http://leftside.org/modules/smartsectio … ?itemid=12

+ добавлял параметры:
defaultroute в /etc/ppp/options.pptp
usepeerdns в /etc/ppp/options

автостартует, всё хорошо.

Max, где чушь? для меня работает, а это уже не чушь :) где слова автора что это надо для хостела?

CbIP, макс прав.

Исправлено Hix (11.04.08 15:35)

CbIP написал(а):

http://leftside.org/modules/smartsectio … ?itemid=12

+ добавлял параметры:
defaultroute в /etc/ppp/options.pptp
usepeerdns в /etc/ppp/options

автостартует, всё хорошо.

Какие параметры!?

Max написал(а):

чушь
для хостела надо nodefaultroute
и еще rp_filter=0

и это еще что!?

Исправлено TomSafe (26.05.08 17:01)

Для начала разберемся с тем, какой такой павлин-мавлин перед нами.

VPN переводится с английского как виртуальная частная сеть (virtual private network). По сути это прямое соединение между некоторым количеством компьютеров, которого на самом деле физически просто нет. При помощи VPN можно объединить компьютеры, находящиеся в различных уголках планеты, подобно тому, как соединяются компьютеры в пределах офиса, школы, игрового клуба и т.д. И хотя сеть эта - виртуальная, для ее построения все же необходимо физическое соединение между компьютерами. Обычно в роли несущего соединения выступает Интернет или другая локальная сеть, а связь между всеми компьютерами виртуальной сети осуществляется через один общедоступный компьютер: VPN-сервер. Таким образом, отдыхая на канарах, можно подключиться к локальной сети офиса и представить, что вы снова на своей любимой работе. А можно создать сеть между друзьями и залазить к ним в компьютеры как к себе домой. Если вы - параноик, то можно даже создать зашифрованную частную сеть внутри зашифрованной частной сети внутри вашей домашней сети, чтобы никто не подслушал, о чем вы переписываетесь с сестрой, сидящей в соседней комнате. Но я бы не советовал прибегать к таким крайним мерам просто исходя из соображений здравого смысла.

В последнее время эта технология используется не только для создания виртуальных сетей, но и для предоставления доступа к Интернет через локальную сеть. Мой друг, к примеру, подключен к городской сети. Через эту же городскую сеть он имеет возможность выхода в интернет. Но, чтобы осуществить эту возможность, ему необходимо настроить подключение к VPN серверу. Лично у меня не все так плохо, и я могу пользоваться интернетом без лишних извращений. Но я купил у своего провайдера внешний IP-адрес, и чтобы им воспользоваться, он меня тоже заставляет настроить VPN. Ну, что ж, будем настраивать.

Вот тут хотелось бы внести еще одну ясность: VPN бывают разные. И чтобы подключиться к виртуальной сети, нужно, чтобы у вас было установлено программное обеспечение, позволяющее работать именно по протоколу, используемому в вашем типе VPN. На сегодня, как это не печально, подавляющее число пользователей ПК имеют ОС Windows. Эта операционка по умолчанию поддерживает VPN-подключения по протоколу PPTP, разрабатываемому, естественно, компанией Microsoft и дружественными ей. Поэтому провайдеры заставляют подключаться к интернету именно по протоколу PPTP. Им так проще. И всем так проще. Кроме нас с вами :) Но, это тоже не беда. Добрые люди создали открытые (и бесплатные!) программы для подключения к PPTP-серверу из под Linux.

На сегодня способов подключиться к серверу PPTP существует по крайней мере несколько. В Gnome есть плагин pptp для network manager (network-manager-pptp). В KDE имеется замечательная программка Kvpnc, позволяющая создавать подключения к различным VPN-серверам. Есть также программа pptpconfig, предоставляющая богатый возможностями графический интерфейс для настройки pptp-подключения. Однако, все эти графические оболочки создавали для меня дополнительные трудности и в лучшем случае работали, но не так, как надо. Поэтому я решил пойти на крайние меры и настроить все вручную. Оказалось, это намного проще, быстрее и надежнее. Основным руководством к действиям послужила вот эта инструкция.

Итак, займемся делом! Поскольку все будем настраивать вручную, все действия выполняем в консоли.

1. Устанавливаем клиентскую программу.

Для этого выполняем всего одну команду.

$ sudo apt-get install pptp-linux

2. Создаем общий файл настроек.

В этом файле буду располагаться настройки для всех pptp подключений. Это на тот случай, если вы подключитесь к еще одному провайдеру

$ sudo echo "lock noauth nobsdcomp nodeflate" > /etc/ppp/options.pptp

3. Записваем имя пользователя и пароль в отдельный файл.

$ sudo echo "$DOMAIN\\$USERNAME PPTP $PASSWORD *" >> /etc/ppp/chap-secrets

Здесь $DOMAIN - название домена, в котором расположен ваш аккаунт. $USERNAME - логин, $PASSWORD - пароль соответственно.
Если вы ничего не знаете о домене, просто пропустите его вместе с двумя обратными косыми.

Чтобы всякие злобные вредители не прочитали ваши секреты, убедитесь, что
файл паролей не общедоступен.

$ sudo chmod o-rw /etc/ppp/chap-secrets

4. Создаем файл настроек подключения

$ sudo vim /etc/ppp/peers/$TUNNEL

$TUNNEL - название подключения. Придумайте его сами. Вместо vim можно написать название любого любимого вами текстового редактора.

В файл пишем следующие строки:

pty "pptp $SERVER --nolaunchpppd"
name $DOMAIN\\$USERNAME
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam $TUNNEL

Где $SERVER - это адрес VPN-сервера. Сохраняем файл и приступаем к тестированию.

5. Пробуем!

$ sudo pon $TUNNEL debug dump logfd 2 nodetach

Эта команда запустит подключение в отладочном режиме. nodetach означает, что вся отладочная информация будет выводиться прямо в консоль. Если в конце вы увидите следующие строки

Script /etc/ppp/ip-up started (pid 9658)
Script /etc/ppp/ip-up finished (pid 9658), status = 0x0

это означает, что подключение успешно выполнено. В противном случае попробуйте еще пару раз. Возможно просто произошел какой-то сбой при подключении.

Для запуска подключения в штатном режиме достаточно выполнить:

$ sudo pon $TUNNEL

Чтобы отключиться:

$ sudo poff $TUNNEL

6. Последние штрихи

Чтобы соединение было стабильным и автоперезапускаемым в случае обрыва, в файл настроек подключения нужно добавить следующие строки:

persist
holdoff 10
maxfail 0

И чтобы соединение запускалось автоматически при загрузке операционной системы, добавим его в файл сетевых интерфейсов /etc/network/interfaces

auto ppp0
iface ppp0 inet ppp
provider $TUNNEL

В идеале все должно сразу же заработать. Однако, жизнь - не такая простая штука, как нам того хотелось бы. Лично у меня возникли проблемы с моим персональным фаирволом, и мне пришлось еще немного попотеть, прежде чем все получилось. А у вас заработало?

Или что здесь надо КОНКРЕТНО! поправить, чтобы подключиться???

Исправлено TomSafe (26.05.08 17:48)

вот конфиги которые я использую для поключения к ВПН
/etc/options

lock
noauth
nodefaultroute

#noipdefault
usepeerdns
name loogin
password твой пароль

/etc/peers/VPN

remotename VPN
debug
lock
deflate 0
nodefaultroute
file /etc/ppp/options.pptp
pty "/usr/sbin/pptp адрес 217.71.141.1 --nolaunchpppd"

/etc/options.pptp

#
# Lock the port
#
lock

#
# We don't need the tunnel server to authenticate itself
#
#noauth

#
# Turn off transmission protocols we know won't be used
#
nobsdcomp
nodeflate

#
# We want MPPE
#
#mppe no40
#mppe no56
#mppe no128
#mppe required,stateless

# needed for W2K3 anyway
#refuse-eap

#
# We want a sane mtu/mru
#
mtu 1500
mru 1500

#
# Time this thing out of it goes poof
#
#lcp-echo-failure 10
#lcp-echo-interval 10

/etc/chap sicrets

# Secrets for authentication using CHAP
# client    server    secret            IP addresses
  login     VPN     passwor

а что делать в опенсусе 11, у меня пакет pptp был установлен, pptp-linux - такого пакета нет, а самое главное, нет команды pon (разумеется под рутом)

Народ, я с прошлого лета на линуксе впн в хостеле не подрубал, что нить в моих настройках поменялось??? чет не могу подключиться!? в виндовсе подключение идет стабильно!

нашел новые манулы:

Всем привет! Предлагаю вам самый простой способ, нам мой взгляд,  подключения  по vpn со статическим айпи.
Встроенная утилита (правая кнопка на подключении в трее -> vpn) работает, как я  поняла , только с динамическим ip .
Необходим пакет pptp* и пакет vpn-install.deb ftp://anonymous@kopilka.hostel.nstu.ru/ … nstall.zip


1) вбить сетевые реквизиты: ip, маску, шлюз, днс.
    Правая кнопка в трее на соединении - "ручная настройка" - Свойства подключения.

2) прописать маршрут в консоли  : sudo  route add -host адрес_vpn_сервера gw адрес шлюза
чтобы неделать этого каждый раз при подключении нужно внести изменения в файл interfaces:
sudo gedit /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet static
address 10.20.37.81
netmask 255.255.255.0
gateway 10.20.37.82
up route add -host 10.19.0.1 gw 10.20.37.82            //дописать эту строчку
auto eth0

3) запустить прилагаемый к сообщению файл vpn-install.deb - он установится с помощью менеджера пакетов.

4) во время установки будет предложено прописать адрес vpn-сервера, логин и пароль.

5) чтобы подключиться к vpn нужно запустить файл /usr/sbin/vpn-internet. для удобства можно создать кнопку запуска на рабочем столе: правая кнопка -> контекстное меню -> создать кнопку запуска
имя: любое
команда: gksu  /usr/sbin/vpn-internet.

5) в ifconfig должен появится новый сетевой интерфейс ppp.

Теперь ВПН подключен!
чтобы его выключить нужно в консоли набрать: sudo killall pppd

Если у вас какие-то проблемы с соединением, попробуйте поменять параметр mtu :
sudo gedit  /etc/ppp/options.pptp
его значение можно уточнить в техподдержке вашего провайдера. Например для Голден-Телеком Екатеринбург рекомендуемое mtu 1492.
Подробнее здесь http://ru.wikipedia.org/wiki/MTU

rp_filter=0?

TomSafe, sysctl -a | grep rp_filter
чтобы установить значение - sysctl -w rp_filter=0

сделал как пииште TomSafe,
после выполнения команды sudo pon VPN debug dump logfd 2 nodetach

sudo pon VPN debug dump logfd 2 nodetach
pppd options in effect:
debug debug        # (from command line)
nodetach        # (from command line)
logfd 2        # (from command line)
dump        # (from command line)
noauth        # (from /etc/ppp/options)
name matros        # (from /etc/ppp/options)
password ??????        # (from /etc/ppp/options)
remotename VPN        # (from /etc/ppp/peers/VPN)
        # (from /etc/ppp/options.pptp)
pty pptp vpn.hostel.nstu.ru --nolaunchpppd        # (from /etc/ppp/peers/VPN)
crtscts        # (from /etc/ppp/options)
        # (from /etc/ppp/options)
asyncmap 0        # (from /etc/ppp/options)
mru 1500        # (from /etc/ppp/options.pptp)
mtu 1500        # (from /etc/ppp/options.pptp)
lcp-echo-failure 4        # (from /etc/ppp/options)
lcp-echo-interval 30        # (from /etc/ppp/options)
hide-password        # (from /etc/ppp/options)
nodefaultroute        # (from /etc/ppp/peers/VPN)
proxyarp        # (from /etc/ppp/options)
usepeerdns        # (from /etc/ppp/options)
nobsdcomp        # (from /etc/ppp/options.pptp)
nodeflate        # (from /etc/ppp/options.pptp)
noipx        # (from /etc/ppp/options)
sh: pptp: not found
Couldn't get channel number: Input/output error
Script pptp vpn.hostel.nstu.ru --nolaunchpppd finished (pid 11430), status = 0x7f


что не так ???

матрос написал(а):

sh: pptp: not found

в этом наверно

установил убунту 8 10

поставил два пакета:pptp-linux и network-manager-pptp

Давайте думать вместе как настраивать дальше:

У меня чет ничего не получается!!!((

kai, если ты во всем разбираешься и это так легко, то "настрой" эти картинки для начала

Nov 26 17:53:07 vpn pppd[27325]: Peer tomsafe failed CHAP authentication

пароль неправильно пишешь?

TomSafe,
1. Ставить из - за картинок ubuntu 8.10 даже и не подумаю, мне и в дебиан хорошо.
2. Я не говорил, что это легко. В первый раз всегда сложно. Я в свое время просто из файла настраивал. 3 дня мучился, но зато понял как делать.

блить че линукс в линейку или вов прверащать, нах задродство это???

Com[N-Line], в 50% случаях спасает strace, можно сказать одна из моих любимых утилиток
с ее помшью иной раз все-таки удается узнать, что разработчики того или иного ПО имели ввиду :)
P.S. до gdb ни разу дело не доходило :))

TomSafe написал(а):

нет достаточно простых способов сделать простые вещи

могу просто и непринужденно в линуксе находящемся на другом кончце света сделать практически что угодно имея под рукой ssh-клиент и канал в инет а-ла gprs
не уверен, что здесь есть люди, могущие тоже самое сделать с виндой при прочих равных. периодически пробую сделать в винде что-то через командрую строку (есть желание через груповыю политику домена творить на криентских компах разные административные вещи) и напарываюсь на то, что в винде далеко не для всего, что можно сделать из гуя есть аналог терминальной команды. это полный сакс

P.S. сам на десктопе юзаю винду. На серваках - и винду и линь, в зависимости от задачи. Использование линя для десктопа считаю не очень удобным, так как действительно для обыденных вещей иногда приходится делать лишние телодвижения

у кого есть убунту 8,10 или убунту 8,04
установите пакеты
pptp-linux
network-manager-pptp_0.7~~svn20081015t024626-0ubuntu2~nm3_i386.deb

ftp://anonymous@kopilka.hostel.nstu.ru/ … 3_i386.deb

появилось network-manager-pptp возможность добавить pptp соединение

так настраиваю, делаю соединение

благополучно соединяется, все ок
но сайты я открыть не могу

tomsafe@tomsafe:~$ ping ya.ru
PING ya.ru (213.180.204.8) 56(84) bytes of data.
^C
--- ya.ru ping statistics ---
103 packets transmitted, 0 received, 100% packet loss, time 102013ms

скорее всего не настроены маршруты

у кого какие идеи????

до соединения

tomsafe@tomsafe:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
217.71.140.0    *               255.255.252.0   U     1      0        0 eth1
default         crossroad.hoste 0.0.0.0         UG    0      0        0 eth1

после соединения

tomsafe@tomsafe:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
192.0.2.1       crossroad.hoste 255.255.255.255 UGH   0      0        0 eth1
vpn.hostel.nstu *               255.255.255.255 UH    0      0        0 eth1
217.71.140.0    *               255.255.252.0   U     1      0        0 eth1
default         *               0.0.0.0         U     0      0        0 ppp0

Или быть может здесь чего нить надо убрать!?

Исправлено TomSafe (11.12.08 17:03)