The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Соединение Висты к ВПН серверу на базе Ubuntu"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от cactys (ok) on 20-Май-09, 11:30 
очень прошу помощи. Поставлена была задача поднять ВПН (PPTP) сервер, за 1 день и подключить все филиалы к нему...
Проблема следующая, все филиалы подключены, без проблем все работают (ХР), а вот 1 единственный филиал, не может. У них там все на висте стоит!
Смысла ехать туда и устанавливать ХР нету, так как это просто офисы продаж, там всего 2 компа, ну и ломает меня туда ехать :)...
Может подскажете в чем беда может быть?! Вот лог!

От сих...

May 20 11:19:53 gateway pptpd[3960]: MGR: Launching /usr/sbin/pptpctrl to handle client
May 20 11:19:53 gateway pptpd[3960]: CTRL: local address = 192.168.100.1
May 20 11:19:53 gateway pptpd[3960]: CTRL: remote address = 192.168.100.100
May 20 11:19:53 gateway pptpd[3960]: CTRL: pppd speed = 230400
May 20 11:19:53 gateway pptpd[3960]: CTRL: Client 85.141.113.221 control connection started
May 20 11:19:53 gateway pptpd[3960]: CTRL: Received PPTP Control Message (type: 1)
May 20 11:19:53 gateway pptpd[3960]: CTRL: Made a START CTRL CONN RPLY packet
May 20 11:19:53 gateway pptpd[3960]: CTRL: I wrote 156 bytes to the client.
May 20 11:19:53 gateway pptpd[3960]: CTRL: Sent packet to client
May 20 11:19:53 gateway pptpd[3960]: CTRL: Received PPTP Control Message (type: 7)
May 20 11:19:53 gateway pptpd[3960]: CTRL: Set parameters to 100000000 maxbps, 64 window size
May 20 11:19:53 gateway pptpd[3960]: CTRL: Made a OUT CALL RPLY packet
May 20 11:19:53 gateway pptpd[3960]: CTRL: Starting call (launching pppd, opening GRE)
May 20 11:19:53 gateway pptpd[3960]: CTRL: pty_fd = 6
May 20 11:19:53 gateway pptpd[3960]: CTRL: tty_fd = 7
May 20 11:19:53 gateway pptpd[3961]: CTRL (PPPD Launcher): program binary = /usr/sbin/pppd
May 20 11:19:53 gateway pptpd[3961]: CTRL (PPPD Launcher): local address = 192.168.100.1
May 20 11:19:53 gateway pptpd[3961]: CTRL (PPPD Launcher): remote address = 192.168.100.100
May 20 11:19:53 gateway pppd[3961]: pppd 2.4.5 started by root, uid 0
May 20 11:19:53 gateway pppd[3961]: Using interface ppp0
May 20 11:19:53 gateway pppd[3961]: Connect: ppp0 <--> /dev/pts/2
May 20 11:19:53 gateway pptpd[3960]: CTRL: I wrote 32 bytes to the client.
May 20 11:19:53 gateway pptpd[3960]: CTRL: Sent packet to client
May 20 11:19:54 gateway pptpd[3960]: CTRL: Received PPTP Control Message (type: 15)
May 20 11:19:54 gateway pptpd[3960]: CTRL: Got a SET LINK INFO packet with standard ACCMs

... и до сих идет нормальное подключение, запинаеться на проверке пороля и логина... Подключение используется без шифрования, как только не настраивал я уже их висту удаленно!

после сбрасывает клиента и вот что выдает в логи...

May 20 11:20:23 gateway pppd[3961]: LCP: timeout sending Config-Requests
May 20 11:20:23 gateway pppd[3961]: Connection terminated.
May 20 11:20:23 gateway pppd[3961]: Modem hangup
May 20 11:20:23 gateway pppd[3961]: Exit.
May 20 11:20:23 gateway pptpd[3960]: GRE: read(fd=6,buffer=611640,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
May 20 11:20:23 gateway pptpd[3960]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)
May 20 11:20:23 gateway pptpd[3960]: CTRL: Reaping child PPP[3961]
May 20 11:20:23 gateway pptpd[3960]: CTRL: Client 85.141.113.221 control connection finished
May 20 11:20:23 gateway pptpd[3960]: CTRL: Exiting now
May 20 11:20:23 gateway pptpd[2417]: MGR: Reaped child 3960

Может у меня модуля какого не хватает или что?!

вот конфиги.

cat /etc/pptpd.conf
speed 230400
noipparam
debug
localip 192.168.100.1
remoteip 192.168.100.100-110


root@gateway:~# cat /etc/ppp/pptpd-options
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 192.168.1.1
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от Jet (??) on 20-Май-09, 11:52 
>логина... Подключение используется без шифрования, как только не настраивал я уже
>их висту удаленно!
>
>root@gateway:~# cat /etc/ppp/pptpd-options
>require-mppe-128

Вот это означает использование шифрования

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от cactys (ok) on 20-Май-09, 11:56 
>>логина... Подключение используется без шифрования, как только не настраивал я уже
>>их висту удаленно!
>>
>>root@gateway:~# cat /etc/ppp/pptpd-options
>>require-mppe-128
>
>Вот это означает использование шифрования

вот значит как :)... Спасибо я не знал! И что убрать это будет нормально все?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от Andrey (??) on 20-Май-09, 11:57 
Виста какой номер ошибки выдаёт?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от cactys (ok) on 20-Май-09, 11:58 
>Виста какой номер ошибки выдаёт?

619

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от Andrey (??) on 20-Май-09, 12:03 
ay 20 11:20:23 gateway pptpd[3960]: GRE: read(fd=6,buffer=611640,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
May 20 11:20:23 gateway pptpd[3960]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)

У меня тоже самое с клиентами, оборудование провайдера, которых не пропускает GRE.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от cactys (ok) on 20-Май-09, 12:08 
>ay 20 11:20:23 gateway pptpd[3960]: GRE: read(fd=6,buffer=611640,len=8196) from PTY failed: status =
>-1 error = Input/output error, usually caused by unexpected termination of
>pppd, check option syntax and pppd logs
>May 20 11:20:23 gateway pptpd[3960]: CTRL: PTY read or GRE write failed
>(pty,gre)=(6,7)
>
>У меня тоже самое с клиентами, оборудование провайдера, которых не пропускает GRE.
>

Вы утверждаете что все дело в их провайдере? Тоже такая мысль была, потому-что дома на другой машине с вистой пробовал подключиться, все было в шоколаде!

А вот еще чтобы небыло вопросов, такие у меня правила в фаерволе стоят, создавал скриптик ставил его в автозапуск

cat /home/vpn-firewall.sh
#!/bin/sh
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
iptables --flush
iptables --delete-chain
iptables --table nat --flush
iptables --table nat --delete-chain
iptables -P FORWARD ACCEPT
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables --table nat --append POSTROUTING --out-interface eth1 -j MASQUERADE

iptables -t nat -A PREROUTING -p tcp -s 192.168.100.0/24 --dport 3389 -j DNAT --to-destination ip.terminal.server:3389
iptables -t nat -A POSTROUTING -s 192.168.100.1/255.255.255.0 -j MASQUERADE

echo vpn firewall loaded OK.

может кто подскажет как сделать перенаправленный портов чтобы можно было при подключение к внешнему интерфейсу сервера, конектиться сразу на сервер терминала? Просто если чесно я в NAT ноль :) Не приходилось его разжёвывать :)

допустим внешний интерфейс eth1 с адресом 192.168.0.1/255.255.255.252...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от Andrey (??) on 20-Май-09, 12:15 
Я не утверждаю. У меня таже ошибка у XP (619) если где-то режется GRE.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от cactys (ok) on 20-Май-09, 13:03 
>Я не утверждаю. У меня таже ошибка у XP (619) если где-то
>режется GRE.

Ну не знаю тогда... У меня с ХР машины пашут! 1 единственный филиал с вистой не конектиться :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от Александр (??) on 21-Май-09, 15:22 
>ay 20 11:20:23 gateway pptpd[3960]: GRE: read(fd=6,buffer=611640,len=8196) from PTY failed: status =
>-1 error = Input/output error, usually caused by unexpected termination of
>pppd, check option syntax and pppd logs
>May 20 11:20:23 gateway pptpd[3960]: CTRL: PTY read or GRE write failed
>(pty,gre)=(6,7)
>
>У меня тоже самое с клиентами, оборудование провайдера, которых не пропускает GRE.
>

и что в этом случае делать??? проблема решаема?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от cactys95yandex.ru on 28-Май-09, 00:24 
>>ay 20 11:20:23 gateway pptpd[3960]: GRE: read(fd=6,buffer=611640,len=8196) from PTY failed: status =
>>-1 error = Input/output error, usually caused by unexpected termination of
>>pppd, check option syntax and pppd logs
>>May 20 11:20:23 gateway pptpd[3960]: CTRL: PTY read or GRE write failed
>>(pty,gre)=(6,7)
>>
>>У меня тоже самое с клиентами, оборудование провайдера, которых не пропускает GRE.
>>
>
>и что в этом случае делать??? проблема решаема?

Я так и не решил проблему, хотел созвониться с провайдером (стрим) того офиса... Но что-то руки до телефона не дотягиваются :)... Может кто сталкивался/решал эту проблему?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Соединение Висты к ВПН серверу на базе Ubuntu"  +/
Сообщение от cactys (ok) on 28-Май-09, 00:26 
>[оверквотинг удален]
>>>(pty,gre)=(6,7)
>>>
>>>У меня тоже самое с клиентами, оборудование провайдера, которых не пропускает GRE.
>>>
>>
>>и что в этом случае делать??? проблема решаема?
>
>Я так и не решил проблему, хотел созвониться с провайдером (стрим) того
>офиса... Но что-то руки до телефона не дотягиваются :)... Может кто
>сталкивался/решал эту проблему?

Еще поправочка... 1 раз все таки удалось соединиться филиалу с ВПНом, но после разъединения снова перестал подключаться :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру