1 Тема от AlexLinux

  • AlexLinux
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.05.2010
  • Сообщений: 61
  • Репутация : [ 0 | 0 ]

Добрый день нашёл инструкцию по pptpd http://stopxaker.ru/showthread.php?t=920
сделал все как там соединение прошло а вот интернета на клиенской машине по windows XP нет
Помогите кто чем может ))))))

2 Ответ от Hrafn

  • Hrafn
  • Гость

Блин, телепаты, вы где все!?

3 Ответ от SUSE_user

  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,700
  • Репутация : [ 24 | 2 ]

AlexLinux, а теперь подробнее, пожалуйста: ось, соединение, конфиги ab

4 Ответ от Hrafn

  • Hrafn
  • Гость

А главное: что Вы вообще хотите сделать в итоге?

5 Ответ от AlexLinux

  • AlexLinux
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.05.2010
  • Сообщений: 61
  • Репутация : [ 0 | 0 ]

Хочу поднять vpn канал  centos 5.4 + pptpd

IFCONFIG:


eth0      Link encap:Ethernet  HWaddr 00:E0:52:89:33:A2
          inet addr:192.168.0.37  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:52ff:fe89:33a2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:771 errors:0 dropped:0 overruns:0 frame:0
          TX packets:22412 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:69918 (68.2 KiB)  TX bytes:1350898 (1.2 MiB)
          Interrupt:5 Base address:0x2000

eth1      Link encap:Ethernet  HWaddr 00:80:48:B6:1D:A4
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::280:48ff:feb6:1da4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:10769 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1581 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1069015 (1.0 MiB)  TX bytes:145538 (142.1 KiB)
          Interrupt:10 Base address:0xe000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7711 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7711 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:698419 (682.0 KiB)  TX bytes:698419 (682.0 KiB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.3.1  P-t-P:192.168.3.150  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:22 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1688 (1.6 KiB)  TX bytes:94 (94.0 b)
#####################################################

/etc/sysconfig/iptables

*nat
:PREROUTING ACCEPT [2052:225098]
:POSTROUTING ACCEPT [8:639]
:OUTPUT ACCEPT [3742:233586]
-A POSTROUTING -m mark --mark 0x9 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth0 -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth0 -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth0 -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth1w -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth1 -j SNAT --to-source 192.168.1.1
COMMIT
# Completed on Sat Jul  3 13:44:48 2010
# Generated by iptables-save v1.3.5 on Sat Jul  3 13:44:48 2010
*mangle
:PREROUTING ACCEPT [14744:1372793]
:INPUT ACCEPT [14013:1330986]
:OUTPUT ACCEPT [17400:1323843]
:POSTROUTING ACCEPT [17757:1340751]
-A PREROUTING -i eth1 -j MARK --set-mark 0x9
-A PREROUTING -i eth0 -j MARK --set-mark 0x9
COMMIT
# Completed on Sat Jul  3 13:44:48 2010
# Generated by iptables-save v1.3.5 on Sat Jul  3 13:44:48 2010
*filter
:INPUT ACCEPT [13334:1242728]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [17400:1323843]
-A INPUT -p gre -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
COMMIT
#############################################
в  /etc/ppp/options.pptpd поменял только 
ms-dns 192.168.1.1
########################################
 в /etc/pptpd.conf поменял 

localip 192.168.3.1
remoteip 192.168.3.150-245

6 Ответ от Hrafn

  • Hrafn
  • Гость

http://pomka.blogspot.com/2008/07/pptp.html

смотрите тут про настройку... работет точно, сам поднимал

7 Ответ от AlexLinux

  • AlexLinux
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.05.2010
  • Сообщений: 61
  • Репутация : [ 0 | 0 ]

Добрый день отстроил все как в инструкции отключил iptables конект произошел а вот интернета на windows клиенте нет((( что делать

8 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Пошагово.
На машине, где поднимается соединение, назовём её "сервер" есть инет?
Это первое что должно бросится в глаза.
Если есть, то смотрим в сторону цепочки FORWARD iptables, если и на сервере нету, то смотрим в сторону INPUT-OUTPUT iptables.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

9 Ответ от Hrafn

  • Hrafn
  • Гость

Топик-стартер, логи читать в первую очередь, логи... Что в логах при попытке подключения клиента?
Что ж все вытягивать-то надо

10 Ответ от AlexLinux

  • AlexLinux
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.05.2010
  • Сообщений: 61
  • Репутация : [ 0 | 0 ]
Jul  5 11:23:00 dhcppc1 pptpd[5830]: CTRL: Client 192.168.1.141 control connection finished
Jul  5 11:23:49 dhcppc1 pptpd[5872]: CTRL: Client 192.168.1.141 control connection started
Jul  5 11:23:49 dhcppc1 pptpd[5872]: CTRL: Starting call (launching pppd, opening GRE)
Jul  5 11:23:49 dhcppc1 pppd[5873]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Jul  5 11:23:49 dhcppc1 pppd[5873]: pppd 2.4.4 started by root, uid 0
Jul  5 11:23:49 dhcppc1 pppd[5873]: Using interface ppp1
Jul  5 11:23:49 dhcppc1 pppd[5873]: Connect: ppp1 <--> /dev/pts/2
Jul  5 11:23:49 dhcppc1 pppd[5873]: MPPE 128-bit stateless compression enabled
Jul  5 11:23:49 dhcppc1 pptpd[5872]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jul  5 11:23:51 dhcppc1 pppd[5873]:[color=red] Cannot determine ethernet address for proxy ARP[/color]
Jul  5 11:23:51 dhcppc1 pppd[5873]: local  IP address 192.168.254.249
Jul  5 11:23:51 dhcppc1 pppd[5873]: remote IP address 192.168.254.242


Jul  5 11:25:26 dhcppc1 pppd[5873]: Connect time 1.6 minutes.
Jul  5 11:25:26 dhcppc1 pppd[5873]: Sent 6356 bytes, received 7729 bytes.
Jul  5 11:25:26 dhcppc1 pppd[5873]: Modem hangup
Jul  5 11:25:26 dhcppc1 pppd[5873]: Connection terminated.
Jul  5 11:25:26 dhcppc1 pppd[5873]: Exit.
Jul  5 11:25:26 dhcppc1 pptpd[5872]: CTRL: Client 192.168.1.141 control connection finished
Jul  5 11:26:52 dhcppc1 smartd[2435]: System clock time adjusted to the past. Re

11 Ответ от AlexLinux

  • AlexLinux
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.05.2010
  • Сообщений: 61
  • Репутация : [ 0 | 0 ]

Вот лог ((( инте на серваке есть))))  выше я показал то что у меня прописано в iptables
Может причина в этих строчках Cannot determine ethernet address for proxy ARP

12 Ответ от AlexLinux

  • AlexLinux
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.05.2010
  • Сообщений: 61
  • Репутация : [ 0 | 0 ]

Кажись разобрался все дело в iptables оказалось грузиться все только mail.ru не работает может есть возможность открыть все без ограничений ?

13 Ответ от AlexLinux

  • AlexLinux
  • Новичок
  • Неактивен
  • Зарегистрирован: 17.05.2010
  • Сообщений: 61
  • Репутация : [ 0 | 0 ]

Народ подскажите как при подключение по vpn,   mtu оставалось по умолчанию 1500? а то после перезагрузки соединение оно становиться  MTU:1396