The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Не работает VPN на разных подключениях к провайдеру "
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Не работает VPN на разных подключениях к провайдеру "  
Сообщение от endthegame email(ok) on 06-Янв-09, 12:31 
Доброго времени суток всем!
Обрисовываю ситуацию:
На фирме есть два канала подключения к интернет: ADSL с подключением по PPPoE и SHDSL канал аля простой езернет. Оба канала принадлежат одному провайдеру (он у нас в городе один). На каждом канале стоит отдельный сервер под управлением Debian Etch. Назову тот сервер который подключен к ADSL каналу net, а тот который подключен к SHDSL назову gate для дальнейшего упрощения объяснений.
Итак на обоих серверах поднят pptpd шедший в дистрибутиве. VPN необходим для подключения некоторых сотрудников из дома к локальной сети. Машина net является так же шлюзом предприятия, через нее вся фирма лазит в инет, раздается биллингом abills, авторизируются через PPPoE сервер установленный на этой же машине. С локальной сети VPN подключения проходят к обоим машинам "на ура", однако подключиться на внешний адрес gate со своего компа используюя в качестве шлюза в инет машину net я не могу, вываливается ошибка 619. И с машины gate к машине net тоже впн подключения не происходит - та же самая ошибка. С другого города пробовали подключаться к net - тоже 619 ошибка. В логах pptpd пишет о ошибке gre протокола:

Jan  6 15:28:47 localhost pppd[3386]: pppd 2.4.4 started by root, uid 0
Jan  6 15:28:47 localhost pppd[3386]: using channel 3
Jan  6 15:28:47 localhost pppd[3386]: Using interface ppp0
Jan  6 15:28:47 localhost pppd[3386]: Connect: ppp0 <--> /dev/pts/2
Jan  6 15:28:47 localhost pppd[3386]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <a
uth chap MS-v2> <magic 0x256d9ffa> <pcomp> <accomp>]
Jan  6 15:28:47 localhost pptpd[3385]: CTRL: I wrote 32 bytes to the client.
Jan  6 15:28:47 localhost pptpd[3385]: CTRL: Sent packet to client
Jan  6 15:28:47 localhost pptpd[3385]: GRE: read(fd=7,buffer=80505a0,len=8260) f
rom network failed: status = -1 error = Protocol not available
Jan  6 15:28:47 localhost pptpd[3385]: CTRL: GRE read or PTY write failed (gre,p
ty)=(7,6)
Jan  6 15:28:47 localhost pptpd[3385]: CTRL: Reaping child PPP[3386]
Jan  6 15:28:47 localhost pppd[3386]: Modem hangup
Jan  6 15:28:47 localhost pppd[3386]: Connection terminated.
Jan  6 15:28:47 localhost pppd[3386]: Exit.
Jan  6 15:28:47 localhost pptpd[3385]: CTRL: Client 1.2.3.4 control conne
ction finished
Jan  6 15:28:47 localhost pptpd[3385]: CTRL: Exiting now
Jan  6 15:28:47 localhost pptpd[2985]: MGR: Reaped child 3385

Однако сотрудник из дома подключается к обоим машинам без труда (выходит в сеть через ADSL используя PPPoE подключение). В чем может быть причина? Выкладываю настройки файрвола:

IPT=/sbin/iptables
# Удаление правил
$IPT -F
$IPT -t nat -F
$IPT -t mangle -F

# Очищаем нестандартные правила
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X

$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
#Разрешаем весь трафик по интерфейсу обратной петли
$IPT -A INPUT   -i lo -j ACCEPT
$IPT -A INPUT -i eth1 -j ACCEPT
$IPT -A INPUT -i ppp+ -j ACCEPT

#$IPT -A INPUT -i eth0 -j LOG
#$IPT -A OUTPUT -o eth0 -j LOG

#VPN тунель снаружи
$IPT -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT
$IPT -A INPUT -p gre  -j ACCEPT
$IPT -A INPUT -s 127.0.0.1/255.0.0.0 ! -i lo -j DROP
$IPT -A INPUT -m state --state INVALID -j DROP
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -p ICMP -i eth0 --icmp-type 8 -j ACCEPT

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Не работает VPN на разных подключениях к провайдеру "  
Сообщение от demonodinok on 07-Янв-09, 15:47 
повсей видимости получается что у Вашего провайдера не стоит модуль который разрешает проброс gre туннелей, и еще , если у Вас доходит до проверки логина и пароля, значит это так
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру