Изпечатай

[sash]

Привет един малко глупав въпрос но щом питам явно не се справям особено добре ) дистрото е убунту 10.10  мисля беше последното кербек версия 2.6.35  как мога да инсталирам MPPE/MPPC подръжка от каде мога да дръпна пач и ако има такава по подразбиране как да проверя разгледах /boot/config*** но там не намерих нищо за mppe/mppc благодаря предварително

[tolostoi]

Поддръжката е официално в ядрото от 2.6.17 насам (мисля, възможно и от 2.6.18) така, че в Убунту 10.10 я има 100%, дори в последнотоядро вкараха и pptp в ядрото.
По-добре кажи какво искаш да правиш, за да помагаме .

[sash]

хм ... надявам се   опитвам да пусна vpn server на виртуална машина
следвам това howto    http://www.linux-bg.org/cgi-bin/y/index.pl?page=article&id=advices&key=381971142&layout=clean  според него за да провери дали има подръжка на mppe/mppc 

Код:

which pppd |grep -i mppe|wc --lines

  ако резултата е 38-42 или подобно има ако 0 няма при мен показва  0 

[tolostoi]

Това е старо и е за Слакуер. За Убунту се инсталира пакета pptpd и се правят дребни настройки в конфиг файловете, като например какъв да е адреса на сервера (вътрешният) от кой, до кой адрес да дава на клиентите, ДНС  ... каква компресия и енкрипшън ... не помня вече точно, но в общият случай повечето опции са настроени да работят, а ти си променяш което искаш. Мисля, че това гледах http://pigtail.net/nicholas/pptp/
http://www.ubuntugeek.com/howto-pptp-vpn-server-with-ubuntu-10-04-lucid-lynx.html
Дано се оправяш с английския.

[sash]

ами оправям се уж благодаря за отговара . 
започнах на ново с howto-то което постна http://www.ubuntugeek.com/howto-pptp-vpn-server-with-ubuntu-10-04-lucid-lynx.html   изглежда ще свърши работа   мисля ,че споменах по горе ,че съм с последна stable версия на убунту до колкото видях имаше подръжка за mppe само като модул след това lsmod |grep mppe и си беше там това ок )) за mppc никаква подръжка в /etc/boot/config нямаше нищо и изглежда ще трябва да изнамирам от някъде да го инсталвам и него както продължих по howto-то от линка и стигнах до тази част   

    # PPTP IP forwarding

    iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

  след това 

. Lastly, uncomment this line in /etc/sysctl.conf:

    net.ipv4.ip_forward=1

   и рестарт опитвам да се логна ssh който до преди тези корекций работеше и noup няма никой Permission denied (publickey,password). сигурен че User и pass са верни

до колкото виждам правилото за iptables маскира пакетите който излизат през eth0  а по долното разрешава ip forwarding не виждам никаква причина да не работи ssh ама уви   нядавам се да не съм убъркал нещо   

[tolostoi]

Няма логика да не работи, рестартирай пак и пробвай. Погледнах хау-ту то, гледам има още 2 реда, които са "по-желание", ако си ги поставил и тях и там си направил грешка, може да има такъв проблем какъвто имаш, говоря за това:

Optionally I recommend securing your SSH server against brute force attacks:

# SSH Brute Force Protection

iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP

[sash]

фф смущаващо съм "тъп" това по принцип е virtual box с убунту явно след рестарта му vbox му е сложил друго ип и всъщност това беше проблема с ssh   ако мога да си позволя един глупав въпрос в pptpd.conf има 2 опций който ме интересуват local ip и remote ip lokal ip e адреса на лан картата до която е връзката с isp  а remote ip  честно казано нямам идея ... не мислех ,че с тоя vpn ще има толкова закачки благодаря предварително поздрави

[tolostoi]

Не, local ip е адреса може да бъде какъвто искаш (гледам, че слагат адреса на мрежовата карта в примерите, аз не съм го правил така), той ще бъде default gateway за клиентите ти (ако така го искаш де) remote ip са адресите които ще дава на клиентите на. Принципно се прави някакъв рейндж от адреси да ги раздава който е под ред, вече на клиентите които искаш да им дава статичен адрес го описваш в chap-secrets. 
Пример

Код:

localip 192.168.0.1
remoteip 192.168.0.100-150 

Съвет, наблегни малко на правописа.

[sash]

трябва да ..

Благодаря за отговорите резултат работещ vpn server странното беше ,че докато му бях аднал ип различно от това на интерфейса който имаше връзка с isp не работеше след като сложих ип същото като на интерфейса с връзка до isp както в примера от  http://www.ubuntugeek.com/howto-pptp-vpn-server-with-ubuntu-10-04-lucid-lynx.html   работеше