1 Тема от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Подскажите как настроить сеть с протоколом ipsec между двумя убунтами

2 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

А для начала пробовал что нибудь настроить?
могу помоч по pptp.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

3 Ответ от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

пробовал настроить, используя пакеты ipsec-tools и racoon как то не совсем получилось, пакеты нормально только в одну сторону идут. если поможешь разобраться с pptp для начала буду благодарен.

4 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Ну смотри так настраивал vpn server http://www.ylsoftware.com/news/407
а подключение к нему Pptp полно уже инфы! ток не забудь на сервере прописать маршрут до ип которые бушь давать пользователем через pppX
Понятно вроде будут вопросы пиши.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

5 Ответ от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

когда я создаю клиента таким образом:
create a /etc/ppp/peers/$TUNNEL file:

pty "pptp $SERVER --nolaunchpppd"
name $DOMAIN\\$USERNAME
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam $TUNNEL

все вроде бы нормально сохраняется, но когда я пытаюсь запустить pon $TUNNEL, то не находиться файл клиента. в чем может быть проблема?
по этой статье, пытаюсь настроить.

6 Ответ от Kettler (04.11.2010 22:42:12 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

на сервере пока закоментируй
# Используем шифрование
require-mppe
а клиент лучше так
http://www.ylsoftware.com/news/417

Не забудь маршруты на сервере и клиента.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

7 Ответ от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Не забудь маршруты на сервере.

подскажи как их прописать. что то типа route add 10.10.0.0 mask 255.255.0.0 10.10.1.1?

8 Ответ от Kettler (04.11.2010 22:43:23 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Чуть подправил. Лан я на боковую если что завтра помогу.
1) соединение есть? ifconfig
2) При настройке сервера что указал? если так "remoteip 192.168.1.200-254" то так.
3) sudo route add 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 (это тоже из опять же настроек сервера строки localip )
или как вариант у клиента посмотреть sudo ifconfig
sudo route add 192.168.1.0 netmask 255.255.255.0 dev ppp0 (тут самое последнее из ifconfig)

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

9 Ответ от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

1) соединение есть?

пингуються в обе стороны, насчет ifconfig помоему ничего не изменилось, либо я слегка запутываюсь

При настройке сервера что указал? если так "remoteip 192.168.1.200-254" то так.

указал remoteip 192.168.1.0-254

sudo route add 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 (это тоже из опять же настроек сервера строки localip )

в строке localip 192.168.1.34  (адрес сервера, в моей локалке)

(тут самое последнее из ifconfig)

всмысле sudo route add 192.168.1.0 netmask 255.255.255.0 dev ppp0 должна быть последняя строчка? в ifconfig?

10 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

ну смотри раз пингует значиться все норм?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.
+ Bellicose

11 Ответ от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

так то да, только с ifconfig непонятка должен же появиться новый ppp-интерфейс ?

12 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

у клиента должен появиться но и на сервере.
sudo ipconfig -a

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

13 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Честно пока с ipsec не замарачивался поэтому не чё подсказать не могу.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

14 Ответ от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

если интересно то по настройке ipsec статья по которой я пытался настроить

15 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Да на это пока vpn спасает.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

16 Ответ от Bellicose

  • Bellicose
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

так vpn это просто название технологии, а pptp и ipsec варианты ее реализации. с pptp разобрался, если кто-нибудь может помочь по настройке ipsec пишите

17 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

согласен также ещё есть l2tp

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

18 Ответ от foriigor

  • foriigor
  • Посетитель
  • Неактивен
  • Зарегистрирован: 10.09.2013
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Вот, подробная статья по настройке ipsec http://joyit.ru/ubuntu/29-ubuntu-11-04- … acoon.html