Изпечатай

[Dimple]

zdraveite,
iskam samo da pomolq sled kato pro4etoh dosta statii tuk i nqkolko tyrseniq v google, dve neshta.
kak da nakaram interneta da trygne po vpn-a i
kak da mu ukaja da puska samo clenti s usernames i passwords koito sym opisal v chap-secrets, zashtoto sega i kakvoto i da napishesh kato user i pass, i voubshte nishto da ne napishesh te puska,
vtoroto ne e tolkova fatalno
samo za interneta da mi pomognite pls '>
10x predvaritelno

[yanchev]

Здравей,

Дай малко повече информация за проблема:
1. Каква дистрибуция използваш?
2. Каква версия на Linux ядрото ползваш?
3. Имаш ли компилирана PPP поддръжка в ядрото?
4. Примери от твоя конфигурационен файл.
5. Колко мрежови интерфейса имаш на машината?
6. Какви са съобщенията в системния log?
7. Какви настройки ползваш за firewall i routing?

Поздрави

[Dimple]

blagodarq za vnimanieto

1. slack 8.1
2. 2.4.18
3. mislq, 4e da - pptpd raboti i clienta se zaka4a i vsi4ko e ok
4. v pptpd.conf i /etc/ppp/options nishto ne sym promenql
5. dva eth0 > internet i eth1 > LAN
6. -------------------------------------
Feb  9 00:31:11 uptr-ruse pptpd[19031]: GRE: read(fd=4,buffer=804db80,len=8196) from PTY failed: status = -1 error = Input/output error
Feb  9 00:31:11 uptr-ruse pptpd[19031]: CTRL: PTY read or GRE write failed (pty,gre)=(4,5)
Feb  9 00:31:21 uptr-ruse pptpd[19036]: GRE: Discarding duplicate packet
Feb  9 00:31:33 uptr-ruse pptpd[19036]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Feb  9 00:31:34 uptr-ruse pptpd[19036]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Feb  9 00:31:34 uptr-ruse pppd[19037]: Cannot determine ethernet address for proxy ARP
Feb  9 03:158 uptr-ruse mysqld[154]: warning: can't get client address: Socket operation on non-socket
Feb  9 03:15:28 uptr-ruse last message repeated 21 times
Feb  9 10:44:28 uptr-ruse pptpd[19519]: GRE: Discarding duplicate packet
Feb  9 10:44:29 uptr-ruse pptpd[19519]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Feb  9 10:44:29 uptr-ruse pppd[19520]: Cannot determine ethernet address for proxy ARP
Feb  9 10:44:40 uptr-ruse pptpd[19519]: GRE: read(fd=4,buffer=804db80,len=8196) from PTY failed: status = -1 error = Input/output error
Feb  9 10:44:40 uptr-ruse pptpd[19519]: CTRL: PTY read or GRE write failed (pty,gre)=(4,5)
Feb  9 10:52:47 uptr-ruse pptpd[19555]: GRE: Discarding duplicate packet
Feb  9 10:52:49 uptr-ruse pptpd[19555]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Feb  9 10:52:49 uptr-ruse pppd[19556]: Cannot determine ethernet address for proxy ARP
Feb  9 13:465 uptr-ruse pptpd[19687]: GRE: Discarding duplicate packet
Feb  9 13:466 uptr-ruse pptpd[19687]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Feb  9 13:466 uptr-ruse pppd[19688]: Cannot determine ethernet address for proxy ARP

7. samo tova
iptables -t nat -A POSTROUTING -s 192.168.20.21 -j MASQUERADE


blagodarq predvaritelno

ето ти един линк надявам се да ти бъде полезен
http://gfxcafe.com/VPN%20Howto.html

това също
http://www.hollenback.net/index.php/RedHat8PptpServer

[yanchev]

Замени iptables правилото като начало. Примерно с това:
iptables -t nat -A POSTROUTING -o eth0 -s Вътрешно_IP -j MASQUERADE


Имаш ли пуснати някакви други VPN? Примерно GRE тунели?

Принципно в конфигурационният файл на PPTP слагаш нещо от вида на "localip IP_на_външният_итнерфейс".

После във файла chap-secrets слагаш:

username * password IP_което_ще_се_вижда_навън

Ако погледнеш и спазваш правилата, ще спреш да дразниш останалите с бруталната шльокавица... '>