

Re: PPTP-VPN server на Openvz

null@example.com (Kettler) — Tue, 07 May 2013 17:27:34 +0000

в debian помогает

modprobe ip_conntrack_pptp