Мы — долго запрягаем, быстро ездим, и сильно тормозим.
www.lissyara.su —> статьи —> FreeBSD —> Security —> mpd5 + сжатие и шифрование

Установка VPN сервера mpd5 + сжатие и шифрование

Автор: Cancer.


На днях появилась задача в Офисе настроить VPN сервер. Выбрал что то по проще а именно mpd.

Задачи:
Удаленно иметь доступ к сети Офиса (192.168.10.0/24), для того что бы бухгалтер, менеджер, я и другие сотрудники с ноутбука и не только с ноута, с ОСями Linux, FreeBSD, Windows XP, Windows Vista, Windows 7 могли бы подключаться к корпоративной сети и иметь доступ к программам 1С Торговля, Бухгалтерия по RDP, так же к файлопомойке и многому другому, ну в общем ко всей корпоративной сети.
Так как тарифный план нашего провайдера ЮТК дороговат и не анлим, понадобилось сжатие трафика, ну и конечно же шифрование.

Итого: нужен доступ к корпоративной сети, сжатием трафика и шифрование.

Конфигурация сервера:
Celeron-1700Hz,DDR-256Mb,HDD-20Gb=> 2 сетевых интерфейса rl0 и rl1
rl0 192.168.10.11 (в локалку смотрит)
rl1 192.168.1.11  (в модем смотрит)
FreeBSD 6.2
Получается так INTERNET-----(Модем)---rl1(Server_VPN)rl0-----LAN



Первым делом убеждаемся что у нас в rc.conf включено
//> cat /etc/rc.conf | grep gateway
gateway_enable="YES"

если нету, то добавляем в /etc/rc.conf
//> echo 'gateway_enable="YES"' >> /etc/rc.conf

и даем команду (перезапуск сетевых служб)
//> /etc/netstart



Ставим VPN сервер MPD5




Далее устанавливаем MPD
//> cd /usr/ports/net/mpd5
/usr/ports/net/mpd5/> make config

     +--------------------------------------------------------------------+
     |                   Options for mpd 5.4                              |
     | +----------------------------------------------------------------+ |
     | |  [ ] NG_CAR     Use ng_car kernel module from port (< 7.0 only)| |
     | |  [ ] NG_IPACCT  Use ng_ipacct kernel module from port          | |
     | |                                                                | |
     | |                                                                | |
     | |                                                                | |
     | |                                                                | |
     +-+------v(+)------------------------------------------------------+-+
     |                       [  OK  ]       Cancel                        |
     +--------------------------------------------------------------------+

/usr/ports/net/mpd5/> make install clean

//> cd /usr/local/etc/mpd5


Создаем конфиг VPN сервера mpd.conf и файл где храниться будут логины и пароли mpd.secret
/usr/local/etc/mpd5/> touch mpd.conf
/usr/local/etc/mpd5/> touch mpd.secret


Далее даем права тольно на чтение -r--r----- для повышения безопасности.
//> chmod 440 /usr/local/etc/mpd5/mpd.conf
//> chmod 440 /usr/local/etc/mpd5/mpd.secret



И рисуем конфиг нашего VPN сервера
//> ee /usr/local/etc/mpd5/mpd.conf

#################################################################
#
#       MPD configuration file
#
# This file defines the configuration for mpd: what the
# bundles are, what the links are in those bundles, how
# the interface should be configured, various PPP parameters,
# etc. It contains commands just as you would type them
# in at the console. Lines without padding are labels. Lines
# starting with a "#" are comments.
#
# $Id: mpd.conf.sample,v 1.46 2009/04/29 11:04:17 amotin Exp $
#
#################################################################

startup:
# Задаем пароль для доступа в web-intarface
# т.е меняем password на свой пароль
        set user admin password admin
# set user password cancer
# configure the console
        set console self 127.0.0.1 5005
        set console open
# configure the web server
        set web self 0.0.0.0 5006
        set web open

default:
        load pptp_server

pptp_server:
# Определяем диапазон выдаваемых IP удалённым клиентам
# у меня с ...200 по ...220
        set ippool add poolsat 192.168.10.200 192.168.10.220
        create bundle template B
        set iface enable proxy-arp
        set iface idle 0
        set iface enable tcpmssfix
        set ipcp yes vjcomp
# IP адрес сервера, который мы будем показывать клиентам
# в моем случае 192.168.10.254 (можно не реальный IP)
        set ipcp ranges 192.168.10.254/32 ippool poolsat
# Здесь указываем DNS сервер
        set ipcp dns 192.168.10.1
# Здесь указываем Wins сервер
        set ipcp nbns 192.168.10.1


# Enable Microsoft Point-to-Point encryption (MPPE)
        set bundle enable compression
        set ccp yes mppc
        set mppc yes compress e40 e56 e128 stateless

# Create clonable link template named L
        create link template L pptp
# Set bundle template to use
        set link action bundle B
# Multilink adds some overhead, but gives full 1500 MTU
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap eap
        set link enable chap
        set link enable chap-msv1
        set link enable chap-msv2
# We reducing link mtu to avoid GRE packet fragmentation.
        set link mtu 1460
        set link keep-alive 10 60

# Configure PPTP and open link
# Тут указываем IP сетевой карты или имя интерфейса (rl1) смотрящего в интернет
        set pptp self rl1
# Allow to accept calls
        set link enable incoming



Записываем в файл логины и пароли для доступа к VPN серверу
//> ee /usr/local/etc/mpd5/mpd.secret

#################################################################
#
#       MPD secrets file
#
# This file contains login, password pairs, called "secrets".
# Entries are used for authentication in either or both directions,
# as well as telnet console login.
#
# For example, to use the "MyLogin" secret, use this command:
#
#       set bundle authname MyLogin
#
# Each entry may have a third field containing an IP address range
# specifying the allowable address assignments for that # peer.
#
# NOTE: this file should not be readable by anyone except root!
#
# $Id: mpd.secret.sample,v 1.2 2007/01/27 13:28:44 amotin Exp $
#
#################################################################
#Пользователь              Пароль             Выдаваемый пользователю IP

user1                    "password"               192.168.10.198
user2                    "password2"              192.168.10.199
# Этим 2 пользователям выдаются динамический IP адреса с ...200 по ...220
# т.е те которые в момент подключения не заняты
user3                    "password3"                     *
user4                    "password4"                     *



Добавим в строки в syslog.conf для того что бы можно было смотреть логи нашего сервера
//> ee /etc/syslog.conf

!mpd
*.*                                             /var/log/mpd.log

Создаем файл где куда будут записывать логи mpd
//> touch /var/log/mpd.log

Даем права только root для чтения и записи в mpd.log
//> chmod 600 /var/log/mpd.log

Перезапускаем syslogd
//> /etc/rc.d/syslogd reload


Добавляем mpd в автозапуск
//> echo 'mpd_enable="YES"' >> /etc/rc.conf


Запускаем MPD5
//> /usr/local/etc/rc.d/mpd5 start
Starting mpd5.
//>

Смотрим в процессы
//> ps axw | grep mpd

14405 ?? Is 0:00,02 /usr/local/sbin/mpd5 -p /var/run/mpd5.pid -b




Если стоит на сервере фаерволл pf или еще какой, нужно открыть порт 1723
pass in quick on $ext_if proto tcp from any to self port 1723


Сервер уже должен работать, только пока без сжатия






Настраиваем сжатие



Качаем mppc-1.0.tgz и кладем его в /usr/home/

Модули компрессии MPPC
файл скачан размер размещён примечание
mppc-1.0.tgz
3202 4.8kb 2009-01-28 Модули компрессии mppc-1.0.tgz



Распаковываем содержимое mppc-1.0.tgz и сразу же кладем сюда /usr/src/sys/net/
/usr/home/> tar -xvf mppc-1.0.tgz -C /usr/src/sys/net/



Правим Makefile для того что бы активировать сжатие
//> ee /usr/src/sys/modules/netgraph/mppc/Makefile
# поменять
NETGRAPH_MPPC_COMPRESSION?=     0
# на
NETGRAPH_MPPC_COMPRESSION?=     1

Переходим в директорию
//> cd /usr/src/sys/modules/netgraph/mppc

И устанавливаем
/usr/src/sys/modules/netgraph/mppc/> make && make install && make clean




Далее выполняем это действие для тех у кого FreeBSD 6.2 или менее, для тех у кого FreeBSD 6.3 и выше, пропускает только это действие, так как с 6.3 поддержка уже включена.

Добавляем соответствующие строки.
//> ee /usr/src/sys/conf/files

net/mppcc.c			optional netgraph_mppc_compression
net/mppcd.c			optional netgraph_mppc_compression

//> rehash






Собираем ядро с поддержкой сжатия




Теперь нужно собрать ядро с поддержкой сжатия MPPC
Подробнее от том как собирать ядро и что оно о себе представляет тут или читаем handbook

Добавляем эти опции в ядро
//> ee /usr/src/sys/i386/conf/GENERIC

options         NETGRAPH
options         NETGRAPH_ETHER
options         NETGRAPH_SOCKET
options         NETGRAPH_TEE
options         NETGRAPH_MPPC_ENCRYPTION
options         NETGRAPH_MPPC_COMPRESSION
options         NETGRAPH_BPF
options         NETGRAPH_IFACE
options         NETGRAPH_KSOCKET
options         NETGRAPH_PPP
options         NETGRAPH_PPTPGRE
options         NETGRAPH_TCPMSS
options         NETGRAPH_VJC
options         NETGRAPH_ONE2MANY
options         NETGRAPH_RFC1490
options         NETGRAPH_TEE
options         NETGRAPH_TTY
options         NETGRAPH_UI

//> cd /usr/src/

И собираем ядро
/usr/src/> make buildkernel KERNCONF=GENERIC && \
make installkernel KERNCONF=GENERIC && shutdown -r now


После сборки ядра сервер перезагрузится.После перезагрузки сжатие работает =), остается настроить клиента и подключаться.




Настраиваем клиента на Windows



Шаг 1


Шаг 2


Шаг 3


Шаг 4


Шаг 5


Шаг 6


Шаг 7


Шаг 8


Шаг 9


Шаг 10


Шаг 11


Шаг 12


Шаг 13








Документация:
http://mpd.sourceforge.net/doc5/mpd.html
http://www.lissyara.su/?id=1680
http://mavhome.dp.ua/MPPC/



размещено: 2009-01-28,
последнее обновление: 2011-06-17,
автор: Cancer


nikll, 2009-01-29 в 10:38:09

Красивая законченная статья для новичков без лишней воды...
хендбук однака :).

Правда это уже 30..ная статья на эту тему, автор напиши чтоинбудь новое чтоли...

Cancer, 2009-01-29 в 10:43:23

Так а что еще нужно? Если будут предложения и у меня возможность, то думаю сделаю.

Алексей, 2009-01-29 в 11:02:35

Огромное спасибо. У меня очень небольшой опыт общения с FreeBSD, и мне просто как воздух нужны подобные статьи, где все расписано максимально подробно, чтобы почти копипастом можно было реализовать, а потом уже, когда задача выполнена разбираться и экспериментировать.

Misha, 2009-01-29 в 11:12:54

Если есть желание то попробуй IPSEC c XP, интересная тема.

zxc, 2009-01-29 в 11:40:02

А для 7ки как я понял патчик mppc уже не подойдет?

lol, 2009-01-29 в 12:56:23

Очь хорошая статья, еще бы по больше тем с учетом трафика и резать скорость;)

Andy2k, 2009-01-29 в 13:36:02

Оба-на! Земеля :-)!
Молоток, отличная статья!

abigor, 2009-01-29 в 16:19:10

to zxc
а там вроде уже есть этот патч, и ни чего дополнительно делать не надо, я по началу даж не понял зачем автор накладывал патчи, только в конце увидел что у него фря 6 ветки.
------------------------
а так если честно, ни чего нового, можно просто написать, для это используем в mpd.conf данный раздел :) там же уже все до нас сделано, надо только ip поменять, и выбрать чего тебе надо :)

Sadok, 2009-01-29 в 17:05:06

2 Misha

Если есть желание то попробуй IPSEC c XP, интересная тема.

Только для статических внешних адресов с 2-х сторон, еа сколько я помню...

Le1, 2009-01-29 в 18:01:24

Хорошая, статья ничего не могу сказать, но папазивает плагиатом, тут уже сто раз описывалось это, я сам 2 статьи про mpd5 написал, а так отлично :)

Arch, 2009-01-29 в 18:34:58

Вы уж простите, товарищи, но openvpn на практически любой системе запускается с намного меньшим геморроем и не требует никакого пересбора ядер но умеет и шифрование и компрессию.И кстати работает по TCP или UDP.Что ценно, а то некоторые уродские провайдеры любят давить "посторонние" протоколы.

Итого - IMHO статья про то как сделать геморройно и неуниверсально.А зачем так если можно в разы проще?

Misha, 2009-01-30 в 10:15:54

Sadok, я могу ошибаться но недостатков динамического IP мождно избежать с помощью 0.0.0.0:500(или подсеть), но это маленький недостаток не безопасности. Поправьте если я неправ.

Chubais, 2009-01-31 в 22:47:41

еще нада gateway_enable="YES" в /etc/rc.conf

берсерк, 2009-02-01 в 22:13:40

спасибо честно спер скриншоты =)

alik, 2009-02-02 в 13:31:33

mppc - сжатие КРУТО!
Автору вери респект!!!!!!!!!

Cancer, 2009-02-03 в 14:10:43

берсерк
спасибо честно спер скриншоты =)
Сам делал =)? думаю этого хватит

Sun, 2009-02-05 в 10:30:10

Спасибо автору зачетная статья помогла:)

Grishin_U_S, 2009-02-05 в 14:05:41

А точно миру нужно читать mpd.secret ???
>>> chmod 444 /usr/local/etc/mpd5/mpd.secret <<<<
сомневаюсь

Cancer, 2009-02-05 в 14:17:20

Это точно =) исправил.! Да и конфиг тоже не к чему

Garfield, 2009-02-05 в 18:25:08

Автор за статью - зачод. Молодец!!!
Побольше таких статей.
To Arch Ждем от вас статью про openVPN, чтобы вот так просто можно было поднять. и с комментариями :)

alik, 2009-02-19 в 13:56:38

Ребята подскажите как мне сделать так чтобы прослушивание было на всех интерфейсах????
set pptp self 192.168.1.11
set pptp self 0.0.0.0?????

vec135, 2009-02-24 в 14:34:04

default:
   load pptp_server_ext
   load pptp_server_int

pptp_server_ext:
   ...
   set pptp self 192.168.1.11

pptp_server_int:
   ...
   set pptp self x.x.x.x

Gold, 2009-04-29 в 6:37:06

Чего то покрайне мере на 7.1 компресия не работает.....
дважды настраивал на 2-х БСД и ничего.... клиент комприсирует... а сервер просто молчит в ответ...

Snaut, 2009-05-15 в 16:11:00

Интересно как у вас получилось сжатие после установки mpd. Насколько я понял mpd при сборке проверяет какие модули подгружены в ядро и только от этого пляшет

karagodov, 2009-06-08 в 23:32:38

to Gold: надо ставить патч
в 7.1 mppc нету, но есть комментарий о надежде, что они когда-нибудь там появятся
за подробностями на сайт автора mppc (искать в гугле)
to alik: да, set pptp self 0.0.0.0
to vec135: нет, set pptp self 0.0.0.0

karagodov, 2009-06-08 в 23:33:48

to Gold: надо ставить патч
в 7.1 mppc нету, но есть комментарий о надежде, что они когда-нибудь там появятся
за подробностями на сайт автора mppc (искать в гугле)
to alik: да, set pptp self 0.0.0.0
to vec135: нет, set pptp self 0.0.0.0

alik, 2009-08-18 в 10:13:29

Ребята никак не могу привязать все это на два интерфейса.

вот это default:
  load pptp_server_ext
  load pptp_server_int
pptp_server_ext:
     set pptp self 192.168.1.11
pptp_server_int:
     set pptp self x.x.x.x

не помогает.
Пробовал менять set pptp self em0 на интерфейсы
все равно не получалось. Ребята подскажите как мне все таки настроить mdp5 на 2 интерфейса.

cthtuf, 2009-09-18 в 12:47:29

alik, просто перед секцией "set pptp self..." поставь #

у меня все отлично работает для обоих интерфейсов

chocopie, 2009-09-21 в 7:04:42

Статья правильная, но шифрование, используя материал отсюда не запустить...

Алексей, 2009-09-24 в 13:07:31

Господа, есть один существенный баг у MPD5, уже полгода ище решения и не могу найти!!! При включенном брандмауере Windows на клиентской тачке коннект устанавливются, но начинаются жуткие тормоза!!! Пингую какую-ниб тачку в локалке (в удаленной локале где находится сервак с поднятым MPD5), пинги выпадают, от 30 до 50% потерь((( Прописывание исключение в брандмауер, дополнительных правил и т.п. НИ К ЧЕМУ НЕ ПРИВОДИТ!!! Выход один - откдючать брандмауер, что не удобно (ну попробуй левому чуваку, который работает удаленно с моей локалкой объяснить, что нужно выключать брандмауер!!!).... Как быть, что делать?? Как настроить MPD или этот гребанный брандмауер на нормальную работу????

Cancer, 2009-09-24 в 13:27:33

А с чего ты решил что дело в mpd????

Скорее всего в брандмауэре!!!!!

Алексей, 2009-09-24 в 13:59:28

Я так тоже думаю, но настроить его НИКАК НЕ ПОЛУЧАЕТСЯ... Я его настройки уже менял вдоль и поперек, результата нет.

Freez, 2009-10-21 в 12:41:34

в винде есть брандмауер? О_о
То что там есть язык не поворачивается так назвать!

Leech, 2009-12-11 в 23:20:32

Не забудьте отключить антиспуфинг на внешнем интерфейсе
который примерно вот так может выглядеть

table <blacklist> {0.0.0.0/8, 127.0.0.0/8, 10.0.0.0/8, 172.16.0.0/12, 192.0.2.0/24, 192.168.0.0/16, 169.254.0.0/16, 224.0.0.0/3, 255.255.255.255/32}

block drop in log quick on $ext_if from <blacklist> to any

Slugger, 2010-01-14 в 17:08:10

Спасибо! Хорошая статья. Очень помогла!

Klop, 2010-01-28 в 9:21:33

На pf открытие порта 1723 не достаточно. Нужно разрешить протокол gre на локальном интерфейсе.
Насколько, помню- в ipfw аналогично.

Roman, 2010-02-06 в 23:14:35

Привет.
Есть небольшая проблема, наверное только у меня.
Изначально использовал mpd5 в качестве клиента, все работало.
Появилась необходимость поднять впн сервер, все делал по инструкции, но ничего не получается. При запуске, демон пытается запустится как клиент, сервер не запускается.
Netstat, говорит, что демона на порту 1723 нет.
Пробовал запускать демон, не мгого по другому:
mpd5 -b -f /usr/local/etc/mpd5/mpd.conf, результат отрицательный.
В лог фиал демон ничего не пишет.
ОС на сервере FreeBSD 7.0
в фаирвол добавлены правила
ipfw add allow tcp from me 1723 to any keep-state
ipfw add allow gre from any to any
Ребята подскажите в чем может быть проблема.

Amnesiac@localhost, 2010-02-06 в 23:20:49

2Roman: В форум!

Klop, 2010-02-07 в 4:50:42

Roman, как сказано уже, в форуме спроси.
А вообще, во первых, запусти его не в бекграунде, чтобы видеть, что происходит в консоли. И в фаере правило не будет работать, соединение инициирует клиент.
Надо так: ipfw add allow tcp from any to me dst-port 1723 keep-state

Roman, 2010-02-12 в 21:10:59

Статья хорошая, разобрался в своей проблеме, все работает.
Но, чтобы больше никто на мои грабли не встал:
Если у вас FreeBSD 7.0, обновите порты т.к корректно все будет работать, только с версией MPD 5.4
P.S
Автору спасибо.

Mongol, 2010-04-11 в 2:21:27

Использую РРТР-сервер на связке FreeBSD 8.0+mpd 5.3. Все прекрасно работает, однако есть одна очень серьезная проблема - при стопе или рестарте mpd (/usr/local/etc/rc.d/mpd5 restart или stop) или просто "killall mpd5" все клиенты Windows не отваливаются как должно быть, а завершают соединение - И НЕ ПЕРЕЗВАНИВАЮТ! (в настройках виндового подключения установлена галка "перезвонить при разрыве соединения"). Если отключить клиента через веб-интерфейс [Close] - то именно отваливается и перезванивает. Как сделать, чтобы MPD5 при остановке или перезагрузке не посылал клиентам команду завершения, а просто обрывал соединение?

server801, 2010-04-13 в 10:32:38

на FreeBSD 8.0 компрессия будет работать?

vAsya, 2010-04-29 в 16:40:28

Не подскажите как включить в лог-файл mpd, запись реальных IP-адресов клиента, по умолчанию отображаются только локальные?

Grass_snake, 2010-04-30 в 12:28:18

Необходимо заметить, что если устанавливать MPD5 на BSD версии 8.0, то возникает ситуация когда устанавливается связь, а пинговать можно только сам MDP сервер. Ни пинги, ни какие-либо подключения к другим хостам внутренней сети не возможны. Причём, на предыдущих версиях BSD (7.3-PRERELEASE, как минимум) всё работает отлично.

Всё дело в том, что по каким-то причинам не проходят ARP-запросы к подключённым VPN клиентам. Опция "set iface enable proxy-arp" в конфигурации MPD никак не помогла.

Решение есть. Надо просто этим клиентам выделять адреса из другой подсети. К примеру, внутренняя сеть имеет адресацию 192.168.1.0/24 . Для клиентов MDP выделяется что-нибудь вроде такого: 192.168.x.0/24 . Ну и в правилах PF-а не забыть сделать разрешение для новой подсети.

Ostrik, 2010-05-10 в 18:01:26

Grass_snake, решение для FreebSD 8.0 другое - обновить ее до STABLE!

prince, 2010-05-21 в 16:51:05

server801,

На 8.0RELEASE компрессия не работает. Приходилось пересобирать модуль

rubsd, 2010-05-27 в 11:32:59

to Ostrik, почитай про то, в чем разница между RELEASE и STABLE. :)))

станислав, 2010-08-09 в 22:55:48

Спасибо, Сергей.
По статье все завелось легко и просто на 7.0 release .
В силу некоторых причин пересобрать ядро невозможно, поэтому обошелся без сжатия...

в ipfw после правил natd добавил только это

allow ip from any to me dst-port 1723
allow gre from any to any
allow ip from any to any via ng0

oD, 2010-12-15 в 23:44:12

Спасибо! похоже все пашет :))
не хочется вешать слушать на * - у меня 3 интерфейса и порядка 20 IPшников на них... а надо слушать на 2х адресах всего... будем искать...

Den, 2010-12-22 в 15:34:47

На 8.1 без компрессии пашеть як заводной! пасиб за статью!

Corky, 2011-01-09 в 23:02:51

Спасибо за статью.
У меня сжатие заработало только на WinXPSP3 клиенте.
Win7 подключается, но траффик не ходит. Отключаю сжатие - все работает.
$ uname -rs
FreeBSD 7.1-RELEASE-p16

phantom, 2011-02-14 в 5:32:11

Если адрес провайдером раздаётся динамический, то более элегантным решением будет:
set pptp self имя_интерфейса

andy, 2011-02-27 в 3:32:48

8.2 релиз, клиент win7, компрессия не работает. точнее соединение устанавливается, в свойствах видно, что компрессия используется, но трафика нет. В клиенте отключаешь компрессию , трафик идет.

Дмитрий, 2011-10-18 в 22:32:08

Помогите, не могу разобраться.
Настроил все по данной статье.
сервер у меня в интернете.
назначил
set ippool add poolsat 10.30.1.50 10.30.1.99
и
set ipcp ranges 10.30.1.1/32 ippool poolsat
так же присутствует строка
set iface enable proxy-arp

Проблема вот в чем. Подключаю 2 клиента. Пинг от любого клиента к серверу есть. ОТ КЛИЕНТА К КЛИЕНТУ - НЕТУ!!!
А цель собственно - локалка через глобалку.

kub, 2011-10-18 в 23:25:59

Дмитрий, netstat -nr и думать до просветления

JsN, 2011-10-21 в 8:12:24

на 21.10.2011 - 8.2 Stable AMD64 При подключении клиентского компа, ядро уходит в панику. 8.2 Release x86 - работает без сбоев.

Pawell, 2012-01-22 в 22:41:51

Спасибо! Настроил все работает при том, что DHCP на роутере стандартном, на фрю просто перекинуты нужные порты и все отлично сработало по этой же инструкции 1 в 1 только ip вручную назначил всем чтобы не было конфликтов. Подключаюсь с макоси )

dms, 2012-03-07 в 19:58:47

Прошу помощи.Всё настроил по статье.Запускаю на клиентах,конектиться.Но не все машины друг-друга пингуют.На pf открыт порт 1723

ATHEIST, 2013-02-18 в 13:46:07

ПРОБЛЕМА ДОСТУПА В ЛОКАЛКУ С VPN РЕШАЕТЬСЯ СТАТИЧНЫМИ IP уберите * и пропишите в secret.conf статику и вопрос отпадет!

Евгений, 2013-04-25 в 2:44:35

Непонятный баг: подключение работает, но после подключения с другого компьютера с тем же логином и паролем (естественно после отключения предыдущего компьютера) не могу подключиться ни с одного ни с другого компьютера

German, 2013-06-24 в 12:23:05

Подскажите пожалуйста, между клиентами которые подключены к серверу впн (сервер в интернете) нетбиос должен работать или нет ? Спрашиваю потому, что у меня между ними проходит только пинг. Если должен работать нетбиос, то буду добиваться результата. Всем спасибо заранее.
Freebsd 8.2 Release
Mpd5 pptp + PF.

Devapath, 2013-11-27 в 18:31:49

Если у вас выскакивают ошибки:
CCP: SendResetReq #3 link 0 (Opened)
На второй стороне туннеля:
CCP: rec'd Reset Request #3 (Opened)
Можете либо отключить сжатие, убрав строку (set bundle enable compression)
либо прибегнуть к способу описанному в статье:
http://dadv.livejournal.com/187619.html

netmaster, 2014-03-10 в 17:12:00

как мне сделать так чтобы прослушивание было на всех интерфейсах?
Кажется это поведение по умолчанию, если set pptp self не указан.

Cancer, 2014-03-10 в 17:13:16

Вроде нужно указать set pptp self 0.0.0.0



 

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK

Время генерации страницы 0.1669 секунд
Из них PHP: 57%; SQL: 43%; Число SQL-запросов: 91 шт.
Исходный размер: 107929; Сжатая: 18552