1 Тема от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

настроил vpn через pptp-command запустил... пишет что все нормально подключилось, присвоело мне ип адрес, но на внешние сайты не заходит...  в чем может быть проблема? я так понимаю что в роутах...

2 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

пробывал настраивать через vpnpptp скачивал откудато с гугла code.google.... Через нее не подключился вообще...

3 Ответ от romkaromka (15.07.2010 22:25:24 отредактировано romkaromka)

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

да в чем угодно: файервол, mtu, шифрование не то, необходимость использования dns от vpn-сервера и т.д.
http://code.google.com/p/vpnpptp/ - проект vpnpptp, с каждой новой версией программы число провайдеров увеличивается
представьте нам логи соединений

Консоль на мыло. Надо развивать графику.

4 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

если бы была проблема с шифрованием сервер мне бы не выделил внешний ип... файервол пробывал отключать проблема этим не решается? мту написано такое как в настройках написано...

5 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]
Jul 15 10:05:52 localhost pptp[4268]: anon log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Jul 15 10:05:52 localhost pptp[4273]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Jul 15 10:05:52 localhost pptp[4273]: anon log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Jul 15 10:05:52 localhost pptp[4273]: anon log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Jul 15 10:05:53 localhost pptp[4273]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Jul 15 10:05:53 localhost pptp[4273]: anon log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Jul 15 10:05:53 localhost pptp[4273]: anon log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peers call ID 7794).
Jul 15 10:05:53 localhost pppd[4276]: pppd 2.4.5 started by root, uid 0
Jul 15 10:05:53 localhost pppd[4276]: Using interface ppp0
Jul 15 10:05:53 localhost pppd[4276]: Connect: ppp0 <--> /dev/pts/1
Jul 15 10:05:55 localhost pppd[4276]: CHAP authentication succeeded
Jul 15 10:05:55 localhost pppd[4276]: local  IP address 78.30.200.216
Jul 15 10:05:55 localhost pppd[4276]: remote IP address 195.10.218.252
Jul 15 10:05:55 localhost pppd[4276]: primary   DNS address 10.10.0.15
Jul 15 10:05:55 localhost pppd[4276]: secondary DNS address 10.10.0.8
Jul 15 10:05:57 localhost kernel: martian destination 0.0.0.0 from 10.20.60.211, dev eth0

6 Ответ от romkaromka

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

primary   DNS address 10.10.0.15 - а на нем ли поднялось соединение ppp0?
route -n представьте еще

Консоль на мыло. Надо развивать графику.

7 Ответ от romkaromka (15.07.2010 22:17:58 отредактировано romkaromka)

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]
GuKoH пишет:

если бы была проблема с шифрованием сервер мне бы не выделил внешний ип...

не совсем так. иногда выделил бы, к примеру если задать:

mppe required,stateless

то ppp0 появится но интернета не будет,
а если уточнить

mppe required,stateless,no40,no56

то интернет появится если 128-битное шифрование

Консоль на мыло. Надо развивать графику.

8 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

насколько я понимаю то это указыввается в options.pptp в локальной сети есть инструкция по настройке впн, но он на Debian http://help.sevstar.net/article.php?id=108 я оттуда взялл параметры и вписал в мой options.pptp потом при запуске интернета pptp-command start inet вышла какаято ошибка по поводо replacedefaultroute и я эту строчку удалил... может в этом проблема...

9 Ответ от romkaromka

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

руководствуйтесь http://wiki.mandriva.com/ru/Настройка_VPN_в_Mandriva
включите debug
replacedefaultroute удаляйте смело - это недокументированная возможность, в мандриве не работает

Консоль на мыло. Надо развивать графику.

10 Ответ от romkaromka

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

http://wiki.mandriva.com/ru/2010.0_Erra … D0.BE_IPv6 - тоже как версия неработоспособности подлежит проверке

Консоль на мыло. Надо развивать графику.

11 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

http://wiki.mandriva.com/ru/Настройка_VPN_в_Mandriva
я делал тоже самое но на шаге где у него начал пахать инет у меня он не пашет  ag ...

12 Ответ от romkaromka (15.07.2010 23:22:58 отредактировано romkaromka)

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

таблицу маршрутизации представите?
вывод pppd call debug nodetach имя_соединения
проверьте свой счет у провайдера
попробуйте зайти в браузере на сайт http://93.158.134.3/ и пропинговать его

Консоль на мыло. Надо развивать графику.

13 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

у меня стоит винда и лёнька с винды то я нормально в интернете сижу....

14 Ответ от romkaromka

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]
GuKoH пишет:

у меня стоит винда и лёнька с винды то я нормально в интернете сижу....

это лишь означает, что счет пополнен. а остальное проверили?

Консоль на мыло. Надо развивать графику.

15 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

 Консоль:

[root@localhost gukoh]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.20.62.0      0.0.0.0         255.255.254.0   U     10     0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth0
0.0.0.0         10.20.62.1      0.0.0.0         UG    10     0        0 eth0
[root@localhost gukoh]# pppd call inet debug nodetach
~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~~�}#�!}!}!} }8}!}$}%Z}"}&} } } } }%}&x} �)}'}"}(}"}$�~
[root@localhost gukoh]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.20.62.0      0.0.0.0         255.255.254.0   U     10     0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth0
0.0.0.0         10.20.62.1      0.0.0.0         UG    10     0        0 eth0
pppd call inet pty "pptp vpn.sevstar.net --nolaunchpppd"
[root@localhost gukoh]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
109.110.64.88   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
10.10.111.138   10.20.62.1      255.255.255.255 UGH   0      0        0 eth0
10.20.62.0      0.0.0.0         255.255.254.0   U     10     0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth0
0.0.0.0         10.20.62.1      0.0.0.0         UG    10     0        0 eth0

16 Ответ от romkaromka (16.07.2010 11:09:53 отредактировано romkaromka)

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

в таблице маршрутизации при поднятом vpn у Вас отсутствует маршрут к vpn-серверу, поэтому соединение устанавливается, так как в момент его поднятия демон pppd знает где искать vpn-сервер - его искать в локальной сети.
но при уже поднятом vpn и при переводе дефолтного шлюза на ppp0, демон pppd без маршрута к vpn-серверу будет полагать, что vpn-сервер находится во внешней сети, но ведь это не так.
поэтому соединение с течением небольшого промежутка времени разорвется само, а попытка открыть сайт лишь ускорит разрыв соединения.
так как у вас исходя из переписки в личке еще и возможная проблема с dns (но не факт), то в конфигураторе vpnpptp укажите ip vpn-сервера и поставьте опцию програмного добавления маршрута к vpn-серверу или впишите его сами в поле для ввода маршрутов.
плюс ко всему у вас не перевелся дефолтный маршрут на ppp0
перевод на ppp0 осуществляется через скрипт /etc/ppp/ip-down.d/ip-down:

route del default
route add default dev ppp0

но при условии, что скрипт /etc/ppp/ip-down оригинальный.

Консоль на мыло. Надо развивать графику.

17 Ответ от GuKoH (16.07.2010 11:22:02 отредактировано GuKoH)

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

я скрипт не заменял

18 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

route del default
route add default dev ppp0

когда прописываю локальная сеть сразу слетает

19 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

какие галочки должны стоять в настройке vpnpptp

20 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

при создании соединения отрубается сеть в это время впнпптп пытается подсоедениться к сети потом сеть поднимается но впнпптп все равно к нему не присоединяется...

21 Ответ от romkaromka (16.07.2010 13:53:04 отредактировано romkaromka)

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

после того, как Вы в конфигураторе vpnpptp укажите ip vpn-сервера и поставите опцию програмного добавления маршрута к vpn-серверу представьте
pppd call inet debug nodetach и разберитесь с иероглифами в консоли
и route -n при поднятом vpn
отключите получение маршрутов через dhcp

Консоль на мыло. Надо развивать графику.

22 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

как с иероглифами разобраться?

23 Ответ от romkaromka (16.07.2010 15:48:21 отредактировано romkaromka)

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]
GuKoH пишет:

как с иероглифами разобраться?

это через гугл.
интересует лишь таблица маршрутов до поднятия vpn и после поднятия vpn - у вас именно здесь собака зарыта, а также проблема в непереводе дефолтного шлюза.
то, что вы не трогали стартовые скрипты, в частности скрипт /etc/ppp/ip-up, вовсе не означает, что его не трогали всякие другие скрипты, ведь у вас явно не переводится дефолтный шлюз, а должен был бы, в крайнем случае в файл /etc/ppp/peers/inet  можно добавить строчку 

welcome /etc/ppp/ip-up.d/ip-up
Консоль на мыло. Надо развивать графику.

24 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

у меня после впнпптп имеет вообще не запускается, pppd. call inet pty "pptp vpn.sevstar.net --nolaunchpppd" как-будто игнорируется... с иероглифами не получается разобраться

25 Ответ от romkaromka

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

Пакет vpnpptp состоит из двух независимых программ - конфигуратора vpnpptp и звонилки ponoff.
Настройте через конфигуратор vpnpptp, при необходимости поправьте конфигурацию вручную сами (хотя и без доп. правки все нормально должно быть)
Зайдите в консоль и под админом:

pppd call inet debug nodetach

и маршруты до и после поднятия vpn

Консоль на мыло. Надо развивать графику.

26 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

там иероглифы какието такиеже я писал чуть выше

27 Ответ от romkaromka

  • romkaromka
  • romkaromka
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 889
  • Репутация : [ 27 | 0 ]

GuKoH настроил всё через программу vpnpptp-0.1.3

Консоль на мыло. Надо развивать графику.

28 Ответ от GuKoH

  • GuKoH
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.07.2010
  • Сообщений: 26
  • Репутация : [ 0 | 0 ]

Собсно чё надо делать...
Берем скачиваем с http://code.google.com/p/vpnpptp/downloads/ последнюю версию vpnpptp (я устанавливал vpnpptp-kde-one-0.1.3-3edm2010.0.i586.rpm )
Устанавливаем, так как у меня просто установка не пашет, я устанавливал через консоль.

 Консоль:

su
Пароль:
rpm -i /path/vpnpptp-kde-one-0.1.3-3edm2010.0.i586.rpm

Теперь щелкаем правой кнопкой мыши по иконке netappleta в трее -> VPN-подключение -> Управление VPN-соединениями->MS VPN (PPTP)-> Указываем имя подключения...
Далее открывается окно конфигурации vpnpptp

  • Указываем VPN-сервер (не знаю надо ли, но я еще щелкнул кнопку проверки ипа справа)

  • Указываем имя соединения (не знаю надо ли, но я еще щелкнул кнопку "Принудительный рестарт сети" справа)

  • Указываем логин на интернет

  • Указываем пароль на интернет

  • Жмем далее внизу по центру...

  • Тут все автоматически сконфигурируется, мой провайдер требовал в конфиге прописывать refuse-chap refuse-eap поэтому я еще тут поставил эти галочки

  • справа верху...

  • Жмем далее

  • Тут все норм но без самой первой галочки контролировать state кабеля, у меня ничего не запускалось...

  • Жмем создать подключение

Делее запускаем Пуск->Утилиты->Системные->ponoff вводим пароль от рута и всё... там перезапустится сеть и запашет интернет...
Отдельное спасибо romkaromka ag