Bekijk de volledige versie : Домовые сети, DHCP + PPPoE/PPTP/L2TP
Поскольку проблема никуда не уйдёт, я сделал усилие над собой и попытался её решить. :)
Во-первых, виртуальные серверы теперь работают и для интернета и для домовой сети;
Во-вторых, теперь добавилась возможность использовать DHCP для WAN интерфейса, для этого в качестве IP адреса необходимо указать "0.0.0.0". Надеюсь, теперь основные проблемы отпадут.
Напоминаю, что имя VPN сервера может быть задано не только IP адресом. Но для того, чтобы это нормально работало необходимо вручную указать адреса DNS серверов, даже в случае DHCP.
Итак, все тестируем и делимся впечатлениями (не забудьте только выкинуть ручной вызов udhcpc).
http://oleg.wl500g.info/dhcp/
если указать в качестве VPN сервера его имя то коннекта нет
а если явно указать ip то все работает.
wan ip получает правильно в обоих случаях
p.s. уж не знаю что там менялось, но вот в прошивке WL500gx-1.9.2.7-7b.trx wi-fi работал нормально
WL500gx-1.9.2.7-7c.trx -ноут не мог подключатся
WL500gx-1.9.2.7-7d-pre3.trx вроде все нормально, (правда я еще TTL не выравнивал)
Нужно ли после перепрошивки сбрасывать конфигурацию в дефолт, или можно оставить все как есть? А то не очень охота тратить время на переконфигурацию, поскольку у меня и прежний вариант c вызовом udhcpc из post-boot неплохо работает.
Нужно ли после перепрошивки сбрасывать конфигурацию в дефолт, или можно оставить все как есть? А то не очень охота тратить время на переконфигурацию, поскольку у меня и прежний вариант c вызовом udhcpc из post-boot неплохо работает.
а я и не сбрасывал. просто удалил flashfs, заменил IP Address: 0.0.0.0, перезапустил и все.
udhcpc из post-boot у меня почему то умирал после дисконнекта и приходилось его вручную запускать
Сбрасывать в дефолт не нужно, а вот поставить адрес в 0.0.0.0 и закоментировать вызов udhcpc необходимо.
если указать в качестве VPN сервера его имя то коннекта нет
Ну тогда стандартно - что в /etc/l2tp/l2tp.conf, жив ли l2tpd (если нет, то попробовать запустить), если жив, то попробовать выполнить l2tp-control start-session имя
p.s. уж не знаю что там менялось, но вот в прошивке WL500gx-1.9.2.7-7b.trx wi-fi работал нормально
WL500gx-1.9.2.7-7c.trx -ноут не мог подключатся
WL500gx-1.9.2.7-7d-pre3.trx вроде все нормально, (правда я еще TTL не выравнивал)
Ничего. Стандартный вариант - канал другой. Или настройки отличались...
Команда cat /etc/l2tp/l2tp.conf
avmishin@(none) root]$ cat /etc/l2tp/l2tp.conf
# automagically generated
global
load-handler "sync-pppd.so"
load-handler "cmd.so"
listen-port 1701
section sync-pppd
lac-pppd-opts "file /tmp/ppp/options.wan0"
section peer
peer AS
port 1701
lac-handler sync-pppd
persist yes
maxfail 32767
holdoff 30
hide-avps no
section cmd
[avmishin@(none) root]$
Команда ps ax
PID Uid VmSize Stat Command
1 avmishin 664 S /sbin/init
2 avmishin SW [keventd]
3 avmishin SWN [ksoftirqd_CPU0]
4 avmishin SW [kswapd]
5 avmishin SW [bdflush]
6 avmishin SW [kupdated]
7 avmishin SW [mtdblockd]
59 avmishin 316 S telnetd
65 avmishin 448 S httpd vlan1
66 avmishin 388 S syslogd -m 0 -O /tmp/syslog.log -S -l 7
67 avmishin 500 S nas /tmp/nas.lan.conf /tmp/nas.lan.pid lan
70 avmishin 340 S klogd
72 nobody 468 S dnsmasq
73 avmishin SW [khubd]
88 avmishin 432 S udhcpc -i vlan1 -p /var/run/udhcpc0.pid -s /tmp/udhcp
91 avmishin 320 S infosvr br0
92 avmishin 432 S watchdog
94 avmishin 340 S ntp
104 avmishin 480 S /bin/login
119 avmishin 456 S sh -c ps ax > /tmp/syscmd.log 2>&1
120 avmishin 388 R ps ax
Команда l2tpd
Error: Could not resolve AS as IP address: Inappropriate ioctl for device
FATAL: Could not resolve AS as IP address: Inappropriate ioctl for device
а l2tp-control start-session вообще ругается :mad:
/etc/l2tp/l2tp.conf обрезан?
Имя As - короткое. Не мешало бы добавить имя домена. Т.е. это сильно необходимо.
сделал nslookup 10.0.0.253
Name: as.rt.user.ru
Address: 10.0.0.253
вбил Heart-Beat Server: as.rt.user.ru
и все зафунчиклировало
;)
Респект и все такое
Вообще, для L2TP я бы рекомендовал использовать IP. Дело в том, что в отличие от PPTP, имя ресолвиться только один раз при запуске l2tpd и если к этому моменту ДНС будет мёртв, то "кина не будет". С PPTP ресолв идёт при каждой попытке.
Скачал новую прошивку, пока не ставил. сейчас стоит 7с
Меня вот интересует такой момент - допустим ставлю 0.0.0.0 + pptp.
Если на момент соединения vpn сервер лежит, то получит ли адрес роутер? Будет ли работать домовая сетка при этом?
При статик ip в 7с я заметил интересную вещь - если на момент содинения по pptp vpn сервер лежит, то в статусе дисконект и домовая сетка не работает тоже.
Но если vpn сервер отвалился после соединения с роутером, то домовая сетка продолжает работать. В этой прошивке также будет?
Да, также. Если лежит Dhcp сервер, то понятно, что ничего хорошего и ждать не приходится, т.к. нет адреса. А пока не поднимется Pptp правила фаервола ещё не загружены. Может быть что-нибудь и здесь придумаю...
...Если лежит Dhcp сервер, то понятно, что ничего хорошего и ждать не приходится, т.к. нет адреса...
Что-то я не понял...
Не, dhcp сервер в порядке, я про vpn лежащий говорил. Они разные адреса имеют.
Вроде бы, как я понимаю, снчала получается адрес от dhcp сервера, а потом устанавливается pptp соединение, правильно или нет?
Но почему тогда при отказе от vpn-сервера (или vpn-сервер лежит ) не работает домовая сеть? Это от того, что правила файрвола не загружены?
Да, правила фаервола (и НАТа) грузятся только после того, как PPP устанавливает связь. Поэтому домовой сети и нет. Вы можете, в принципе, в post-boot загрузить правила нужные для НАТа.
P.s. Причина такого поведения в том, что фаерволу нужно передать Ip Вашего соединения, которого до этого нет.
st_vladimir
26-03-2006, 21:58
Еще раз, Олег, спасибо огромное за консультации и новую прошивку.
Да, спасибо Олег за все что ты делаешь для нас :up:
Надо будет попробовать dhcp+pptp.
Хотя... добра от добра не ищут...
Вот если бы домовая работала когда vpn-сервер недоступен... ;)
Будет время, сделаю. Только в post-firewall адрес и интерфейс передаваться не будет.
Можно еще раз, для непонятливых. Если скажем на vlan1 постоянный ip (локалка прова, стало быть), а pppd получает его по dhcp, то при отсутствии vpn сервера, локалка прова работать будет или нет?
И, раз уж начал писать, наколько я понял, в post_firewall передаются параметры: "$1/$2 are WAN_IF/WAN_IP, $3/$4 are LAN_IF/LAN_IP, $5/$6 are $DMZ_IF/$DMZ_IP". А как быть с MAN интерфейсом?
Поправлю: ppp получает его не через dhcp, этот протокол сам по себе предполагает получение адреса (или его согласование). DHCP в данном случае используется ethernet интерфейсом.
DMZ_IF/DMZ_IP не передаются начиная с 1.8.х.х, поскольку их нет. Для MAN используется значения переменных wan_ifname и wanx_ipaddr (т.е. $(nvram get wan_ifname) и $(nvram get wanx_ipaddr) ).
Огромное Вам ССПАСИБОО Олег ! Всё прекрасно забегало ! DC в АКТИВЕ !!!:) :) :eek:
Выложил новую версию (-pre4) с поправленным фаерволом, так что теперь даже в случае, если PPPoE/PPTP/L2TP сервер мёртв, доступ в домовую сеть будет. Ссылка старая.
В post-firewall $5/$6 - $MAN_IF/$MAN_IP, а при первом вызове теперь передаётся 0.0.0.0 в качестве $2.
BullDozzer
28-03-2006, 00:00
(не забудьте только выкинуть ручной вызов udhcpc)
подскажите Уважаемые как "выкинуть" udhcpc используя терминал :eek:
подскажите Уважаемые как "выкинуть" udhcpc используя терминал :eek:
Используй встроенный редактор vi. Справку по vi см., например, здесь (http://www.chem.brown.edu/instructions/vi.html).
Выложил новую версию (-pre4) с поправленным фаерволом, так что теперь даже в случае, если PPPoE/PPTP/L2TP сервер мёртв, доступ в домовую сеть будет. Ссылка старая.
В post-firewall $5/$6 - $MAN_IF/$MAN_IP, а при первом вызове теперь передаётся 0.0.0.0 в качестве $2.
Спасибо Олегу, независимо от того как забегало - человек для людей старается.
Еще один вопрос. А в какой момент изернетный ван порт становится man?
Точнее, в какой момент MAN_IF становится = vlan1, а WAN_IF = ppp0, в случае использования ppp?
Сразу. Т.е. уже при первом вызове post-firewall.
BullDozzer
28-03-2006, 11:08
Не подключается, где ковырять?
789
а проблема с Usb2.0 в этой прошивке поправлена?
а проблема с Usb2.0 в этой прошивке поправлена?
Проверьте, ведь так никто ничего и не сказал. Патчи там все есть.
Не подключается, где ковырять?
789
Маршруты в MAN прописали?
BullDozzer
28-03-2006, 12:05
Маршруты в MAN прописали?
790 Вот такие роуты
Вам нужно добавить маршруты до ДНС серверов, т.е. до
195.14.50.21 и 195.14.50.1.
Сейчас у Вас уже есть маршруты до 195.14.50.16 и 195.14.50.26, эти аналогичные.
А кто Вам список маршрутов давал? Я не знаю устройства корбины, но возможно достаточно вместо этих четырёх маршрутов добавить маршрут в их внешнюю сеть - 195.14.50.0 с маской 255.255.255.0 или какая она там на самом деле. Саппорт должен Вам подсказать. Либо узнать, нет ли ДНС серверов в сети 10.57.0.0/16
BullDozzer
28-03-2006, 12:34
Список маршрутов провайдер указал на форуме http://homenet.corbina.net/index.php?showtopic=27051
прописал маршруты для DNS
такие изменения в логе
Jan 1 03:00:12 pptp[107]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:00:43 pppd[96]: LCP: timeout sending Config-Requests
Jan 1 03:00:43 pppd[96]: Connection terminated.
Jan 1 03:01:45 pppd[96]: Starting link
Jan 1 03:01:45 pppd[96]: Serial connection established.
Jan 1 03:01:45 pppd[96]: Connect: ppp0 <--> /dev/pts/1
Jan 1 03:01:45 pptp[130]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:02:16 pppd[96]: LCP: timeout sending Config-Requests
Jan 1 03:02:16 pppd[96]: Connection terminated.
Jan 1 03:03:18 pppd[96]: Starting link
Jan 1 03:03:18 pppd[96]: Serial connection established.
Jan 1 03:03:18 pppd[96]: Connect: ppp0 <--> /dev/pts/2
Jan 1 03:03:18 pptp[152]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:03:21 pptp[109]: anon warn[open_inetsock:pptp_callmgr.c:317]: connect: Connection timed out
Jan 1 03:03:21 pptp[109]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 195.14.40.7
Jan 1 03:03:21 pptp[107]: anon fatal[open_callmgr:pptp.c:426]: Call manager exited with error 256
Jan 1 03:03:49 pppd[96]: LCP: timeout sending Config-Requests
Jan 1 03:03:49 pppd[96]: Connection terminated.
Jan 1 03:04:51 pppd[96]: Starting link
Jan 1 03:04:51 pppd[96]: Serial connection established.
Jan 1 03:04:51 pppd[96]: Connect: ppp0 <--> /dev/pts/0
Jan 1 03:04:51 pptp[176]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:04:54 pptp[132]: anon warn[open_inetsock:pptp_callmgr.c:317]: connect: Connection timed out
Jan 1 03:04:54 pptp[132]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 195.14.40.8
Jan 1 03:04:54 pptp[130]: anon fatal[open_callmgr:pptp.c:426]: Call manager exited with error 256
Jan 1 03:05:22 pppd[96]: LCP: timeout sending Config-Requests
Jan 1 03:05:22 pppd[96]: Connection terminated.
Теперь не хватает маршрута к ВПН серверам (195.14.40.6, 195.14.40.7, 195.14.40.8, 195.14.40.9, 195.14.40.13, 195.14.40.14, 195.14.40.15)
Добавьте маршрут:
195.14.40.0 255.255.255.224 10.57.15.15
Но опять же, нужно посоветоваться с ними.
И ещё: сохраните вот этот файл: http://foto.corbina.ru/route.php (с неработающим интернетом) и его содержимое поместите сюда (он должен содержать команды для добавления маршрутов в виндоус).
BullDozzer
28-03-2006, 21:01
Теперь не хватает маршрута к ВПН серверам (195.14.40.6, 195.14.40.7, 195.14.40.8, 195.14.40.9, 195.14.40.13, 195.14.40.14, 195.14.40.15)
Добавьте маршрут:
195.14.40.0 255.255.255.224 10.57.15.15
Но опять же, нужно посоветоваться с ними.
После добавления маршрута до VPN серверов, всё заработало. Но получается что это опять же до смены адресов провайдером.
Огромное спасибо за помощь пойду на форуме Корбины опишу последовательность действий по настройке что бы народ не мучался :D
добрый день
Oleg огромное спасибо за вашу работу.
итак:
этого "не забудьте только выкинуть ручной вызов udhcpc" я не сделал просто не знаю как:( (если подскажете как буду благодарен), и опасно ли это?
но тем не менее все работает!
если интересно вот мои логи:
этого "не забудьте только выкинуть ручной вызов udhcpc" я не сделал просто не знаю как:( (если подскажете как буду благодарен), и опасно ли это?
Если Вы его не добавляли, то его и нет. :) Сеть - Корбина? Тогда идём сюда - http://wl500g.info/showthread.php?t=4926 - и заполняем.
После добавления маршрута до VPN серверов, всё заработало. Но получается что это опять же до смены адресов провайдером.
Да, но в этом случае Ваш провайдер (Корбина?) сообщит Вам о необходимости изменения маршрутов - это справедливо и для Windows. Сходите сюда - http://wl500g.info/showthread.php?t=4926 - и укажите свои установки для других.
небольшая ошибка в веб-оболочке. Если назначить второй LAN IP, то подключаясь через него в веб-оболочке ничего нельзя менять. На её страницах берется основной LAN IP, а не тот, с которого пришел запрос:
==========
<html><head>
<meta http-equiv="refresh" content="0; url=http://основнойIP/страница.asp#">
<meta http-equiv="Content-Type" content="text/html">
</head></html>
=========
Если назначить второй LAN IP, то подключаясь через него в веб-оболочке ничего нельзя менять.Ничё не понял. Это как? И на что предлагается исправить?
инет утром был но потом пропал, осталась лишь локалка что делать?
вот все логи:
А какие у Вас настройки?
вот как тут http://wl500g.info/showthread.php?t=4926#10 пост 10
вот еще инфа:
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\Святослав>ipconfig/all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : SVYAT
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : corbina.ru
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . : corbina.ru
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
Физический адрес. . . . . . . . . : 00-11-2F-CE-3F-82
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.197.23.57
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 10.197.0.17
DHCP-сервер . . . . . . . . . . . : 10.197.0.17
DNS-серверы . . . . . . . . . . . : 195.14.50.1
195.14.50.21
Аренда получена . . . . . . . . . : 29 марта 2006 г. 20:26:06
Аренда истекает . . . . . . . . . : 5 апреля 2006 г. 20:26:06
C:\Documents and Settings\Святослав>
Видимо нет, поскольку пауза между попытками соединениями у Вас 30 секунд, а не 60.
Видимо нет, поскольку пауза между попытками соединениями у Вас 30 секунд, а не 60.
увеличить паузу? поставить значение 2400?
Нет, укажите какие у Вас установки в точности. Особенно в поле Additional pppd options.
BullDozzer
30-03-2006, 14:20
Нет, укажите какие у Вас установки в точности. Особенно в поле Additional pppd options.
Такие же симптомы в той-же подсети причём принудительный конект даёт подключение, только инета не даёт и на первой страничке пишет статус Дисконект хотя в Статус энд Лог пишет что всё получено.
Additional pppd options: nomppe nomppc maxfail 0 holdoff 60
795
ЭТО Я НАКОСЯЧИЛ ГДЕ-НИТЬ?
ЭТО Я НАКОСЯЧИЛ ГДЕ-НИТЬ?
О! Понял! Это несовместимые ВПН сервера!
Вычитал в этой теме! (http://homenet.corbina.net/index.php?showtopic=31654)
Поставил не впн.корбина.нет, а 195.14.40.7 - то есть единственно оставшийся BSDсовместимый.
Как в той теме написано.
Всё заработало!
Тогда просто уберите из опций nomppe nomppc, должно помочь.
Тогда просто уберите из опций nomppe nomppc, должно помочь.
а остальтные настройки не менять? а vpn.corbina.net не менять? и оставить тока это maxfail 0 holdoff 60
да?
Тогда просто уберите из опций nomppe nomppc, должно помочь.
Не помогло!
Только один 195.14.40.7 работает.
И то вяло.
BullDozzer
30-03-2006, 17:36
судя по логу изменений нет без опций nomppe nomppc
807
оставил это maxfail 0 holdoff 60
и сервер прописал 195.14.40.7
работает и сеть и локалка
судя по логу изменений нет без опций nomppe nomppc
Добавьте nomppe-statefull
Добавьте nomppe-statefull
имем это - nomppe-statefull maxfail 0 holdoff 60
имеем это - vpn.corbina.net
итог: только локалка
BullDozzer
30-03-2006, 19:47
Добавьте nomppe-statefull
пробовал ещё до того как написать, не помогало
Ничё не понял. Это как? И на что предлагается исправить?
Если у роутера два IP адреса, то при заходе на страницы конфигурирования страницы выдаются. А вот поменять что-либо нельзя. Потому что в программе которая генерирует сраницу жёстко прошито - давать редирект на первичный IP адрес.
Можно поправить так: давать редирект на относительный адрес типа "/страница.aspx" а не полный "http://IPадрес/страница.aspx"
Подтверждаю слова arahnos. Симптомы появились дня 2-3 назад.
Саппорт говорит при попытке соединения ppp идет передача 42 байт и обрыв со стороны роутера. Вечером буду разбираться прошивка 1.9.2.7-7c. Вместо адреса прописано vpn.corbina.ru, nomppe nomppc maxfail 0
Значит корбина что-то изменила. Вот и узнайте, что они делали три дня назад.
Значит корбина что-то изменила. Вот и узнайте, что они делали три дня назад.
Говорят ничего не менялось - порекомендовали залить последнюю прошивку :) :)
Говорят ничего не менялось - порекомендовали залить последнюю прошивку :) :)Врут, как всегда.
Вчера только 195.14.40.7 работал.
Сегодня работают все, которые проверял и вчера.
Но вбиваешь VPN.CORBINA.NET и доступ обрывается.
То есть соединение роутер показывает.
И даже к работающему серверу, скажем 195.14.40.9,(он его шлюзом ставит) но пинг до него не проходит.
Локалка пашет по любому.
Вот в этом теперь огромный плюс!
Спасибо Олегу огромное!
Значит корбина что-то изменила. Вот и узнайте, что они делали три дня назад.
Да Олег, судя по обсуждениям на форуме Корбины, так и есть...
А в какой момент изернетный ван порт становится man?
Точнее, в какой момент MAN_IF становится = vlan1, а WAN_IF = ppp0, в случае использования ppp?
Сразу. Т.е. уже при первом вызове post-firewall.
А в post-boot эти параметры передаются? И если да, то чему они при этом равны?
Martynoff
13-04-2006, 21:18
Если у роутера два IP адреса, то при заходе на страницы конфигурирования страницы выдаются. А вот поменять что-либо нельзя. Потому что в программе которая генерирует сраницу жёстко прошито - давать редирект на первичный IP адрес.
Можно поправить так: давать редирект на относительный адрес типа "/страница.aspx" а не полный "http://IPадрес/страница.aspx"
Если речь идет о редиректе, выдаваемом web-сервером - то нельзя так делать, потому как против стандартов будет (RFC 1945, пункт 10.11).
Grig_oriy
21-05-2006, 16:19
Всем привет!
Помогите плиз!
Имеется дс("Тушино-Телеком")Москва.
Внешний статический IP,PPPoE.
Как настроить асус WL-500g Deluxe(прошивка последняя от Олега),чтобы был инет на всех компах,и локалка была доступна(как провайдера,так и моя из двух домашних компов).
Заранее спасибо!!
densen2002
16-07-2006, 18:59
http://oleg.wl500g.info/dhcp/
Ccылка нерабочая.
Так где же мне закомментировать запуск udhcpc?
Popovsky
16-07-2006, 19:21
Re:Grig_oriy
По подробнее в чем проблемма?
У меня ППоЕ + домашняя сетка + сетка провайдера... + фтп все работатет нормально...
первых 2 пункта работают с настройками на веб интерфейсе... остальное через телнет... настраивал
Ccылка нерабочая.
Так где же мне закомментировать запуск udhcpc?
1.9.2.7-7e шейте, это уже релиз, а не бета.
Device - Wl-500gPremium
Интернет через PPTP, соединение устанавливается, НО интернет не работает. Думаю проблема в маршрутизации, т.к. при пинге инет-хоста, роутер выдает, что задання сеть недоступна.
После соединения на странице статуса:
Wan Type - PPTP
Ip address - x.x.x.x. (реальный ip)
Gateway - 192.168.1.1 (это нормально?)
DNS servers - 194.67.161.1
Link status - connected
Старница маршрутизации:
192.168.1.1 * 255.255.255.255 Wan ppp0
192.168.101.1 192.168.101.1 255.255.255.255 Wan vlan1
192.168.101.0 * 255.255.255.0 Wan vlan1
192.168.1.0 * 255.255.255.0 LAN br0
Одно слово - ПОМОГИТЕ!!!
Лог на всякий случай:
Jan 1 00:00:07 pppd[91]: pppd 2.4.2 started by admin, uid 0
Jan 1 00:00:07 pppd[91]: Using interface ppp0
Jan 1 00:00:07 pppd[91]: local IP address 10.64.64.64
Jan 1 00:00:07 pppd[91]: remote IP address 10.112.112.112
Jan 1 00:00:08 pppd[91]: Starting link
Jan 1 00:00:08 pppd[91]: Serial connection established.
Jan 1 00:00:08 pppd[91]: Connect: ppp0 <--> /dev/pts/0
Jan 1 00:00:08 pptp[103]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 00:00:08 pptp[106]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Jan 1 00:00:08 pptp[106]: anon log[ctrlp_disp:pptp_ctrl.c:732]: Received Start Control Connection Reply
Jan 1 00:00:08 pptp[106]: anon log[ctrlp_disp:pptp_ctrl.c:766]: Client connection established.
Jan 1 00:00:09 pptp[106]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Jan 1 00:00:09 pptp[106]: anon log[ctrlp_disp:pptp_ctrl.c:851]: Received Outgoing Call Reply.
Jan 1 00:00:09 pptp[106]: anon log[ctrlp_disp:pptp_ctrl.c:890]: Outgoing call established (call ID 0, peer's call ID 9088).
Jan 1 00:00:09 pppd[91]: Local IP address changed to 213.252.103.88
Jan 1 00:00:09 pppd[91]: Remote IP address changed to 192.168.1.1
Jan 1 00:00:09 pppd[91]: default route ioctl(SIOCADDRT): Network is unreachable
Jan 1 00:00:09 pppd[91]: MPPE 128-bit stateful compression enabled
Jan 1 00:00:09 dnsmasq[67]: read /etc/hosts - 4 addresses
Jan 1 00:00:09 dnsmasq[67]: reading /tmp/resolv.conf
Jan 1 00:00:09 dnsmasq[67]: using nameserver 194.67.161.1#53
Jan 1 00:00:10 PPTP: connect to ISP
Jan 1 00:00:47 dnsmasq[67]: DHCPDISCOVER(br0) 00:15:e9:33:82:be
Jan 1 00:00:47 dnsmasq[67]: DHCPOFFER(br0) 192.168.1.31 00:15:e9:33:82:be
Jan 1 00:00:47 dnsmasq[67]: DHCPREQUEST(br0) 192.168.1.31 00:15:e9:33:82:be
Jan 1 00:00:47 dnsmasq[67]: DHCPACK(br0) 192.168.1.31 00:15:e9:33:82:be telephon-d7a52d
Jan 1 00:01:09 pptp[106]: anon log[logecho:pptp_ctrl.c:670]: Echo Reply received.
Здравствуйте, приветствую участников форума!
Я подключен к провайдеру Прогтех www.progtech.ru и имею Асус Премиум. Люди из нашей сети уже пользуются Делюксом, а сейчас рекомендовали Премиум:
http://www.progtech.ru/forum/viewtopic.php?p=30064 - там есть и все нужные настройки.
Спросил и в той теме, но, думаю, что здесь спецы ответят быстрее:)
сподобился я, значит, опутать проводами квартиру и подключил второй комп к Премиуму, заодно и поставил самую последнюю прошивку. Столкнулся с такой проблемой: да, локалка пашет одновременно на двух компах быстро и четко, да, Прогтех подключается на обоих компах тоже одновременно. Только вот как таковой он пашет только там, где был запущен первым :(. Подозреваю, что дело в том, что IP для VPN дается на обоих компах одинаковый :?:, а именно 132,168,88,139. Что делать-та? попытался привязать IP к Мак-адресу и отключил HDCP, естественно, не помогло, только пришлось сбрасывать все настройки, иначе не мог зайти на 192.168.1.1.
Вот еще что: у меня на обоих сетевухах стоит один и тот же Мак, он же прописан на роутер. Иначе ПТ не подрубается. А получается, что Премиум на один и тот же Мак дает один и тот же IP.
Еще что не нравится: на http://my.router/ можно зайти только до того момента, как был получен IP от провайдера (10.100.42.13). После этого уже нельзя, ни по имени, ни по IP. Выходит, что нужно каждый раз перезагружаться и обязательно выдернуть сетевой кабель?
Проблему решили силами сетян:). У меня не пахал Инет, если кабель от прова воткнуть в Wan, поэтому его втыкал в Lan, естественно, оно работало, но не так как надо. Оказалось, что без выдергивания шнура от БП он не хотел поднимать Vpn.
Мой вопрос из срседней ветки удалили безвозвратно. Попробую задать здесь. Итак, один из пользователей Физтех Телеком (telecom.mipt.ru) писал:
Роутер: ASUS WL-500gP
Прошивка: 1.9.2.7-7f-pre4
Тип соединения: Static IP + PPTP
IP: 172.16.11.3
Netmask: 255.255.0.0
Default GW: сознательно не указан
DNS1: 193.125.143.173
DNS2: 192.188.189.3
Additional pppd options: nomppe nomppc
Heart-Beat Server: vpdn.mipt.ru
Static routes:
81.5.64.0 255.255.192.0 172.16.0.1 1 MAN
192.188.189.0 255.255.255.0 172.16.0.1 1 MAN
194.85.80.0 255.255.252.0 172.16.0.1 1 MAN
193.168.0.0 255.255.0.0 172.16.0.1 1 MAN
10.0.0.0 255.0.0.0 172.16.0.1 1 MAN
193.125.143.0 255.255.255.0 172.16.0.1 1 MAN
193.125.142.0 255.255.255.0 172.16.0.1 1 MAN
81.5.95.0 255.255.255.0 172.16.0.1 1 MAN
Но работать все начинает только после добавления "вручную" или из post-boot статического роута на Heart-Beat Server:
route add -host 193.125.142.226 gw 172.16.0.1 vlan1
Вопросы:
Тип соединения: Static IP + PPTP. У меня в опциях нет такого типа соединения для Deluxe. Какую опцию мне выбирать?
Default GW: сознательно не указан - оставить поле пустым или писать 0.0.0.0 ?
Но работать все начинает только после добавления "вручную" или из post-boot статического роута на Heart-Beat Server... Что такое post-boot ?
route add -host 193.125.142.226 gw 172.16.0.1 vlan1 - Эта команда с консоли компьютера не работает. Или ее нужно на роутере запускать?
Его не удалили, а сделали отдельной веткой:
http://wl500g.info/showthread.php?t=6337
Около 5 мес. работал премиум в режиме рртр без вопросов ,но нужно было перевести его статический режим и потом опять в рртр и возникли проблемы с соединением вот часть лога
Jan 1 02:05:27 pptp[226]: anon log[ctrlp_disp:pptp_ctrl.c:890]: Outgoing call established (call ID 0, peer's call ID 11904).
Jan 1 02:05:28 pppd[130]: LCP terminated by peer (MPPE required but peer negotiation failed)
Jan 1 02:05:28 pptp[226]: anon log[pptp_read_some:pptp_ctrl.c:537]: read returned zero, peer has closed
Jan 1 02:05:28 pptp[226]: anon log[callmgr_main:pptp_callmgr.c:253]: Closing connection
настройки рртр такиеже как и раньше при которых он работал.
Это проблемы с шифрованием если я понял правильно ,генерируется какой то ключ.
Звонил в сапорт своего проваайдера -говорят ни чего не меняли и т.д
Как побороть проблему?
пробовал в поле Additional pppd options:
вписывать nomppe nomppc;nomppe-statefull;require-mppe-128;maxfall 0 holdoff 60. Результат тотже
вот логи при разных настройках
Около 5 мес. работал премиум в режиме рртр ...
продолжаю беседу сам с обой :) похоже ни кто не сталкивался
с проблемами МРРЕ/МРРС. При изучении логов когда работал модем в рртр
нормально и сейчас выявил два различия.
вот в первом случае :
…pptp[111]: anon log[ctrlp_disp:pptp_ctrl.c:890]: Outgoing call established (call ID 0, peer's call ID 10496).
Jan 1 03:00:14 pppd[96]: MPPC compression enabled
Jan 1 03:00:17 pppd[96]: Local IP address changed to 172.16.138.203…
Вот как сейчас:
….pptp[139]: anon log[ctrlp_disp:pptp_ctrl.c:890]: Outgoing call established (call ID 0, peer's call ID 18048).
Jan 1 02:01:11 pppd[132]: LCP terminated by peer (MPPE required but peer negotiation failed)
Jan 1 02:01:11 pptp[139]: anon log[pptp_read_some:pptp_ctrl.c:537]: read returned zero, peer has closed….
В первом случае включалась вначале компрессия (или после установления шифрования?)
Во втором сразу шифрование.
После долгих «пыток» провайдера удалось выяснить что до недавнего времени
на севере стоял линух с более старым ядром и мппе\мппс выполнялось скриптами.
Сейчас они обновили до 2.6.Х где все это встроено в ядро ,но как устранить трабл
так и не ответили ,сказали обновите себе ядро тоже до этой версии(что не реально т.к
Насколько я понял в прошивке от Олега стоит 2.4.20) на вопрос можно вообще отключить
шифрование сказали, что нет.
Вопрос все тот же как лечить .Форум просмотрел весь ,но подобной проблемы не встретил ,есть похожие проблемы которые лечились прописыванием в адд.оптион определенных параметров но мне это не помогло.
Решил почитать форумы -никсов с подобными проблемами, нашел вот что:
…Наша дом овая сетка предложила нам подключаться через VPN-сервер (раньше у них была просто проверка по IP и маку). При попытке подключения к нему pppd стал ругаться вынесенными в сабж словами. С VPN-сервером другой сетки (я подключён к двум) всё прекрасно работает.
Конфигурация: Mandrake 10.0, pppd 2.4.2 (в дистрибутиве был 2.4.1, ругался в том же духе, на всякий случай был обновлён - код MPPE в них несколько разный), ядро 2.6.8.1-12mdk (аналогичная история)…
…Если вдруг кому-то еще понадобится
Путём внимательных наблюдений за соединяющейся правильно виндой и экспериментов искомая опция pppd была найдена: mppe no40,no56,required,stateless….
(похоже это под юникс .как подобную команду под линукс прописать?)
но и это не помогло ,вернее роутер не понял такой команды, пробовал nomppe-40 тоже не проходит; mppe-128 require-mschap-v2-при этом в логе -unrecognized option 'mppe-128'
боюсь что мой роутер не выдержит столько перегрузов ,(сегодня ок.20 раз)
как всегда буду рад любой помощи.
Была у меня подобная история с провайдером, который утверждал, что у него нет шифрования. Оказалось что есть и еще обязательное, в их настройках есть строка: "set bundle enable crypt-reqd", удалив которую соединение с DLink DI-704P установилось. У провайдера стоял: server PPTP - mpd ver3.18.
Была у меня подобная история с провайдером, который утверждал, что у него нет шифрования.. ..
Мой пров говорит что шифрование включено ,только какое 128 или 40 так и не добился от них..(вроде еще быват 56? судя по этой строчке "mppe no40,no56")я проверил под виндовс точно требует шифрования.
попробую им предложить твой вариант.
на опенВерт нашел следующее
9. Troubleshooting
if you cannot connect, and you get some error like:
rcvd [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>]
sent [CCP ConfNak id=0x1 <mppe -H -M +S -L -D -C>]
rcvd [LCP TermReq id=0x3 "MPPE required but peer negotiation failed"]
LCP terminated by peer (MPPE required but peer negotiation failed)
you have to add a line in the /etc/ppp/options.pptp
mppe required,no40,no56,stateless
в разных источниках ссылаются на эту опцию как ее правильно
вписать в адд оптион? если в таком виде как написано, то в логе роутера флаг о не распознонной команде..
гдето еще встречал этуже команду только начиналась +mppe......
нужно ставить +?
И еще вопрос у меня стоит прошивка пре4 в пре7 изменились ли следующие модули?:
PPP generic driver version 2.4.2
PPP Deflate Compression module registered
PPP BSD Compression module registered
MPPE/MPPC encryption/compression module registered
Так какие еще есть идеи?а то начинает голова пухнуть:))
а так все хорошо начиналось-решил я подключить кпк к инету....
Мой пров говорит что шифрование включено ,только какое 128 или 40 так и не добился от них..(вроде еще быват 56? судя по этой строчке "mppe no40,no56")я проверил под виндовс точно требует шифрования.
попробую им предложить твой вариант.
...
Так какие еще есть идеи?а то начинает голова пухнуть:))
а так все хорошо начиналось-решил я подключить кпк к инету....
Вменяемость провайдера повысить ;)
Надо убрать требование обязательности шифрования. Шифровать или нет - это право клиента IMHO. И убрать его должен он.
nomppe-stateful -mppe-40 -mppe-56 +mppe-128
....Так какие еще есть идеи?а то начинает голова пухнуть:))
а так все хорошо начиналось-решил я подключить кпк к инету....
Идеи и решения есть, почитав внимательно форум еще раз нашел похожую проблему в посте
"WL500G /deluxe Не устанавливает PPtP соединение"
И вот волшебная сторочка "nomppe-stateful require-mppep-128"
это для моего прова. при использовании мрре128 и мсчап м2 с отключеной компрессией.
(если интересно почитать про опции тот можно здесь http://ppp.samba.org/ppp/pppd.html)
Но возник второй нехороший момент ,роутер впн поднимает в инете
серфим нормально разрывов нет , только до того момента когда пытаюсь авторизироваться на форуме и отправить сообщение все инета нет,но както хитро асус продолжает держать соединение но в логе имеем
Oct 8 17:52:59 PPTP: connect to ISP
Oct 8 17:53:55 pptp[142]: anon log[logecho:pptp_ctrl.c:670]: Echo Reply received........
.....
Oct 8 18:02:56 pptp[142]: anon log[logecho:pptp_ctrl.c:670]: Echo Reply received.
Oct 8 18:02:56 pptp[142]: anon log[logecho:pptp_ctrl.c:672]: no more Echo Reply/Request packets will be reported.
смотрел трейсингом и оказалось что инет рвет вот этот айпи 172.16.128.1
то есть 192.168.1.Х (мой айпи )->asus->192.168.138.1(шлюз )->192.168.128.1(vpn провайдера)->172.16.128.1(?) вот последний и рубит это все.
Как с этим боротся? Опять же гдет-о читал что это может быть связано с «радиус»но не понял ,что это такое.
как всегда рад любой подсказке.
....
И вот волшебная сторочка "nomppe-stateful require-mppep-128"
....
Ой! опечатка ,правильно так "nomppe-stateful require-mppe-128"
Провайдер: Konkovo Net (PPPoE). Асус 500 пермиум. прошивка 1.9.2.7-7f-pre7
Прописал IP 0.0.0.0, теперь на vlan1 получил от провайдера локальный адрес 10.16.33.253, гейтвей 10.16.33.1.
в post-boot вызов udhcpc не присутствует.
Прописал маршрут
10.16.0.0 255.255.0.0 gw 10.16.33.1 WAN
Но не резолвятся имена лок ресурсов сети (например dc.kn), ни на роутере, ни на лаптопе.
Что-то меня клинит. Вроде надо указать DNS сервера для того, чтобы все резолвилось. Но где и как? Потому как nslookup идет на DNS сервер, который не знает локальные имена (ip107.mosline.ru)
Да, нужно прописать ДНС сервер в поле соответствующее. Его адрес наверное стоит глянуть в настройках Windows.
Да, нужно прописать ДНС сервер в поле соответствующее. Его адрес наверное стоит глянуть в настройках Windows.
Вообще-то в настройках Виндоуз он мог появится только если я его туда прописал ;) Вопрос в том, куда прописать ДНС? Это же должен быть ДНС локалки, как выяснилось ДНС, который устанавливается по DHCP не знает ничего о локальной сети.
Или я туплю совсем?
Я так полагаю, что по Dhcp виндоуз должна его получать, иначе бы ничего не работало.
Я так полагаю, что по Dhcp виндоуз должна его получать, иначе бы ничего не работало.
это логично, но вопрос не в этом. Ладно, покопаюсь сегодня еще сам:)
починил, оказалось, что ДНС в другой сети - 192.168.4.254
прописал - все заработало!
Спасибо, Олег!
Проблема в том что при перезагрузке или при включении питания роутер wl-500gp не хочет соединяться с ISP:
log:
[root@urri-l root]$ more /tmp/syslog.log | grep pppd
Jan 1 03:00:06 pppd[87]: pppd 2.4.2 started by root, uid 0
Jan 1 03:00:06 pppd[87]: Serial connection established.
Jan 1 03:00:06 pppd[87]: Using interface ppp0
Jan 1 03:00:06 pppd[87]: Connect: ppp0 <--> /dev/pts/0
Jan 1 03:00:37 pppd[87]: LCP: timeout sending Config-Requests
Jan 1 03:00:37 pppd[87]: Connection terminated.
Jan 1 03:01:07 pppd[87]: Serial connection established.
Jan 1 03:01:07 pppd[87]: Using interface ppp0
Jan 1 03:01:07 pppd[87]: Connect: ppp0 <--> /dev/pts/1
Jan 1 03:01:38 pppd[87]: LCP: timeout sending Config-Requests
Jan 1 03:01:38 pppd[87]: Connection terminated.
Jan 1 03:02:08 pppd[87]: Serial connection established.
Jan 1 03:02:08 pppd[87]: Using interface ppp0
Jan 1 03:02:08 pppd[87]: Connect: ppp0 <--> /dev/pts/2
Jan 1 03:02:39 pppd[87]: LCP: timeout sending Config-Requests
Jan 1 03:02:39 pppd[87]: Connection terminated.
Jan 1 03:03:09 pppd[87]: Serial connection established.
Jan 1 03:03:09 pppd[87]: Using interface ppp0
Jan 1 03:03:09 pppd[87]: Connect: ppp0 <--> /dev/pts/0
Jan 1 03:03:41 pppd[87]: LCP: timeout sending Config-Requests
Jan 1 03:03:41 pppd[87]: Connection terminated.
Jan 1 03:04:11 pppd[87]: Serial connection established.
Jan 1 03:04:11 pppd[87]: Using interface ppp0
Jan 1 03:04:11 pppd[87]: Connect: ppp0 <--> /dev/pts/1
Jan 1 03:04:42 pppd[87]: LCP: timeout sending Config-Requests
Jan 1 03:04:42 pppd[87]: Connection terminated.
Jan 1 03:05:12 pppd[87]: Serial connection established.
Jan 1 03:05:12 pppd[87]: Using interface ppp0
Jan 1 03:05:12 pppd[87]: Connect: ppp0 <--> /dev/pts/2
Jan 1 03:05:43 pppd[87]: LCP: timeout sending Config-Requests
Jan 1 03:05:43 pppd[87]: Connection terminated.
при нажитии кнопки Connect в веб интерфейсе соединение устанавливается:
log:
Jan 1 03:06:32 pppd[87]: Terminating on signal 15.
Jan 1 03:06:32 pppd[87]: Child process /usr/sbin/pptp 10.5.xxx.xxx --nolaunchpppd (pid 254) terminated with signal 15
Jan 1 03:06:32 pppd[87]: Child process /usr/sbin/pptp 10.5.xxx.xxx --nolaunchpppd (pid 344) terminated with signal 15
Jan 1 03:06:32 pppd[87]: Child process /usr/sbin/pptp 10.5.xxx.xxx --nolaunchpppd (pid 368) terminated with signal 15
Jan 1 03:06:32 pppd[87]: Modem hangup
Jan 1 03:06:32 pppd[87]: Connection terminated.
Jan 1 03:06:32 pppd[87]: Exit.
Jan 1 03:06:32 kernel: vlan1: del 01:00:5e:00:00:01 mcast address from master interface
Jan 1 03:06:32 kernel: vlan1: del 01:00:5e:00:00:01 mcast address from vlan interface
Jan 1 03:06:32 kernel: vlan1: del 33:33:ff:84:37:13 mcast address from master interface
Jan 1 03:06:32 kernel: vlan1: del 33:33:ff:84:37:13 mcast address from vlan interface
Jan 1 03:06:32 kernel: vlan1: del 33:33:00:00:00:01 mcast address from master interface
Jan 1 03:06:32 kernel: vlan1: del 33:33:00:00:00:01 mcast address from vlan interface
Jan 1 03:06:37 kernel: vlan1: Setting MAC address to 00 d0 b7 84 37 13.
Jan 1 03:06:37 kernel: vlan1: add 01:00:5e:00:00:01 mcast address to master interface
Jan 1 03:06:37 kernel: vlan1: add 33:33:00:00:00:01 mcast address to master interface
Jan 1 03:06:37 kernel: vlan1: add 33:33:ff:84:37:13 mcast address to master interface
Jan 1 03:06:38 pppd[397]: pppd 2.4.2 started by root, uid 0
Jan 1 03:06:38 pppd[397]: Serial connection established.
Jan 1 03:06:38 pppd[397]: Using interface ppp0
Jan 1 03:06:38 pppd[397]: Connect: ppp0 <--> /dev/pts/0
Jan 1 03:06:39 pppd[397]: MPPE 128-bit stateless compression enabled
Jan 1 03:06:42 pppd[397]: local IP address 172.17.yyy.yyy
Jan 1 03:06:42 pppd[397]: remote IP address 192.168.zzz.zzz
Jan 1 03:06:42 PPTP: connect to ISP
настройки:
more /tmp/ppp/options.wan0
noauth refuse-eap
user 'user'
password 'password'
connect true
pty '/usr/sbin/pptp 10.5.xxx.xxx --nolaunchpppd'
lock
defaultroute
persist
ipcp-accept-remote ipcp-accept-local noipdefault
ktune
default-asyncmap nopcomp noaccomp
novj nobsdcomp nodeflate
lcp-echo-interval 10
lcp-echo-failure 6
unit 0
require-mppe-128 maxfail 0 nomppe-stateful
может быть кто поможет разобраться в чем дело?
смущает строчка pty '/usr/sbin/pptp 10.5.xxx.xxx --nolaunchpppd' что она значит? :) или дело не в ней?
прошивка 1.9.2.7-7f-pre8 с 1.9.2.7-7f-pre7 было так же...
если ставить WAN Connection Type pppoe то соединение автоматически устанавливается при выше описанных условиях.
проблема решилась.
после детального просмотра post-boot обнаружилась строчка
iptables -A OUTPUT -o vlan1 -j DROP
хотя не понятно почему при нажатии Connect в Web интерфейсе соединение устанавливалось.
хотя не понятно почему при нажатии Connect в Web интерфейсе соединение устанавливалось.
Потому что настраивать iptables нужно не в post-boot, а в post-firewall. При установке соединения все правила iptables вычищаются и устанавливаются заново, а потом запускается post-firewall - вот там и нужно добавлять свои правила.
Потому что настраивать iptables нужно не в post-boot, а в post-firewall. При установке соединения все правила iptables вычищаются и устанавливаются заново, а потом запускается post-firewall - вот там и нужно добавлять свои правила.
Спасибо :)
Пользую Вашу прошивку 1.9.2.7-7e на раутере WL500G Delux.
Никак не могу забороть проблему с DHCP/PPTP.
IP адрес WAN порта поставил 0.0.0.0, в логах видно, что получаю по DHCP адрес. Но PPTP соединение не устанавливается
"Jan 1 00:00:17 pppd[104]: pppd 2.4.2 started by admin, uid 0
Jan 1 00:00:17 pppd[104]: Serial connection established.
Jan 1 00:00:17 pppd[104]: Using interface ppp0
Jan 1 00:00:17 pppd[104]: Connect: ppp0 <--> /dev/pts/0
Jan 1 00:00:17 pptp[112]: anon log[usage:pptp.c:94]: /usr/sbin/pptp called with wrong arguments, program not started.
Jan 1 00:00:17 pppd[104]: Modem hangup
Jan 1 00:00:17 pppd[104]: Connection terminated."
Не могли бы Вы подсказать мне, в какую сторону смотреть?
DJ Wizard
24-10-2006, 21:51
После нескольких дней после настройки и успешной работы WL-500gP с последней Вашей прошивкой вдруг выдает следующее :
Jan 1 03:00:07 kernel: vlan1: Setting MAC address to 00 11 d8 8b ad 7a.
Jan 1 03:00:07 kernel: vlan1: add 33:33:00:00:00:01 mcast address to master interface
Jan 1 03:00:07 kernel: vlan1: add 33:33:ff:8b:ad:7a mcast address to master interface
Jan 1 03:00:07 kernel: vlan1: add 01:00:5e:00:00:01 mcast address to master interface
Jan 1 03:00:07 udhcpc[96]: udhcpc (v0.9.9-pre) started
Jan 1 03:00:07 dhcp client: deconfig: lease is lost
Jan 1 03:00:07 udhcpc[96]: Lease of 192.168.243.84 obtained, lease time 43200
Jan 1 03:00:07 dhcp client: bound IP : 192.168.243.84 from 192.168.243.1
Jan 1 03:00:08 pppd[105]: pppd 2.4.2 started by admin, uid 0
Jan 1 03:00:08 pppd[105]: Using interface ppp0
Jan 1 03:00:08 pppd[105]: local IP address 10.64.64.64
Jan 1 03:00:08 pppd[105]: remote IP address 10.112.112.112
Jan 1 03:00:09 pppd[105]: Starting link
Jan 1 03:00:09 pppd[105]: Serial connection established.
Jan 1 03:00:09 pppd[105]: Connect: ppp0 <--> /dev/pts/0
Jan 1 03:00:09 pptp[117]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:00:40 pppd[105]: LCP: timeout sending Config-Requests
Jan 1 03:00:40 pppd[105]: Connection terminated.
Jan 1 03:01:19 pppd[105]: Starting link
Jan 1 03:01:19 pptp[136]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:01:19 pppd[105]: Serial connection established.
Jan 1 03:01:19 pppd[105]: Connect: ppp0 <--> /dev/pts/1
Jan 1 03:01:50 pppd[105]: LCP: timeout sending Config-Requests
Jan 1 03:01:50 pppd[105]: Connection terminated.
Jan 1 03:02:29 pppd[105]: Starting link
Jan 1 03:02:29 pptp[154]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:02:29 pppd[105]: Serial connection established.
Jan 1 03:02:29 pppd[105]: Connect: ppp0 <--> /dev/pts/2
Jan 1 03:03:00 pppd[105]: LCP: timeout sending Config-Requests
Jan 1 03:03:00 pppd[105]: Connection terminated.
Jan 1 03:03:18 pptp[119]: anon warn[open_inetsock:pptp_callmgr.c:317]: connect: Connection timed out
Jan 1 03:03:18 pptp[119]: anon fatal[callmgr_main:pptp_callmgr.c:123]: Could not open control connection to 192.168.1.1
Jan 1 03:03:18 pptp[117]: anon fatal[open_callmgr:pptp.c:426]: Call manager exited with error 256
Адрес VPN сервера 192.168.1.1 (IP router-a я сменил на 10.1.1.1)
не понятно откуда берутся вот эти IP:
Jan 1 03:00:08 pppd[105]: local IP address 10.64.64.64
Jan 1 03:00:08 pppd[105]: remote IP address 10.112.112.112
при подключении к VPN с компьютера IP получаются 10.10.1.196/10.10.0.1
соответственно в таблице роутинга полный бред :(
Пользую Вашу прошивку 1.9.2.7-7e на раутере WL500G Delux.
Никак не могу забороть проблему с DHCP/PPTP.
IP адрес WAN порта поставил 0.0.0.0, в логах видно, что получаю по DHCP адрес. Но PPTP соединение не устанавливается
"Jan 1 00:00:17 pppd[104]: pppd 2.4.2 started by admin, uid 0
Jan 1 00:00:17 pppd[104]: Serial connection established.
Jan 1 00:00:17 pppd[104]: Using interface ppp0
Jan 1 00:00:17 pppd[104]: Connect: ppp0 <--> /dev/pts/0
Jan 1 00:00:17 pptp[112]: anon log[usage:pptp.c:94]: /usr/sbin/pptp called with wrong arguments, program not started.
Jan 1 00:00:17 pppd[104]: Modem hangup
Jan 1 00:00:17 pppd[104]: Connection terminated."
Не могли бы Вы подсказать мне, в какую сторону смотреть?
А что Вы указали в поле Hearbeat server?
не понятно откуда берутся вот эти IP:
Jan 1 03:00:08 pppd[105]: local IP address 10.64.64.64
Jan 1 03:00:08 pppd[105]: remote IP address 10.112.112.112
при подключении к VPN с компьютера IP получаются 10.10.1.196/10.10.0.1
соответственно в таблице роутинга полный бред :(
С теми адресами всё нормально, они возникли лишь по той причине, что вы указали не нулевой Idle Timeout и роутер устраивает соединение по запросу.
А судя по логу у Вас совсем соединение не хочет подниматься. Что-то изменил провайдер. Была ли у него профилактика в эти дни?
DJ Wizard
24-10-2006, 22:17
Профилактики не было, админа знаю лично - говорит ничего не менялось.
Верю т.к. при подключении с компьютера все параметры такие-же как и были до этого момента (хорошо их помню т.к. настраивал все не так давно, не успели вылететь из памяти)... обратил внимание на "те IP" т.к. так-же хорошо помню что их не было в то время когда роутер успешно коннектился. Сейчас-же 192.168.1.1 (VPN сервер) с роутера даже не пингуется.
Обратите внимание на аналогичную проблему тут :
http://wl500g.info/showthread.php?t=6673
DJ Wizard
24-10-2006, 23:06
С теми адресами всё нормально, они возникли лишь по той причине, что вы указали не нулевой Idle Timeout и роутер устраивает соединение по запросу.
А судя по логу у Вас совсем соединение не хочет подниматься. Что-то изменил провайдер. Была ли у него профилактика в эти дни?
Извините а что значит не нулевой Idle Timeout и где он указывается?
Уважаемые владельцы сего прекрасного прибора! Помогите подключить его к сети Konkovo.Net. Тех-поддержка провайдера не может дать консультацию, а я уже перепробовал все возможные варианты. Провайдер ничего не выдает вообще - говорит, что все автоматически по PPPoE и DINAMIC IP. если ч\з комп влазить в сеть, то все работает ОК. Ставлю получить IP автоматически DNS автоматически, все работает.
В роутере - PPPoE, DNS - automatic, логин , пароль, все остальное - в автомате. Подскажите, что я не так делаю? Спасибо.
Извините а что значит не нулевой Idle Timeout и где он указывается?
IP Config | WAN&LAN | PPPoE, PPTP or L2TP > Idle disconnect time in seconds
Простейшая диагностика: с роутера попингуйте шлюз по умолчанию и VPN сервер.
Сегодня Корбина прикрыла горячо любимый vpn-сервер 195.14.40.7.
Выбрал другой из списка, всё заработало, но это не есть правильно. Что теперь, гоняться за Корбиной ? Выглядит так - если задаёшь vpn-сервер по имени, то он не может его найти - destination unreachable, хотя есть default gateway, полученный по DHCP. Если vpn-сервер задан по адресу - прекрасно всё находит и соединяется. Кстати, до DNS тоже не может добраться. Впрочем, если я даю ручками DNS заведомо доступный - в локальной сетке (с форвардом по другому каналу - у меня дома два http://www.forum-tvs.ru/style_emoticons/default/crazy.gif) - vpn.corbina.ru ресолвится, но щастя это не приносит
[admin@home root]$ route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.234.0.17 255.255.255.255 UGH 0 0 0 vlan1
85.21.52.254 10.234.0.17 255.255.255.255 UGH 2 0 0 vlan1
83.102.146.96 10.234.0.17 255.255.255.224 UG 2 0 0 vlan1
172.16.38.0 0.0.0.0 255.255.255.224 U 0 0 0 br0
85.21.90.0 10.234.0.17 255.255.255.0 UG 2 0 0 vlan1
85.21.79.0 10.234.0.17 255.255.255.0 UG 2 0 0 vlan1
10.234.0.0 0.0.0.0 255.255.0.0 U 0 0 0 vlan1
10.0.0.0 10.234.0.17 255.0.0.0 UG 2 0 0 vlan1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
10.234.0.17 пингуется.
Если прописать роуты на DNS и VPN-сервер руками - соединение поднимается и с именем сервера, однако же проку от этого нет - если эти роуты после подъёма не прибить - тырнет будет недоступен
Впрочем, если прибить - тоже не помогает. Работает только тогда, когда адрес сервера не надо ресолвить
Да, роутер - WL-500gP, прошивка - pre8
Если прописать роуты на DNS и VPN-сервер руками - соединение поднимается и с именем сервера, однако же проку от этого нет - если эти роуты после подъёма не прибить - тырнет будет недоступен
Впрочем, если прибить - тоже не помогает. Работает только тогда, когда адрес сервера не надо ресолвить
Да, роутер - WL-500gP, прошивка - pre8
Про маршруты до серверов - их нужно прописывать для сети MAN, Вы это делали?
Про маршруты до серверов - их нужно прописывать для сети MAN, Вы это делали?
делал. При этом pptp поднимается, однако через него ничего не идёт. Ща, повторю ситуацию и покажу, какой роутинг получается.
...
[admin@home root]$ route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.234.0.17 255.255.255.255 UGH 0 0 0 vlan1
85.21.52.254 10.234.0.17 255.255.255.255 UGH 2 0 0 vlan1
195.14.40.9 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
195.14.38.0 10.234.0.17 255.255.255.252 UG 2 0 0 vlan1
195.14.40.0 10.234.0.17 255.255.255.224 UG 2 0 0 vlan1
83.102.146.96 10.234.0.17 255.255.255.224 UG 2 0 0 vlan1
172.16.38.0 0.0.0.0 255.255.255.224 U 0 0 0 br0
85.21.90.0 10.234.0.17 255.255.255.0 UG 2 0 0 vlan1
85.21.79.0 10.234.0.17 255.255.255.0 UG 2 0 0 vlan1
10.234.0.0 0.0.0.0 255.255.0.0 U 0 0 0 vlan1
10.0.0.0 10.234.0.17 255.0.0.0 UG 2 0 0 vlan1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 195.14.40.9 0.0.0.0 UG 0 0 0 ppp0
[admin@home root]$
к DNS роут прописывать не стал, воспользовался внутренним (через другого провайдера) . Прицепился к 195.14.40.9, однако пинги на него не идут. Соответственно, через некоторое время отваливается -
Jan 1 03:04:52 PPTP: connect to ISP
Jan 1 03:06:01 pppd[100]: No response to 6 echo-requests
Jan 1 03:06:01 pppd[100]: Serial link appears to be disconnected.
В таблице роутинга смущают третья и последняя строки
В настройках похоже не указан default gateway - это третья строка. Последняя строка - дефолтный маршрут. Чтобы сказать, правильный он или нет, нужен лог.
В настройках похоже не указан default gateway - это третья строка. Последняя строка - дефолтный маршрут. Чтобы сказать, правильный он или нет, нужен лог.
ща...
...
держи
а default gateway - 10.234.0.17. указан.
Ага. Как я понял используется имя ВПН сервера, а не адрес? Имена сейчас не поддерживаются.
А Корбина в данном случае использует один и тот же адрес как для внутреннего адреса сервера, так и внешнего. В этом случае обязательно указывать Default Gateway и VPN сервер IP адресами. Иначе без шансов, маршруты для MAN в такой ситуации не помогут. Возможно сервер .7 действовал иначе.
Ага. Как я понял используется имя ВПН сервера, а не адрес? Имена сейчас не поддерживаются.
А Корбина в данном случае использует один и тот же адрес как для внутреннего адреса сервера, так и внешнего. В этом случае обязательно указывать Default Gateway и VPN сервер IP адресами. Иначе без шансов, маршруты для MAN в такой ситуации не помогут. Возможно сервер .7 действовал иначе.
не. сейчас (в настоящий момент) настройка точно такая же, как для .7, только сервер другой. А именно - DNS - по DHCP, gw 10.234.0.17, сервер цифрами, дополнительных роутов не прописано. Соединяется и работает.
Если ставлю сервер по имени - не работает. не может разресолвить. Даю DNS руками - любой, корбиновский (тогда нужен путь) или в моей домашней локалке через другой линк - начинает находить сервер, но не может прицепиться (нужны маршруты, дефолт не помогает).
Прописываю маршруты к серверам - прицепляется по PPTP, но не может ничего послать через этот линк.
Более правильно было бы - указывать сервер по имени. Мало ли чего этим извергам из Корбины придёт в голову. Гоняться за ними - неблагодарное занятие.
У меня провайдер Корбина. С динамическими IP, DNS, и Gateway. IP Heart-Beat сервера "плавает". Таковы уж особенности Корбины. Неужели нельзя написать прошивку, которая бы обеспечила WL500-Premium возможность работать в этой сети? Почему-то АБСОЛЮТНО ВСЕ маршрутизаторы DLink, проводные и беспроводные, работают. Мой WL-500 валяется без толку уже полтора месяца. Я не знаю - что делать. Я бы продал это барахло, но не знаю - кто согласится купить.
Vitaly_k
28-10-2006, 14:27
У меня провайдер Корбина. С динамическими IP, DNS, и Gateway. IP Heart-Beat сервера "плавает". Таковы уж особенности Корбины. Неужели нельзя написать прошивку, которая бы обеспечила WL500-Premium возможность работать в этой сети? Почему-то АБСОЛЮТНО ВСЕ маршрутизаторы DLink, проводные и беспроводные, работают. Мой WL-500 валяется без толку уже полтора месяца. Я не знаю - что делать. Я бы продал это барахло, но не знаю - кто согласится купить.
Не нужно так нервничать :)
Поставьте пока в heart beat 195.14.40.8 и все заработает.
А проблему с сервером заданным по имени, я надеюсь с помощью Олега в ближайшее время решим.
Не нужно так нервничать :)
Поставьте пока в heart beat 195.14.40.8 и все заработает.
А проблему с сервером заданным по имени, я надеюсь с помощью Олега в ближайшее время решим.
Спасибо Вам за поддержку! Но скажите, пожалуйста, что делать моей жене, когда внезапно отключится интернет (при переключении на другой сервер)? Она не сможет манипулировать роутером. Я ведь купил не набор "Сделай сам". И заплатил за эту дребедень деньги, сопоставимые со средней месячной зарплатой по России! Я очень рассчитывал, что плачу большие деньги за готовое к работе устройство, а не за средство для безжалостного убийства личного времени!
Vitaly_k
28-10-2006, 15:22
Спасибо Вам за поддержку! Но скажите, пожалуйста, что делать моей жене, когда внезапно отключится интернет (при переключении на другой сервер)? Она не сможет манипулировать роутером. Я ведь купил не набор "Сделай сам". И заплатил за эту дребедень деньги, сопоставимые со средней месячной зарплатой по России! Я очень рассчитывал, что плачу большие деньги за готовое к работе устройство, а не за средство для безжалостного убийства личного времени!
Я с Вами, конечно, согласен - вещь должна работать так, чтобы один раз настроить и забыть - см. ветку http://wl500g.info/showthread.php?t=6864
Но и Кобина, конечно хороша - отрубила в тихую один самых популярных VPN-серверов, на котором сидели обладатели Asus-ов и линуксоиды.
Давайте вместе закроем этот вопрос до конца - добьемся работоспособности роутера вне зависимости от того, что стукнет в голову провайдеру.
Спасибо Вам за поддержку! Но скажите, пожалуйста, что делать моей жене, когда внезапно отключится интернет (при переключении на другой сервер)? Она не сможет манипулировать роутером. Я ведь купил не набор "Сделай сам". И заплатил за эту дребедень деньги, сопоставимые со средней месячной зарплатой по России! Я очень рассчитывал, что плачу большие деньги за готовое к работе устройство, а не за средство для безжалостного убийства личного времени!
Дык проблема не роутера, а организации корбины. Почему нельзя было сделать сервера с IP адресами внунтри их 10-й сети? И сделать их _внутри_ сегментов. Именно так делается за бугром. Вместо этого сделали так, что всем пользователям линукса приходится что-то ручками подкручивать. У нас как всегда - проверили, что Виндоус счастлива, а остальные пусть мучаются.
Добрый день. Перепробовал все возможные варианты, никак не могу заставить работать ни в LAN ни в WAN. Провайдер дает IP по DHCP и PPPoE. Провайдер Konkovo.net
Настройки такие:
Локальная сеть – Eternet adapter
Суффикс: lan.kn
ip: 10.17.11.246
маска подсети:
основной шлюз:
DHCP сервер:
DNS сервер:
PPP адаптер
ip: 89.249.241.180
маска подсети: 255.255.255.255
основной шлюз: 89.249.241.180
DNS серверы: 193.27.41.10, 193.27.41.6
Пробовал прописать аналогично посту http://wl500g.info/showthread.php?t=5386&highlight=asus+wl500g+deluxe+automatic+pppoe
но все-равно не работает.
Что я не так делаю? Подскажите пожалуйста. Уже неделю мучаюсь не могу подключить...
Вот мои настройки asus'а:
IP Config - WAN & LAN
WAN Connection Type: PPPoE
WAN Connection Speed: Auto negotiation
WAN IP Setting
IP Address: 0.0.0.0
Subnet Mask: 0.0.0.0
Default Gateway 10.17.11.1
WAN DNS Setting
Get DNS Server automatically? No
DNS Server1: 192.168.4.254
DNS Server2:
PPPoE, PPTP or L2TP Account
User Name: cherand
Password: *********
Idle Disconnect Time in seconds(option): 1800 Tx Only – Yes
MTU: 1492
MRU: 1492
Service Name(option):
Access Concentrator Name(option):
Additional pppd options: maxfail 0 holdoff 60
Enable PPPoE Relay? No
Special Requirement from ISP
Host Name:
MAC Address: 0080482aac50
Heart-Beat Server:
LAN IP Setting
Host Name:
IP Address: 192.168.1.1
Subnet Mask: 255.255.255.0
IP Config - DHCP Server
Enable the DHCP Server? Yes
Domain Name:
IP Pool Starting Address: 192.168.1.0
IP Pool Ending Address: 192.168.1.254
Lease Time: 86400
Default Gateway:
DNS and WINS Server Setting
DNS Server 1:
DNS Server 2: 192.168.1.1
WINS Server:
Assign IP Address Manually
Enable Manual Assignment? No
IP Config – Route
Apply to routing table? Yes
Static Route List
Network/Host IP Netmask Gateway Metric Interface
192.168.0.0 192.168.255.255 10.17.1.1 man
10.0.0.0 10.255.255.255 10.17.1.1 man
192.168.0.0 255.255.0.0 10.17.1.1 man
10.0.0.0 255.0.0.0 10.17.1.1 man
10.17.0.0 255.255.0.0 10.17.1.1 wan
NAT Setting - Virtual Server
Enable Virtual Server? Yes
Well-Known Applications: User Defined
Port Range Local IP Local Port Protocol
16000 192.168.1.2 16000 BOTH
NAT Setting - Virtual DMZ
IP Address of Exposed Station: 192.168.1.2
Starcraft(Battle.Net) Yes
Internet Firewall - Basic Config
Enable Firewall? Yes
Logged packets type: None
Enable Web Access from WAN? No
Port of Web Access from WAN: 8080
Respond LPR Request from WAN? No
Respond Ping Request from WAN? No
Number of connections to track: 4096
Internet Firewall - WAN & LAN Filter
LAN to WAN Filter
Enable LAN to WAN Filter? No
Packets(LAN to WAN) not specified will be: ACCEPT
Status & Log - Routing Table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.112.112.112 * 255.255.255.255 UH 0 0 0 WAN ppp0
192.168.1.0 * 255.255.255.0 U 0 0 0 LAN br0
10.17.0.0 10.17.11.1 255.255.0.0 UG 1 0 0 WAN ppp0
Default * 0.0.0.0 U 0 0 0 WAN ppp0
Default 10.112.112.112 0.0.0.0 UG 0 0 0 WAN ppp0
Лог-файл: 1062
Буду очень признателен, если поможете :-)
Странно. А кабель Вы вставили в ВАН порт? Горит ли там "линк"?
Странно. А кабель Вы вставили в ВАН порт? Горит ли там "линк"?
Да, кабель интернета воткнут в WAN, патчкорд от роутера к компьютеру воткнут в LAN1. Горят: индикатор питания, Lan1, WAN, AIR. Что можно еще проверить? У меня неуверенность в прописании маршрутов и в строке: Additional pppd options: maxfail 0 holdoff 60. Прошивка стоит -pre8.
Спасибо.
Да, кабель интернета воткнут в WAN, патчкорд от роутера к компьютеру воткнут в LAN1. Горят: индикатор питания, Lan1, WAN, AIR. Что можно еще проверить? У меня неуверенность в прописании маршрутов и в строке: Additional pppd options: maxfail 0 holdoff 60. Прошивка стоит -pre8.
Спасибо.
А WAN хоть иногла мигает? ДО маршрутов и этой опции дело не доходит. Во-первых, DHCP сервер молчит, во-вторых - PPPoE сервер тоже молчит. Может Вы неправильно МАК адрес вбили?
А WAN хоть иногла мигает? ДО маршрутов и этой опции дело не доходит. Во-первых, DHCP сервер молчит, во-вторых - PPPoE сервер тоже молчит. Может Вы неправильно МАК адрес вбили?
MAC адрес вбивал несколько раз, специально проверял , на ноутбуке его же вбиваю для подмены мас адреса, напрямую с кабелем все коннектится...
WAn моргает, но не так часто как LAN и AIR
Есть подозрение, что WAN порт мёртвый. Проверить можно так: переведите точку в режим AP и подключитесь проводом к WAN порту. Проверьте, что Web интерфейс доступен. Только беспроводное соединение отключите на ноутбуке.
Есть подозрение, что WAN порт мёртвый. Проверить можно так: переведите точку в режим AP и подключитесь проводом к WAN порту. Проверьте, что Web интерфейс доступен. Только беспроводное соединение отключите на ноутбуке.
Ноутбук сейчас вообще не подключен. Все опыты провожу с десктопа по кабелю. Если я правильно понял, подключить комп к WAN порту вместо LAN и зайти в web интерфейс? Олег, простите мне мою неграмотность, но как перевести точку в режим АР? Спасибо.
Да. System Setup | Operation Mode
Да. System Setup | Operation Mode
Спасибо, Олег. Вечером попробую, завтра с утра отпишусь. Еще раз спасибо за помощь.
Попробовал воткнуть интернет кабель в ВАН порт и поменял в веб интерфейсе на точку доступа. Зашел без проблем на 192,168,1,1. Для контроля сходил к другу, у него другой провайдер со статическим ip. Подключился через асус к интернету! Видимо дело всё-таки в моем провайдере - Коньково.нет. Кстати, когда звонил в сервис к провайдеру, они сказали, что пакеты не передаются, но они видят от меня 2 мас адреса - реальный адрес карточки компа и адрес роутера. А у них подключение только по одному... Как быть? что еще можно проверить? Спасибо.
Никак не могу запустить этот прибор!!! Пишет в логе: lease is lost, а в окошке при загрузке веб интерфейса - lost ip from server. такое ощущение, что он вообще не может увидеть wan кабель. Хотя при подключении к компьютеру кабеля напрямую, все пашет нормально. Что делать???
Статический ip адрес и маску пропишите в IP Config - Wan&Lan - Wan ip settings.
Спросите у своего чудо провайдера, на какой скорости он Вас подключает? Может просто нужно выставить 10-half duplex? Я в форуме уже писал, как это сделать-
http://wl500g.info/showthread.php?p=32060
Спросите у своего чудо провайдера, на какой скорости он Вас подключает? Может просто нужно выставить 10-half duplex? Я в форуме уже писал, как это сделать-
http://wl500g.info/showthread.php?p=32060
Провайдер подключает на скорости 10Mb, причем когда вели кабель, то к розетке подсоединили только 2 провода из восьми. Пачкорд обжимали с прямой ( не инверсный). Яставлю эту опцию в автоматик. Она действительно может не давать коннектиться???
Статический ip адрес и маску пропишите в IP Config - Wan&Lan - Wan ip settings.
Пробовал, все прописывал статически. В статусе пишет, что коннектед, а в логе ничего не происходит и ничего из локальных ресурсов провайдера не пингуется...
Два из восьми? ;-) Они трезвые были? Четыре провода используются, минимум.
Два из восьми? ;-) Они трезвые были? Четыре провода используются, минимум.
Как ни странно 2 провода работают уже полгода :-))
Олег, может в этом дело? В проводе, который идет в щитке - 2 жилы подсоединяются к моей розетке, которая стоит прямо там, а остальные уходят дальше.
В общем, если там 2 пары, то читайте тот пост, там есть пример, как сделать, чтобы нормально работало 10-халф.
В общем, если там 2 пары, то читайте тот пост, там есть пример, как сделать, чтобы нормально работало 10-халф.
Не буду врать сколько проводов, уточню вечером, но если я правильно помню, то именно 2 жилы из провода UTP-5Cat выходят в мою розетку, а остальные уходят дальше. Когда мне проводили нет я сам удивлялся как такое может работать.
19.13 - Позвонил провайдеру, сказали что используется 10MB FULL DUPLEX... Сижу думаю, как такое может быть ?!
Ура!!!!! Заработало!!! причиной всему была банально неправильная распиновка кабеля провайдера - перепутаны жилы! Их там действительно 4 а не 2. Переделаал - все полетело! Пока только локалка и инет, радиоканал не проверял, завтра проверю...
Спасибо огоромное всем кто мне помогал и особое спасибо конечно же Олегу!!!!
СПАСИБО!!!!!!!
submaster
13-11-2006, 09:01
Подскажите, пожалуйста, как настроить роутер для работы Static IP + PPPoE. Если это невозможно сделать, пользуясь только Web-настройками, то что и где подправить через Telnet. Если это невозможно сделать вообще, то так и скажите. Придется тогда выкинуть этот роутер.
Данные городской сети (статические):
IP Address: 192.168.33.50
Subnet Mask: 255.255.255.0
Gateway: 192.168.33.3
DNS Servers: 192.168.33.3 (только внутри сети, не имеет выхода в Интернет!)
Данные PPPoE (получаются при PPPoE соединении):
IP Address: 192.168.10.5
Subnet Mask: 255.255.255.255
Default Gateway: 192.168.10.5
DNS Servers: 195.184.210.113 195.184.210.46
Если выбрать Static IP, перезагрузить роутер, то работает городская локальная сетка, использующая DNS 192.168.33.3, но нет выхода в Интернет (потому что для этого необходимо PPPoE-соединение). Если выбрать PPPoE, перезагрузить роутер, то начинает работать и городская сеть и Интернет (при этом роутер автоматом получает другие два DNS'а, имеющие реальные Интернетовские адреса, а о существовании локального DNS'а "забывает"). Но только до первой перезагрузки компьютера, пока Windows в своем кэше помнит адрес DNS'а городской сети, оставшийся у него после статического соединения роутера. После перезагрузки компа остается только доступ в Интернет. Очень криво все получается.
Помогите пожалуйста с настройками. Неделю уже маюсь.
Здесь вся инфа - http://wl500g.info/showthread.php?t=4926&page=3
Последнее сообщение (ветка 3 дня молчит :()
Всем спасибо! Все настроил :)
Всем спасибо! Все настроил :)
Поделись, как добился одновременной работы в локалке и в инете.
Вот обратил внимание в корбине не знаю как в других районах а у меня время от времени dhcp сервер падает. На этот случай в винде была прописана альтернативная конфигурация со статическим айпишником, шлюзом и днс.
На роутере пришлось ручками все ставить. :)
А собственно можно ли как-нибудь отследить что udhcpc обломался с получением данных от dhcp сервера и статику поставить в этом случае?
скрипт может какой в post-boot? только чего он должен смотреть?
ifconfig vlan1|grep 'inet addr' или в лог смотреть?
И чего дальше я пока тоже не придумал ...
Ifconfig чтоль вызывать с установкой ip и шлюза и resolv.conf править
Кстати а можно интерфейс ifconfig-ом опускать и поднимать.
Мана нет - разбираться приходится по форуму :)
Или может какое готовое решение для этой траблы есть??
Viper_Rus
22-11-2006, 16:45
Подскажите пожалуйста, что я делаю не так!!!!
Вот с какими настройками я получаю айпи от сервера и у меня все работает:
WAN Connection Type: PPTP
WAN Connection Speed: Auto negotiation
IP Address: 0.0.0.0
Subnet Mask:
Default Gateway:
Get DNS Server automatically? Yes
User Name: xxxxxx
Password: xxxxxx
Idle Disconnect Time in seconds(option): 3600 x Tx only
Additional pppd options: holdoff 60 nomppc nomppe
Enable PPPoE Relay? No
Host Name:
MAC Address:
Heart-Beat Server: vpn.spb.corbina.net
Host Name:
IP Address: 192.168.102.100
Subnet Mask: 255.255.255.0
А вот ставлю так, хочу айпи сам себе присваивать и ничего не соединяет :((
WAN Connection Type: PPTP
WAN Connection Speed: Auto negotiation
IP Address: 10.120.208.211
Subnet Mask: 255.255.192.0
Default Gateway: 10.120.192.17
Get DNS Server automatically? No
DNS Server1: 195.14.50.1
DNS Server1: 195.14.50.21
User Name: xxxxxx
Password: xxxxxx
Idle Disconnect Time in seconds(option): 3600 x Tx only
Additional pppd options: holdoff 60 nomppc nomppe
Enable PPPoE Relay? No
Host Name:
MAC Address:
Heart-Beat Server: 83.102.254.253
Host Name:
IP Address: 192.168.102.100
Subnet Mask: 255.255.255.0
ЧТО Я ДЕЛАЮ НЕ ТАК??? :)
Значения IP Address(10.120.208.211), subnet Mask(255.255.192.0) и default Gateway(10.120.192.17) взяты из свойств соединения при подключении корбины к компу напрямую. Локальная сеть работает, а вот интернет при таких настройках не подключается, тоесть не работает VPN.
Вот лог:
Jan 1 03:00:02 syslogd started: BusyBox v1.1.3
Jan 1 03:00:02 kernel: ip_nat_pptp version 1.5 loaded
Jan 1 03:00:02 kernel: ip_tables: (C) 2000-2002 Netfilter core team
Jan 1 03:00:02 kernel: ipt_time loading
Jan 1 03:00:02 kernel: NET4: Unix domain sockets 1.0/SMP for Linux NET4.0.
Jan 1 03:00:02 kernel: IPv6 v0.8 for NET4.0
Jan 1 03:00:02 kernel: IPv6 over IPv4 tunneling driver
Jan 1 03:00:02 kernel: NET4: Ethernet Bridge 008 for NET4.0
Jan 1 03:00:02 kernel: 802.1Q VLAN Support v1.7 Ben Greear <greearb@candelatech.com>
Jan 1 03:00:02 kernel: All bugs added by David S. Miller <davem@redhat.com>
Jan 1 03:00:02 kernel: FAT: bogus logical sector size 56832
Jan 1 03:00:02 kernel: FAT: bogus logical sector size 56832
Jan 1 03:00:02 kernel: NTFS: Unable to set blocksize 512.
Jan 1 03:00:03 kernel: VFS: Mounted root (squashfs filesystem) readonly.
Jan 1 03:00:03 kernel: Mounted devfs on /dev
Jan 1 03:00:03 kernel: Freeing unused kernel memory: 72k freed
Jan 1 03:00:03 kernel: Warning: unable to open an initial console.
Jan 1 03:00:03 kernel: Algorithmics/MIPS FPU Emulator v1.5
Jan 1 03:00:03 kernel: eth0: Broadcom BCM47xx 10/100 Mbps Ethernet Controller 3.90.37.0
Jan 1 03:00:03 kernel: eth1: Broadcom BCM47xx 10/100 Mbps Ethernet Controller 3.90.37.0
Jan 1 03:00:03 kernel: PCI: Enabling device 01:02.0 (0004 -> 0006)
Jan 1 03:00:03 kernel: eth2: Broadcom BCM4320 802.11 Wireless Controller 3.90.37.0
Jan 1 03:00:03 kernel: device eth0 entered promiscuous mode
Jan 1 03:00:03 kernel: device eth2 entered promiscuous mode
Jan 1 03:00:03 kernel: br0: port 2(eth2) entering listening state
Jan 1 03:00:03 kernel: br0: port 1(eth0) entering listening state
Jan 1 03:00:03 kernel: br0: port 2(eth2) entering learning state
Jan 1 03:00:03 kernel: ng state
Jan 1 03:00:03 kernel: br0: port 2(eth2) entering forwarding state
Jan 1 03:00:03 kernel: br0: topology change detected, propagating
Jan 1 03:00:03 kernel: br0: port 1(eth0) entering forwarding state
Jan 1 03:00:03 kernel: br0: topology change detected, propagating
Jan 1 03:00:03 kernel: usb.c: registered new driver usbdevfs
Jan 1 03:00:03 kernel: usb.c: registered new driver hub
Jan 1 03:00:03 kernel: usb-ohci.c: USB OHCI at membase 0xb8004000, IRQ 2
Jan 1 03:00:03 kernel: usb-ohci.c: usb-00:04.0, PCI device 14e4:4715
Jan 1 03:00:03 kernel: usb.c: new USB bus registered, assigned bus number 1
Jan 1 03:00:03 kernel: hub.c: USB hub found
Jan 1 03:00:03 kernel: hub.c: 2 ports detected
Jan 1 03:00:04 kernel: hub.c: new USB device 00:04.0-1, assigned address 2
Jan 1 03:00:04 kernel: usb.c: USB device 2 (vend/prod 0x4e8/0x3238) is not claimed by any active driver.
Jan 1 03:00:04 kernel: lp0: using parport0 (polling).
Jan 1 03:00:04 kernel: usb.c: registered new driver usblp
Jan 1 03:00:04 kernel: printer.c: usblp0: USB Bidirectional printer dev 2 if 0 alt 0 proto 2 vid 0x04E8 pid 0x3238
Jan 1 03:00:04 kernel: printer.c: usblp0 Device ID string [78]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:00:04 kernel: printer.c: v0.13: USB Printer Device Class driver
Jan 1 03:00:06 kernel: usb.c: registered new driver audio
Jan 1 03:00:06 kernel: audio.c: v1.0.0:USB Audio Class driver
Jan 1 03:00:06 kernel: Linux video capture interface: v1.00
Jan 1 03:00:07 kernel: SCSI subsystem driver Revision: 1.00
Jan 1 03:00:07 kernel: Initializing USB Mass Storage driver...
Jan 1 03:00:07 kernel: usb.c: registered new driver usb-storage
Jan 1 03:00:07 kernel: USB Mass Storage support registered.
Jan 1 03:00:09 pppd[81]: In file /tmp/ppp/options.wan0: unrecognized option 'maxfall'
Jan 1 03:00:14 kernel: lp driver: get device ID
Jan 1 03:00:14 kernel: neg fail
Jan 1 03:00:16 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:00:16 kernel: printer.c: Parsing USBLPID...
Jan 1 03:00:17 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:00:17 kernel: printer.c: Parsing USBLPID...
Jan 1 03:00:18 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:00:18 kernel: printer.c: Parsing USBLPID...
Jan 1 03:00:20 kernel: lp driver: get device ID
Jan 1 03:00:20 kernel: neg fail
Jan 1 03:00:20 kernel: neg fail
Jan 1 03:01:00 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:01:00 kernel: printer.c: Parsing USBLPID...
Jan 1 03:02:40 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:02:40 kernel: printer.c: Parsing USBLPID...
Jan 1 03:06:21 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:06:21 kernel: printer.c: Parsing USBLPID...
Jan 1 03:06:22 wan: connected manually
Jan 1 03:06:24 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:06:24 kernel: printer.c: Parsing USBLPID...
Jan 1 03:06:26 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:06:26 kernel: printer.c: Parsing USBLPID...
Jan 1 03:06:29 pppd[184]: In file /tmp/ppp/options.wan0: unrecognized option 'maxfall'
Jan 1 03:06:52 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:06:52 kernel: printer.c: Parsing USBLPID...
Jan 1 03:08:48 kernel: printer.c: usblp0 Device ID string [78/max 1552]='MFG:Samsung;CMD:GDI;MDL:ML-1430;CLS:PRINTER;MODE:GDI;STATUS:IDLE;CODE:40000;'
Jan 1 03:08:48 kernel: printer.c: Parsing USBLPID...
Прошивка 1.9.2.7-7f (2006-11-06)
Привет компании,
сегодня с утра рассказали про славный форум и гуру пишушего софт и команду, делящуюся своими знаниями. Пока все так и есть, купил железку из рекомендованных фомумом, залил софт рекомендованный форумом, утановил настройки рекомендаванные форумумом. Практически все работает, осталось понять что требуется сделать собственно для того для чего все это затевалось, т.е. что б можно было иметь доступ и к квартирной сети и к провайдерской и к инету. Вроде как и прочитал, но пока не сильно вьехал, если у кого есть готовые знания приму с благодарностью вне временных границ. Сеть Tc-exe.
Еще раз всем спасибо.
Привет компании,
сегодня с утра рассказали про славный форум и гуру пишушего софт и команду, делящуюся своими знаниями. Пока все так и есть, купил железку из рекомендованных фомумом, залил софт рекомендованный форумом, утановил настройки рекомендаванные форумумом. Практически все работает, осталось понять что требуется сделать собственно для того для чего все это затевалось, т.е. что б можно было иметь доступ и к квартирной сети и к провайдерской и к инету. Вроде как и прочитал, но пока не сильно вьехал, если у кого есть готовые знания приму с благодарностью вне временных границ. Сеть Tc-exe.
Еще раз всем спасибо.
внимательно прочитать подобные ветки (или поиском воспользоваться) и через телнет прописать маршруты (посмотреть или спросить их можно у провайдера)
Подскажите пожалуйста, что я делаю не так!!!!
Вы сами пробовали лог читать?
Jan 1 03:00:09 pppd[81]: In file /tmp/ppp/options.wan0: unrecognized option 'maxfall'
Подозреваю, что в Additional pppd options Вы написали не совсем то, о чём пишите здесь.
Привет компании,
сегодня с утра рассказали про славный форум и гуру пишушего софт и команду, делящуюся своими знаниями. Пока все так и есть, купил железку из рекомендованных фомумом, залил софт рекомендованный форумом, утановил настройки рекомендаванные форумумом. Практически все работает, осталось понять что требуется сделать собственно для того для чего все это затевалось, т.е. что б можно было иметь доступ и к квартирной сети и к провайдерской и к инету. Вроде как и прочитал, но пока не сильно вьехал, если у кого есть готовые знания приму с благодарностью вне временных границ. Сеть Tc-exe.
Еще раз всем спасибо.
Поиск поможет. Для Tc-exe точно было.
Viper_Rus
24-11-2006, 11:06
Вы сами пробовали лог читать?
Jan 1 03:00:09 pppd[81]: In file /tmp/ppp/options.wan0: unrecognized option 'maxfall'
Подозреваю, что в Additional pppd options Вы написали не совсем то, о чём пишите здесь.
Да, действительно......добавил эту опцию вместе с о статичными настройками...спасибо, все заработало....
submaster
27-11-2006, 08:28
К сожалению, в этой ветке так и не нашлось специалистов, которые смогли бы ответить мне на мой вопрос (http://wl500g.info/showpost.php?p=40510&postcount=144). Пришлось решать его "подручными" средствами. Походил по серверам городской локальной сетки, насобирал адреса хостов, просмотрел их с помощью ipconfig /displaydns и прописал все их в hosts на каждый домашний компьютер. Теперь работает все одновременно: и городская сетка и Интернет. Так вот.
Пожалуйста, подскажите, в чем может быть дело.... Вот суть проблемы:
После недолгих мучений с оригинальной прошивкой на WL500g Premium поставил прошивку от Олега 1.9.2.7-7f. В результате удалось-таки настроить интернет через pppoe и навесить на wan-порт второй ip-адрес, локальный. Теперь с роутера мне доступны и локальные, и глобальные ресурсы. Подчеркиваю, c роутера. С компа же, подключенного к роутеру витой парой, я могу заходить только на интернет-ресурсы, но не на локальные ресурсы районной сети. Причем, если включить стартовое выполнение /usr/local/sbin/post-boot, ниже его содержимое:
#!/bin/sh
export TERMINFO="/opt/share/terminfo"
export TERM="linux"
ifconfig vlan1:0 192.168.10.42 netmask 255.255.255.0
/sbin/route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.10.1
/sbin/route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.10.1
/sbin/route add -net 212.158.171.0 netmask 255.255.255.0 gw 192.168.10.1
/sbin/route add -net 89.250.0.0 netmask 255.255.255.224 gw 192.168.10.1- то нельзя зайти даже на те ресурсы провайдера, к которым возможен доступ извне (и к которым в этом файле прописана локальная маршрутизация). Если же этот файлик выключить, то заходить на такие ресурсы (типа www.tushino.com или forum.tushino.com) можно.
Вот как выглядят прочие настройки в веб-интерфейсе роутера:
IP Config -> WAN & LAN:
WAN Connection Type: PPPoE
WAN Connection Speed: Auto negotiation
WAN IP Setting: <empty>
WAN DNS Setting
Get DNS Server automatically? No
DNS Server1, Server2: <адреса днс-серверов ТТ>
PPPoE, PPTP or L2TP Account
User name: <my_login>
Password: <my_password>
Idle Disconnect Time in seconds(option): 1800 Tx Only = false
MTU: 1492
MRU: 1492
Service Name(option): tushino-pppoe
Access Concentrator Name(option): -58478065
Enable PPPoE Relay? No
Special Requirement from ISP
MAC address: <mac address of my former network adapter>
LAN IP setting
IP Address: 172.16.1.1
Subnet Mask: 255.255.0.0
IP Config - Route: <empty>
Internet Firewall - Basic Config
Enable Firewall? Yes
Enable Web Access from WAN? No
Respond LPR Request from WAN? No
Respond Ping Request from WAN? No
Internet Firewall - WAN & LAN Filter
none of them applied
System Setup - Operation Mode: Home Gateway
По веб-интерфейсу вроде всё. Ещё, на роутере были выполнены следующие команды из руководства (http://wl500g.info/showthread.php?t=3171):
nvram set lan_stp=0
nvram set usb_vfat_options=codepage=866,iocharset=cp1251
nvram set usb_ntfs_options=iocharset=cp1251
nvram set usb_smbcpage_x=866
nvram set usb_smbcset_x=1251
nvram set regulation_domain=0x00ALL
nvram commit.
Во внутренней сети включен DHCP, таблица маршрутизации на подключенном к роутеру компе выглядит так:
================================================== =========================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 172.16.1.1 172.16.1.249 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.1.249 172.16.1.249 20
172.16.1.249 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.255.255 255.255.255.255 172.16.1.249 172.16.1.249 20
224.0.0.0 240.0.0.0 172.16.1.249 172.16.1.249 20
255.255.255.255 255.255.255.255 172.16.1.249 3 1
255.255.255.255 255.255.255.255 172.16.1.249 172.16.1.249 1
Default Gateway: 172.16.1.1
================================================== =========================
Persistent Routes:
Network Address Netmask Gateway Address Metric
0.0.0.0 0.0.0.0 172.16.1.1 1
Что я делаю не так?
Пожалуйста, подскажите, в чем может быть дело.... Вот суть проблемы:
Что я делаю не так?
Маршруты прописываются в post-firewall!
Еще нету маршрутов в post-boot.
А при выполнении руками - они УЖЕ есть! ;)
Привет всем. После прочтения форума, купил себе коробочку 500gp препрошил версией от Олега, сеть работает, а вот инет не как не хочет, домовая сеть Зелан г.Зеленоград, я очень мало понимаю что куда нужно писать, если есть люди готовые помочь ламеру разобраться, буду благодарен.
Как же Вам могут помочь, если Вы ничего не написали по делу?
KpacaB4uK
01-12-2006, 13:41
У меня сеть работает, а вот в интерент я не могу выйти
KpacaB4uK
01-12-2006, 13:44
Скажите что нужно написать я с радостью напишу.
KpacaB4uK
01-12-2006, 14:08
Вот что тут нужно исправить?1127
Ну хотя бы свои настройки от провайдера и что и где прописано в асусе. Телепатов тут вроде нету. =)
Маршруты прописываются в post-firewall!
Еще нету маршрутов в post-boot.
А при выполнении руками - они УЖЕ есть! ;)
Перекинул все route в post-firewall. Эффект - тот же самый. Что ещё?
KpacaB4uK
01-12-2006, 21:24
от провайдера настройки все автоматически, я все прописал как зказано в 3 пункте "иструкция по настройке с нуля".
Вы скажите что и где посмотреть чтобы я мог написать.
от провайдера настройки все автоматически, я все прописал как зказано в 3 пункте "иструкция по настройке с нуля".
Вы скажите что и где посмотреть чтобы я мог написать.
Ваш провайдер использует PPPoE?
KpacaB4uK
01-12-2006, 21:39
Полагаю что да, а что бы сказать точнее где нужно узнать?
KpacaB4uK
01-12-2006, 22:06
Если это как то даст понять что и как у меня. Народ вы скажите что и где посмотреть, я блин вообще мало что понимаю. Но очень хочу все это понять.
Имя компьютера . . . . . . . . . : kpacab4uk
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA PCI 10/100Mb Fast Ethe
тер
Физический адрес. . . . . . . . . : 00-0D-87-C1-4D-96
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 192.168.1.1
Основной WINS-сервер . . . . . . : 10.0.0.29
Zelan VPN - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 80.64.107.59
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 80.64.107.59
DNS-серверы . . . . . . . . . . . : 10.0.0.1
Основной WINS-сервер . . . . . . : 10.0.0.29
NetBIOS через TCP/IP. . . . . . . : отключен
Делайте так:
WAN Connection Type: PPTP
IP Address: 0.0.0.0
Netmask: 0.0.0.0
Gateway: 0.0.0.0
Get DNS Server automatically? Yes
User Name: ваше_имя
Password: ваш_пароль
Idle Disconnect Time in seconds: 0
Additional pppd options: nomppe nomppc
MAC Address: 000D87C14D96
Hearbeat Server: ppp.zelan.ru
Если не заработает - давайте лог.
KpacaB4uK
02-12-2006, 17:23
Большое спасибо.
Заработало, только можно вопрос?
Idle Disconnect Time in seconds: 0 -почему у мня протсо другое было значение.(z так понимаю по умолчанию)
Additional pppd options: nomppe nomppc - о чем этьо говорит?
я просто такое хочу попробовать еще и в другом месте, а там пока не знаю настройки сети.
и еще почему везде по 0.0.0.0
Если не трудно объясните, просто хочу это понимать.
За рание благодарен.
По назначению additional pppd options: http://ppp.samba.org/ppp/pppd.html
По поводу 0.0.0.0 - http://www.wl500g.info/showthread.php?t=2391 , пост называется Как быть? Очень надо DHCP + PPTP/L2TP/PPPoE.
MSapogov
06-12-2006, 11:39
А восстанавливает ли роутер Vpn соединение при проблемах в сети?
И что нужно сделать чтоб он восстанавливал Vpn соединение?
А восстанавливает ли роутер Vpn соединение при проблемах в сети?
И что нужно сделать чтоб он восстанавливал Vpn соединение?
Добавить в additional pppd options - maxfail 0
MSapogov
06-12-2006, 16:50
Добавить в additional pppd options - maxfail 0
Огромное спасибо!
Добавить в additional pppd options - maxfail 0
В прошивке 1.9.2.7-7f этого делать уже не надо. Оно так настроено по умолчанию.
Netbynet ( Mpark ), Москва, Марьино
WL500G-Premium 1.9.2.7-7f
WAN Connection Type: PPTP
WAN Connection Speed: Auto
WAN IP Setting
IP Address: 10.13.1.x
Subnet Mask: 255.255.252.0
Default Gateway: 10.13.3.254
WAN DNS Setting
Get DNS Server automatically? No
DNS Server1: 212.1.224.34
DNS Server2: 212.1.230.111
PPPoE, PPTP or L2TP Account
User Name: логин из договора
Password: пароль
Idle Disconnect Time in seconds(option): пусто
MTU: серое поле
MRU: серое поле
Service Name(option): серое
Access Concentrator Name(option): серое
Additional pppd options: maxfail 0 mtu 1372
Enable PPPoE Relay? No
Special Requirement from ISP
Host Name: имя
MAC Address: пусто
Heart-Beat Server: 10.1.1.5, по идее должен еще работать 10.10.1.2 (без шифрования сервер)
Route
10.0.0.0 255.0.0.0 10.13.3.254 1 MAN
212.1.224.0 255.255.224.0 10.13.3.254 1 MAN
213.141.128.0 255.255.224.0 10.13.3.254 1 MAN
DHCP Server
DNS and WINS Server Setting
DNS Server 1: 212.1.224.34
DNS Server 2: серое - ип роутера
Добрый день!
У меня такой вопрос: что нужно сделать, чтобы роутер (550ge с последней прошивкой 1.9.2.7-7f) автоматически востанавливал отвалившийся интернет. Подключение DHCP+L2TP.
В Additional pppd options вписано: nomppe nomppc maxfail 0
Однако это не помогает. Вот что пишется в лог при дисконекте:
Dec 13 21:53:33 pppd[100]: Modem hangup
Dec 13 21:53:33 pppd[100]: Connection terminated.
Dec 13 21:53:33 pppd[100]: Connect time 19433933.4 minutes.
Dec 13 21:53:33 pppd[100]: Sent 5634722 bytes, received 20219984 bytes.
Dec 13 21:53:33 dnsmasq[67]: read /etc/hosts - 5 addresses
Dec 13 21:53:33 dnsmasq[67]: read /etc/ethers - 3 addresses
Dec 13 21:53:33 dnsmasq[67]: reading /tmp/resolv.conf
Dec 13 21:53:33 dnsmasq[67]: using nameserver 10.0.0.2#53
Dec 13 21:53:33 dnsmasq[67]: using nameserver 10.0.0.1#53
Dec 13 21:53:33 L2TP: Disconnected
Dec 13 21:53:33 pppd[100]: Child process /tmp/ppp/ip-down (pid 132) terminated with signal 11
Dec 13 21:53:33 pppd[100]: Connect time 19433933.4 minutes.
Dec 13 21:53:33 pppd[100]: Sent 5634722 bytes, received 20219984 bytes.
Dec 13 21:53:33 pppd[100]: Exit.
И всё. Сам роутер не реконектится... :(
Причём при ручном нажатии на кнопку конект в интерфейсе всё соединяется:
Dec 13 22:00:31 wan: connected manually
Dec 13 22:00:32 udhcpc[92]: Unicasting a release of 10.0.17.203 to 10.0.0.1
Dec 13 22:00:32 dhcp client: deconfig: lease is lost
Dec 13 22:00:32 udhcpc[92]: Entering released state
Dec 13 22:00:32 udhcpc[92]: Received SIGTERM
Dec 13 22:00:32 kernel: vlan1: del 01:00:5e:00:00:01 mcast address from master interface
Dec 13 22:00:32 kernel: vlan1: del 01:00:5e:00:00:01 mcast address from vlan interface
Dec 13 22:00:32 kernel: vlan1: del 33:33:ff:a7:d9:49 mcast address from master interface
Dec 13 22:00:32 kernel: vlan1: del 33:33:ff:a7:d9:49 mcast address from vlan interface
Dec 13 22:00:32 kernel: vlan1: del 33:33:00:00:00:01 mcast address from master interface
Dec 13 22:00:32 kernel: vlan1: del 33:33:00:00:00:01 mcast address from vlan interface
Dec 13 22:00:37 kernel: vlan1: Setting MAC address to 00 0d 5f b6 e8 38.
Dec 13 22:00:37 kernel: vlan1: add 01:00:5e:00:00:01 mcast address to master interface
Dec 13 22:00:37 kernel: vlan1: add 33:33:00:00:00:01 mcast address to master interface
Dec 13 22:00:37 kernel: vlan1: add 33:33:ff:a7:d9:49 mcast address to master interface
Dec 13 22:00:37 udhcpc[147]: udhcpc (v0.9.9-pre) started
Dec 13 22:00:37 dhcp client: deconfig: lease is lost
Dec 13 22:00:38 udhcpc[147]: Lease of 10.0.17.203 obtained, lease time 14400
Dec 13 22:00:38 dnsmasq[67]: read /etc/hosts - 5 addresses
Dec 13 22:00:38 dnsmasq[67]: read /etc/ethers - 3 addresses
Dec 13 22:00:38 dnsmasq[67]: reading /tmp/resolv.conf
Dec 13 22:00:38 dnsmasq[67]: using nameserver 10.0.0.2#53
Dec 13 22:00:38 dnsmasq[67]: using nameserver 10.0.0.1#53
Dec 13 22:00:38 dhcp client: bound IP : 10.0.17.203 from 10.0.17.254
Dec 13 22:00:39 pppd[161]: pppd 2.4.2 started by scorpio, uid 0
Dec 13 22:00:39 pppd[161]: Using interface ppp0
Dec 13 22:00:39 pppd[161]: Connect: ppp0 <--> /dev/pts/0
Dec 13 22:00:44 pppd[161]: CHAP authentication succeeded
Dec 13 22:00:44 pppd[161]: local IP address 213.248.17.201
Dec 13 22:00:44 pppd[161]: remote IP address 213.248.0.4
Dec 13 22:00:44 pppd[161]: primary DNS address 213.248.1.141
Dec 13 22:00:44 pppd[161]: secondary DNS address 213.248.1.141
Dec 13 22:00:44 dnsmasq[67]: read /etc/hosts - 5 addresses
Dec 13 22:00:44 dnsmasq[67]: read /etc/ethers - 3 addresses
Dec 13 22:00:44 dnsmasq[67]: reading /tmp/resolv.conf
Dec 13 22:00:44 dnsmasq[67]: using nameserver 213.248.1.141#53
Dec 13 22:00:44 dnsmasq[67]: using nameserver 213.248.1.141#53
Dec 13 22:00:44 L2TP: connect to ISP
Может кто подскажет, в чём проблема? :)
Здравствуйте, участники конференции.
Требуется ваш совет.
Ситуация такая... Прописываю маршруты через телнет. После перезагрузки роутера все маршруты из таблицы благополучно исчезают (маршруты для пиринга; локалка и впн-интернет работают в штатном режиме).
В чем может быть беда?
+ еще один момент. После установки роутера перестал пахать DC (Direct Connect) в активном режиме.
device Wl-500gP
прошивка 7f
Ну это нормально (с) Бушков. :)
Он же грузится все время с флеша. То что там есть то и грузится.
Здравствуйте, участники конференции.
Требуется ваш совет.
Ситуация такая... Прописываю маршруты через телнет. После перезагрузки роутера все маршруты из таблицы благополучно исчезают (маршруты для пиринга; локалка и впн-интернет работают в штатном режиме).
В чем может быть беда?
+ еще один момент. После установки роутера перестал пахать DC (Direct Connect) в активном режиме.
device Wl-500gP
прошивка 7f
в поиск (отдельная ветка про DC++, а в теме "Настройка с нуля" про сохранение изменений)
Возможно, вопрос задавался, но поиск в первом приближении ничего не дал.
Асус 500 премиум, прошивка альтернативная.
Жил на PPPoE без проблем. логин-пароль, IP и DNS автомат. Провайдер Искрателеком, Москва, ЮВАО
Но!
Наконец-то подключил public-IP. Ессн, настройку пришлось сменить на PPTP. Коннекта нет. Вернул PPPoE, коннект появился, но снаружи IP не пингуется и все такое.
С настройками колдовал по мере скромных возможностей разума.
То есть: писал/не писал ДНСы, гейт, маску.
Что еще надо "потрогать"? :)
ЗЫ Техподдержку тоже дрюкать попробую.
Дык какой Вам адрес выдают по PPPoE? Внешний?
Дык какой Вам адрес выдают по PPPoE? Внешний?
Не понял вопроса :( Точнее, понял, но знаний не хватает ответить :)
Но согласно условиям договора, у меня должен быть публичный IP. Уникальный типа. И доступный из внешнего инета
Кстати, техподдержка мне ответила вот что:
<Менять в настройках ничего не надо, достаточно было просто
<перезапустить соединение с Интернет, то есть отключить роутер и
<включить его заново.
<По поводу пинга со стороны Интернет на Ваш WAN порт, необходимо
<проверить настройки разрешений на Вашем роутере.
То есть как я понял надо оставить PPPoE и еще что-то подтамагочить?
Ничего не нужно: внешний адрес у Вас должен был появиться сам. На странице статуса он отображается. Скажите его нам (или мне в личку), чтобы убедиться, что он внешний.
Ничего не нужно: внешний адрес у Вас должен был появиться сам. На странице статуса он отображается. Скажите его нам (или мне в личку), чтобы убедиться, что он внешний.
Адрес в самом деле появился. При выходе в аську у моего собеседника виден мой уникальный адрес (который дал мне пров).
Более того, видимо вчерашние возлияния на алтаре бога Коннекта дали свои плоды :) - мне удалось поднять ftp.
То есть сервер ftp://<мой внешний ip> нормально работает
а вот на страницу http://<мой внешний ip> никак не зайти.
привожу лог (сорри что так длинно)
Ситуация несовсем для этого форума, но всетаки...
Ситуация - мелкий провайдер, pptp. Под виндой и wl500g deluxe (прошивка Олега) тунель работает, а из под freebsd, и линукса (кроме упомянутого) поднять неудалось. Есть подозрения на кривизну провайдеровского сервера. Второго асуса нет, но есть пара линксисов.
вот конфиг:
pty "/usr/sbin/pptp 192.168.30.5 --nolaunchpppd"
name d_gluk
password c2119e
remotename PPTP
ipparam medik
defaultroute
crtscts
lock
noauth
nobsdcomp
nodeflate
persist
maxfail 0
asyncmap 0
mtu 1400
ipcp-accept-local
ipcp-accept-remote
lcp-echo-failure 3
lcp-echo-interval 10
nomppe
nomppc
maxfail 0
holdoff 60
А вот логи асуса:
[admin@wl500g root]$ pppd nodetach debug file /etc/ppp/peers/medik
using channel 7
Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x2c67b2ed> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <mru 1490> <asyncmap 0x0> <auth chap MD5> <magic 0x883b6e91> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <mru 1490> <asyncmap 0x0> <auth chap MD5> <magic 0x883b6e91> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x2c67b2ed> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x2c67b2ed]
rcvd [CHAP Challenge id=0x5b <f49c9f03890f1b440c845f570233b64d6cd63e9f91a1e7>, name = "vpnlimit"]
sent [CHAP Response id=0x5b <3a80e1fb419116afe4a425c67787c9a7>, name = "d_gluk"]
rcvd [LCP EchoRep id=0x0 magic=0x883b6e91]
sent [LCP EchoReq id=0x1 magic=0x2c67b2ed]
sent [LCP EchoReq id=0x2 magic=0x2c67b2ed]
rcvd [CHAP Success id=0x5b "\37777777650"]
CHAP authentication succeeded: M-(
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 192.168.125.11>]
rcvd [LCP EchoRep id=0x1 magic=0x883b6e91]
rcvd [LCP EchoRep id=0x2 magic=0x883b6e91]
rcvd [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15>]
sent [CCP ConfReq id=0x1]
sent [CCP ConfRej id=0x1 <deflate 15> <deflate(old#) 15>]
rcvd [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 192.168.30.5> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
sent [IPCP ConfRej id=0x1 <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
rcvd [IPCP ConfNak id=0x1 <addr 10.0.1.222>]
sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.0.1.222>]
rcvd [CCP ConfAck id=0x1]
rcvd [CCP ConfReq id=0x2]
sent [CCP ConfAck id=0x2]
rcvd [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 192.168.30.5>]
sent [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 192.168.30.5>]
rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.0.1.222>]
local IP address 10.0.1.222
remote IP address 192.168.30.5
А вот линксиса с openwrt, с тем же конфигом
root@OpenWrt:~# pppd nodetach debug file /etc/ppp/peers/medik
using channel 1
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x8833b6d0>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x8833b6d0>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x8833b6d0>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x8833b6d0>]
rcvd [LCP ConfReq id=0x1 <mru 1490> <asyncmap 0x0> <auth chap MD5> <magic 0xeac19618> <pcomp> <accomp>]
sent [LCP ConfRej id=0x1 <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x2 <mru 1490> <asyncmap 0x0> <auth chap MD5> <magic 0xeac19618>]
sent [LCP ConfAck id=0x2 <mru 1490> <asyncmap 0x0> <auth chap MD5> <magic 0xeac19618>]
sent [LCP EchoReq id=0x0 magic=0x8833b6d0]
rcvd [CHAP Challenge id=0x58 <8a7c0da240a44406bf8e5ce89bcc155ccda7>, name = "vpn
limit"]
sent [CHAP Response id=0x58 <6cfa1e12bfc696c7c9288a55b3b97e46>, name = "d_gluk"]
rcvd [LCP EchoRep id=0x0 magic=0xeac19618]
rcvd [CHAP Success id=0x58 "\37777777650"]
CHAP authentication succeeded: M-(
CHAP authentication succeeded
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15>]
sent [CCP ConfReq id=0x1]
sent [CCP ConfRej id=0x1 <deflate 15> <deflate(old#) 15>]
rcvd [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 192.168.30.5> <ms-dns1 0.0.0
.0> <ms-dns3 0.0.0.0>]
sent [IPCP ConfRej id=0x1 <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
rcvd [IPCP ConfNak id=0x1 <addr 10.0.1.222>]
sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.0.1.222>]
rcvd [CCP ConfAck id=0x1]
rcvd [CCP ConfReq id=0x2]
sent [CCP ConfAck id=0x2]
rcvd [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 192.168.30.5>]
sent [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 192.168.30.5>]
rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.0.1.222>]
local IP address 10.0.1.222
remote IP address 192.168.30.5
No response to 3 echo-requests
Serial link appears to be disconnected.
Connect time 0.7 minutes.
Sent 26757560 bytes, received 5637 bytes.
sent [LCP TermReq id=0x2 "Peer not responding"]
rcvd [LCP TermAck id=0x2]
Connection terminated.
Чем отличается pptp в asus и что можно сделать чтобы работало не только с ним?
evilmeat
14-01-2007, 21:58
Купил сегодня, 500gP, прошил последней прошивкой 1.9.2.7-7f
WAN через 0.0.0.0 (DHCP)
Heart-Beat Server вбил
Всю внутреннюю сетку вижу
пишет следующее в систем логе
Jan 1 03:00:39 pppd[101]: Serial connection established.
Jan 1 03:00:39 pppd[101]: Using interface ppp0
Jan 1 03:00:39 pppd[101]: Connect: ppp0 <--> /dev/pts/0
Jan 1 03:00:39 pptp[126]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
Jan 1 03:00:39 pptp[130]: anon warn[route_add:pptp_callmgr.c:457]: route_add: not adding existing route
Jan 1 03:00:39 pptp[130]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Jan 1 03:00:39 pptp[130]: anon log[ctrlp_disp:pptp_ctrl.c:732]: Received Start Control Connection Reply
Jan 1 03:00:39 pptp[130]: anon log[ctrlp_disp:pptp_ctrl.c:766]: Client connection established.
Jan 1 03:00:40 pptp[130]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Jan 1 03:00:40 pptp[130]: anon log[ctrlp_disp:pptp_ctrl.c:851]: Received Outgoing Call Reply.
Jan 1 03:00:40 pptp[130]: anon log[ctrlp_disp:pptp_ctrl.c:890]: Outgoing call established (call ID 0, peer's call ID 32768).
Jan 1 03:00:40 pppd[101]: LCP terminated by peer (MPPE required but peer negotiation failed)
Jan 1 03:00:40 pptp[130]: anon log[pptp_read_some:pptp_ctrl.c:537]: read returned zero, peer has closed
Jan 1 03:00:40 pptp[130]: anon log[callmgr_main:pptp_callmgr.c:263]: Closing connection
Jan 1 03:00:40 pptp[130]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
Jan 1 03:00:40 pptp[130]: anon log[pptp_read_some:pptp_ctrl.c:537]: read returned zero, peer has closed
Jan 1 03:00:40 pptp[130]: anon log[pptp_read_some:pptp_ctrl.c:537]: read returned zero, peer has closed
Jan 1 03:00:40 pppd[101]: Modem hangup
Jan 1 03:00:40 pppd[101]: Connection terminated.
Jan 1 03:00:42 pptp[130]: anon log[pptp_send_ctrl_packet:pptp_ctrl.c:615]: write error: Broken pipe
Jan 1 03:00:42 pptp[130]: anon log[call_callback:pptp_callmgr.c:83]: Closing connection
Я так понимаю какая-то проблема с MPPE
Подскажите, господа, плиз, что делать ?
_____________________________________
Updated!
Все настроил, все отлично работает.
Спасибо юзеру DJ Wizard за опубликованные настройки pppd для CrystalNet Нахабино и спасибо создателю сих замечательных прошивок!!!
Здравствуйте, требуется помощь в настройке ...
asus wl500gP прошивка 1.9.2.7-7f
настройки:
PPTP
IP Address:0.0.0.0
Subnet Mask:0.0.0.0
Default Gateway:10.64.127.1
Get DNS Server automatically? y
name ***
pass ***
nomppe nomppc
Heart-Beat Server: 10.8.0.1
Static Route List: 10.64.127.0 255.255.255.0 10.64.127.1 1 MAN
firewall - отключен, вся фильтрация тоже.
провайдер UFANET www.ufaman.ru (www.ufanet.ru)
респ. Башкортостан г. Уфа
При подключении без роутера:
ip 10.64.127.148
mask 255.255.255.0
осн шлюз 10.64.127.1
DHCP 10.8.3.1
DNS 10.8.3.1
при поднятии VPN
WAN (PPP/SLIP)
ip 81.30.219.171
mask 255.255.255.255
шлюз 81.30.217.171
DNS 81.30.199.94
а теперь проблемы:
1. не видит локальную сеть (сегмент 10.64.127.*), при обращении к любому адресу появляется окошко "не найден сетевой путь" хотя пинговка до хостов сегмента проходит. я так понимаю значит маршруты указаны правильно? вопрос, чего но хватает?
2. хотелось бы поднимать ВПН с каждой машины отдельно, т.к. при подключении провайдер предлагает суффиксы к логину (@local - выход в общегородскую сеть, @sat подключение к нету с повременной системой оплаты) при настройке в роутере типа подключения dinamycIP проблема п.1 остается
3. как настроить виртуал сервер для игр? (если возможно привести пример строки конфига)
dmitryll
29-01-2007, 13:58
провайдер АПМ телеком (www.apmt.ru)
тариф unlimited 256kb/s
IP адрес и DNS получаю автоматически
далее соединяюсь через PPPoE
Сетевые настройки при прямом подключении к провайдеру:
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : XXX
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : apmt.ru
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . : apmt.ru
Описание . . . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010 PCI
Gigabit Ethernet Controller
Физический адрес. . . . . . . . . : 11-11-11-11-11-11
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.10.55.252
Маска подсети . . . . . . . . . . : 255.255.224.0
Основной шлюз . . . . . . . . . . : 172.10.32.1
DHCP-сервер . . . . . . . . . . . : 84.47.161.1
DNS-серверы . . . . . . . . . . . : 172.10.32.1
Аренда получена . . . . . . . . . : 28 января 2007 г. 16:35:19
Аренда истекает . . . . . . . . . : 28 января 2007 г. 16:45:19
apmt - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.10.33.11
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.10.33.11
DNS-серверы . . . . . . . . . . . : 84.47.161.1
NetBIOS через TCP/IP. . . . . . . : отключен
Свойства PPPoE: (см. картинку ниже...)
Вот мои настройки asus'а:
IP Config - WAN & LAN
WAN Connection Type: PPPoE
WAN Connection Speed: Auto negotiation
WAN IP Setting
IP Address: 0.0.0.0
Subnet Mask:
Default Gateway
WAN DNS Setting
Get DNS Server automatically? Yes
DNS Server1:
DNS Server2:
PPPoE, PPTP or L2TP Account
User Name: xxxx
Password: *********
Idle Disconnect Time in seconds(option): 1800 Tx Only – No
MTU: 1492
MRU: 1492
Service Name(option):
Access Concentrator Name(option):
Additional pppd options:
Enable PPPoE Relay? No
Special Requirement from ISP
Host Name:
MAC Address: 11-11-11-11-11-11 (такой же как и на сетевой карте)
Heart-Beat Server:
LAN IP Setting
Host Name:
IP Address: 192.168.1.1
Subnet Mask: 255.255.255.0
а вот что в моем логе:
...
Jan 1 03:00:08 pppd[102]: Plugin rp-pppoe.so loaded.
Jan 1 03:00:08 pppd[102]: RP-PPPoE plugin version 3.3 compiled against pppd 2.4.2
Jan 1 03:00:08 pppd[104]: pppd 2.4.2 started by admin, uid 0
Jan 1 03:00:08 pppd[104]: PPP session is 23234
Jan 1 03:00:08 pppd[104]: Using interface ppp0
Jan 1 03:00:08 pppd[104]: Connect: ppp0 <--> vlan1
Jan 1 03:00:08 pppd[104]: CHAP authentication succeeded: Welcome^M^J
Jan 1 03:00:08 pppd[104]: peer from calling number 00:14:85:24:75:13 authorized
Jan 1 03:00:08 pppd[104]: Peer is not authorized to use remote address 127.0.0.2
Jan 1 03:00:08 pppd[104]: Connection terminated.
Jan 1 03:00:08 pppd[104]: Connect time 0.0 minutes.
Jan 1 03:00:08 pppd[104]: Sent 74 bytes, received 190 bytes.
до провайдера не могу дозвониться...
что посоветуете?
У провайдера совсем "всадники без головы" что-ли работают? :)
Недопустимо использовать 127.0.0.2 в качестве адреса на любом интерфейсе, кроме loopback. Им нужно настроить сервер по-человечески, а для общего развития им следует прочитать книжки про IP протокол...
dmitryll
29-01-2007, 20:32
Oleg, спасибо огромное за оперативный отзыв.
Постараюсь связаться со своим провайдером.
usmailer™
02-02-2007, 22:35
Ребята, добейте меня... или подскажите... вторые сутки бьюсь с 500P
Инет завелся через 8 часов танцев со всеми составляющими...
А вот сетки нет...
PPTP
WAN IP Setting
IP Address: 192.168.10.26
Subnet Mask: 255.255.0.0
Default Gateway: 192.168.10.1
WAN DNS Setting
Get DNS Server automatically? No
DNS Server1: 192.168.10.1
DNS Server2:
PPPoE, PPTP or L2TP Account
User Name: xxxxx
Password: xxxxx
Idle Disconnect Time in seconds(option): не менял
MTU: неактивно
MRU: неактивно
Service Name(option): пусто
Access Concentrator Name(option): пусто
Additional pppd options: nomppe-stateful -mppe-40 -mppe-56 +mppe-128 - вот с этим бился 8 часов...
Enable PPPoE Relay? No
Special Requirement from ISP
Host Name: пусто
MAC Address: пусто
Heart-Beat Server: 192.168.10.1
LAN IP Setting
Host Name:
IP Address: 192.168.1.1
Subnet Mask: 255.255.255.0
Вся сеть пока вида - 192.168.10.ххх
Вот что в Status & Log - Routing Table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.1 192.168.10.1 255.255.255.255 UGH 0 0 0 WAN vlan1
10.10.11.1 * 255.255.255.255 H 0 0 0 WAN ppp0
192.168.1.0 * 255.255.255.0 U 0 0 0 LAN br0
192.168.0.0 * 255.255.0.0 U 0 0 0 WAN vlan1
192.168.0.0 192.168.10.1 255.255.0.0 UG 2 0 0 WAN vlan1
10.0.0.0 192.168.10.1 255.0.0.0 UG 2 0 0 WAN vlan1
default 10.10.11.1 0.0.0.0 UG 0 0 0 WAN ppp0
default 192.168.10.1 0.0.0.0 UG 1 0 0 WAN vlan1
выделенное прописывал сам, остальное само появилось...
как правильно прописать маршрутизацию, сил нет уже варианты отрабатывать...
Очень надеюсь на помощь..
usmailer™
04-02-2007, 19:47
вопрос снят...
оказалось надо было выключить точку из сети и включить обратно...
:eek: :eek: :eek: :eek:
Уважаемые... Помогите, плиз. Затыка какая-то...
Имею районную сеть (сегментирована) с выходом в Инет через PPTP. Инет настроил без проблем. Роутер сам поднимает и держит VPN, в Инет выхожу и с ноута, и с десктопа, и с КПК... А вот с локалкой просто непонятки какие-то. Вижу/пингую только тот сегмент, в котором находятся VPN-сервер, dns и wins. Остальное даже не пингуется.
Настройки ДО подключения роутера (по шнурку) были следующие:
Ethernet (настройки получались автоматом)
MAC - 00-16-D3-4B-98-48
IP - 192.168.133.111
mask - 255.255.224.0
dhcp - 192.168.128.12
dns - 192.168.128.12
wins - 192.168.128.8
VPN
IP-клиента 10.10.0.1
IP-сервера - 10.10.1.12
шлюз - 10.10.1.12
MAC - 00-53-45-00-00-00
Сейчас роутер настроен следующим образом:
Тип соединения: PPTP
IP адрес: 0.0.0.0
Сетевая маска: 0.0.0.0
Гейтвей: 0.0.0.0
ДНС - авто
PPTP:
Логин + пароль, остальное не трогал
ISP:
Hostname: - имя компа, что было при соединении по шнурку
MAC Address: - адрес сетевухи компа (тот, что был по шнурку - см.выше)
Heart-Beat Server: айпишник vpn-сервера 192.168.128.254 (айпишник для того, чтобы dns вручную не прописывать, а получить автоматом)
LAN IP:
по умолчанию - 192.168.1.1 / 255.255.255.0
Route:
192.168.0.0/255.255.0.0/0.0.0.0/1/MAN (локалка)
Таблица роутинга выглядит следующим образом:
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.0.1 * 255.255.255.255 H 0 0 0 WAN ppp0
192.168.128.254 * 255.255.255.255 UH 0 0 0 WAN vlan1
192.168.1.0 * 255.255.255.0 U 0 0 0 LAN br0
192.168.128.0 * 255.255.224.0 U 0 0 0 WAN vlan1
192.168.0.0 * 255.255.0.0 U 2 0 0 WAN vlan1
default 10.10.0.1 0.0.0.0 UG 0 0 0 WAN ppp0
default * 0.0.0.0 U 1 0 0 WAN vlan1
При таких настройках вижу ресурсы (сайты, ftp, wsus-сервер и т.п.) которые находятся в сегменте 192.168.128.х
На сайт в сегменте 192.168.2.2 зайти не могу, он даже не пингуется. Понимаю, что дело в маршрутах, но что-то ничего не получается... Перепробовал уже массу вариантов, но "не выходит каменный цветок". Единственное, что хоть как-то реагирует на мои потуги это следующая запись в таблице роутинга: 192.168.0.0/255.255.0.0/0.0.0.0/1/LAN
Именно LAN, т.к. в таком случае хотя-бы пинги на тот сегмент (192.168.2.х) проходят, хотя на сайт все-равно зайти не могу. А если указать Interfase как MAN, то даже и пинги не проходят (точно так же, как и при пустой таблице). Два дня уже бъюсь, а где грабли понять не могу, башку уже клинит. Подскажите, кто знает...
drJabber
10-02-2007, 13:24
Всем добрый день. Помогите плз.
Есть городская сетка - Локалка+Интернет через PPTP VPN
В локалке IP адреса назначаются статически из диапазона 192.168.0.1-192.168.3.254/255.255.252.0
Мой адрес - 192.168.0.37
Интернет раздается через PPTP VPN - default gateway - 192.168.2.1,
IP адреса раздаются через DHCP.
Login: xxxx
Pasw: yyyyyyy
DNS1 - 195.14.50.1
DNS2 - 195.14.50.21
Вот, что выдает IPCONFIG /ALL:
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : jabber
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Local Area Connection - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Attansic L1 Gigabit Ethernet 10/100/1000Base-T Adapter
Физический адрес. . . . . . . . . : 00-18-F3-8B-55-2C
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.37
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз . . . . . . . . . . :
teleintercom - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.10.10.37
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.10.10.37
DNS-серверы . . . . . . . . . . . : 195.14.50.1
195.14.50.21
Рутер у меня - wl500gP, прошивка 1.9.2.7-7f
В настройках рутера прописал следующее:
IP Config - WAN & LAN:
WAN Connection Type: PPTP
WAN IP Setting
IP Address: 0.0.0.0
Subnet Mask: 0.0.0.0
Default Gateway: 192.168.2.1
WAN DNS Setting
DNS Server1: 195.14.50.1
DNS Server2: 195.14.50.21
PPPoE, PPTP or L2TP Account
User Name: xxxx
Password: yyyy
Idle Disconnect Time in seconds(option): 0
LAN IP Setting
IP Address: 192.168.0.37
Subnet Mask: 255.255.252.0
DHCP
Enable the DHCP Server? yes
IP Pool Starting Address: 192.168.0.1
IP Pool Ending Address: 192.168.0.254
В результате, когда сетевой шланг не подключен, рутер пингуется, но локалка и инет не видны ни с рутера, ни с компа.
Когда подключаю сетку к любому порту WAN,LAN1-4 - рутер перестает пинговаться.
Что я неправильно делаю?
drJabber
У тебя конфликт адресов получается...
диапазон адресов с 192.168.0.1 по 192.168.0.254 у тебя занят машинами в локалке. Этот же диапазон ты выставляешь (выставлен по умолчанию) для DHCP-сервера самого роутера
Плюс адрес самого роутера, выставленный по умолчанию (192.168.1.1) у тебя тоже занят машиной в локальной сети...
drJabber
11-02-2007, 14:00
drJabber
У тебя конфликт адресов получается...
диапазон адресов с 192.168.0.1 по 192.168.0.254 у тебя занят машинами в локалке. Этот же диапазон ты выставляешь (выставлен по умолчанию) для DHCP-сервера самого роутера
Плюс адрес самого роутера, выставленный по умолчанию (192.168.1.1) у тебя тоже занят машиной в локальной сети...
Спасибо. Теперь сделал вот так:
WAN IP Setting
IP Address: 192.168.0.37
Subnet Mask: 255.255.252.0
Default Gateway: 192.168.2.1
WAN DNS Setting
DNS Server1: 195.14.50.1
DNS Server2: 195.14.50.21
PPPoE, PPTP or L2TP Account
User Name: xxxx
Password: yyyy
Idle Disconnect Time in seconds(option): 0
Heartbeat server : 192.168.2.1
LAN IP Setting
IP Address: 192.168.4.1
Subnet Mask: 255.255.248.0
DHCP
Enable the DHCP Server? yes
IP Pool Starting Address: 192.168.4.2
IP Pool Ending Address: 192.168.4.254
Врезультате из рутера пингуется и локалка и инет.
В результате с компа все равно ничего не видно, кроме рутера по адресу 192.168.4.1
usmailer™
11-02-2007, 16:33
Спасибо. Теперь сделал вот так:
WAN IP Setting
IP Address: 192.168.0.37
Subnet Mask: 255.255.252.0
Default Gateway: 192.168.2.1
WAN DNS Setting
DNS Server1: 195.14.50.1
DNS Server2: 195.14.50.21
PPPoE, PPTP or L2TP Account
User Name: xxxx
Password: yyyy
Idle Disconnect Time in seconds(option): 0
Heartbeat server : 192.168.2.1
LAN IP Setting
IP Address: 192.168.4.1
Subnet Mask: 255.255.248.0
DHCP
Enable the DHCP Server? yes
IP Pool Starting Address: 192.168.4.2
IP Pool Ending Address: 192.168.4.254
Врезультате из рутера пингуется и локалка и инет.
В результате с компа все равно ничего не видно, кроме рутера по адресу 192.168.4.1
Пробуй вот так:
IP Config - WAN & LAN:
WAN Connection Type: PPTP
WAN IP Setting
IP Address: 192.168.0.37
Subnet Mask: 255.255.252.0
Default Gateway: 192.168.2.1
WAN DNS Setting
DNS Server1: 195.14.50.1
DNS Server2: 195.14.50.21
PPPoE, PPTP or L2TP Account
User Name: xxxx
Password: yyyy
Idle Disconnect Time in seconds(option): 0
LAN IP Setting
IP Address: 192.168.4.1
Subnet Mask: 255.255.252.0
DHCP
Enable the DHCP Server? yes
IP Pool Starting Address: 192.168.4.2
IP Pool Ending Address: 192.168.4.254
Пишем таблицу маршрутизации:
192.168.0.0 255.255.0.0 192.168.2.1 1 MAN
Этого должнго быть достаточно...
И не забудь!!!!
После применения настроек и рестарта - выключи точку из розетки и снова включи!!!
Удачи!
drJabber
12-02-2007, 22:29
Пробуй вот так:
<поскипано>
Пишем таблицу маршрутизации:
192.168.0.0 255.255.0.0 192.168.2.1 1 MAN
с компа по-прежнему не пингуется ни локалка ни инет, но каким-то чудом появилось разрешение имен, т.е., если я пишу
ping ya.ru, мне пишут
Обмен пакетами с ya.ru [213.180.204.8] по 32 байт:
но при этом
Превышен интервал ожидания для запроса.....
Превышен интервал ожидания для запроса.
Может надо еще какой-нибудь маршрут прописать?
usmailer™
13-02-2007, 09:20
с компа по-прежнему не пингуется ни локалка ни инет, но каким-то чудом появилось разрешение имен, т.е., если я пишу
ping ya.ru, мне пишут
Обмен пакетами с ya.ru [213.180.204.8] по 32 байт:
но при этом
Превышен интервал ожидания для запроса.....
Превышен интервал ожидания для запроса.
Может надо еще какой-нибудь маршрут прописать?
приведи лог свой..
надо смотреть...
а пингуешь откуда??? с компа или с роутера?
drJabber
13-02-2007, 11:35
а пингуешь откуда??? с компа или с роутера?
пингую с компа, не пингуется, но ДНС, получается, каким-то образом работает, судя по выводу пинга (в предыдущем посте), да и nslookup ya.ru с компа работает
вот syslog
kernel: vlan1: Setting MAC address to 00 18 f3 8b 55 2c.
kernel: vlan1: add 33:33:00:00:00:01 mcast address to master interface
kernel: vlan1: add 33:33:ff:8b:55:2c mcast address to master interface
kernel: vlan1: add 01:00:5e:00:00:01 mcast address to master interface
pppd[100]: pppd 2.4.2 started by root, uid 0
pppd[100]: Serial connection established.
pppd[100]: Using interface ppp0
pppd[100]: Connect: ppp0 <--> /dev/pts/0
pptp[108]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
dropbear[117]: Running in background
dnsmasq[70]: DHCPREQUEST(br0) 192.168.4.179 00:17:9a:c8:42:87
dnsmasq[70]: DHCPACK(br0) 192.168.4.179 00:17:9a:c8:42:87 jabber
kernel: VFS: Can't find ext3 filesystem on dev sd(8,0).
kernel: MSDOS FS: Using codepage 866
kernel: MSDOS FS: IO charset cp1251
kernel: FAT: bogus logical sector size 64543
kernel: VFS: Can't find a valid FAT filesystem on dev 08:00.
kernel: FAT: freeing iocharset=cp1251
kernel: FAT: bogus logical sector size 64543
kernel: VFS: Can't find a valid FAT filesystem on dev 08:00.
kernel: kjournald starting. Commit interval 5 seconds
kernel: EXT3-fs warning: maximal mount count reached, running e2fsck is recommended
kernel: EXT3 FS 2.4-0.9.19, 19 August 2002 on sd(8,1), internal journal
kernel: EXT3-fs: recovery complete.
kernel: EXT3-fs: mounted filesystem with ordered data mode.
USB storage: ext3 fs mounted to /tmp/harddisk
FTP server: daemon is started
pppd[100]: LCP: timeout sending Config-Requests
pppd[100]: Connection terminated.
pppd[100]: Serial connection established.
pppd[100]: Using interface ppp0
pppd[100]: Connect: ppp0 <--> /dev/pts/1
pptp[141]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
pptp[145]: anon warn[route_add:pptp_callmgr.c:457]: route_add: not adding existing route
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:732]: Received Start Control Connection Reply
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:766]: Client connection established.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:851]: Received Outgoing Call Reply.
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:890]: Outgoing call established (call ID 0, peer's call ID 21591).
pppd[100]: MPPC/MPPE 128-bit stateful compression enabled
pppd[100]: local IP address 10.10.10.75
pppd[100]: remote IP address 10.10.10.1
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:943]: PPTP_SET_LINK_INFO received from peer_callid 1037
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:946]: send_accm is FFFFFFFF, recv_accm is FFFFFFFF
pptp[145]: anon warn[ctrlp_disp:pptp_ctrl.c:949]: Non-zero Async Control Character Maps are not supported!
PPTP: connect to ISP
ntp client: Synchronizing time with pool.ntp.org ...
nmbd[125]: [2007/02/14 00:41:20, 0] nmbd/nmbd_become_lmb.c:become_local_master_stage2(405)
nmbd[125]: *****
nmbd[125]:
nmbd[125]: Samba name server DJABBER is now a local master browser for workgroup MYHOME on subnet 192.168.4.1
nmbd[125]:
nmbd[125]: *****
pptp[115]: anon warn[open_unixsock:pptp_callmgr.c:347]: Call manager for 192.168.2.1 is already running.
pptp[115]: anon fatal[callmgr_main:pptp_callmgr.c:132]: Could not open unix socket for 192.168.2.1
pptp[108]: anon fatal[open_callmgr:pptp.c:426]: Call manager exited with error 256
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
вот routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.1 * 255.255.255.255 H 0 0 0 WAN ppp0
192.168.2.1 192.168.2.1 255.255.255.255 UGH 0 0 0 WAN vlan1
192.168.0.0 * 255.255.252.0 U 0 0 0 WAN vlan1
192.168.0.0 * 255.255.248.0 U 0 0 0 LAN br0
192.168.0.0 192.168.2.1 255.255.0.0 UG 2 0 0 WAN vlan1
default 10.10.10.1 0.0.0.0 UG 0 0 0 WAN ppp0
default 192.168.2.1 0.0.0.0 UG 1 0 0 WAN vlan1
drJabber
14-02-2007, 22:50
вот, добавил маршруты к DNS. ничего не поменялось:(
Destination Gateway Genmask Flags Metric Ref Use Iface
195.14.50.1 192.168.2.1 255.255.255.255 UGH 2 0 0 WAN vlan1
195.14.50.21 192.168.2.1 255.255.255.255 UGH 2 0 0 WAN vlan1
192.168.2.1 * 255.255.255.255 UH 0 0 0 WAN vlan1
192.168.4.0 * 255.255.252.0 U 0 0 0 LAN br0
192.168.0.0 * 255.255.252.0 U 0 0 0 WAN vlan1
192.168.0.0 192.168.2.1 255.255.0.0 UG 2 0 0 WAN vlan1
usmailer™
15-02-2007, 16:31
пингую с компа, не пингуется, но ДНС, получается, каким-то образом работает, судя по выводу пинга (в предыдущем посте), да и nslookup ya.ru с компа работает
вот syslog
kernel: vlan1: Setting MAC address to 00 18 f3 8b 55 2c.
kernel: vlan1: add 33:33:00:00:00:01 mcast address to master interface
kernel: vlan1: add 33:33:ff:8b:55:2c mcast address to master interface
kernel: vlan1: add 01:00:5e:00:00:01 mcast address to master interface
pppd[100]: pppd 2.4.2 started by root, uid 0
pppd[100]: Serial connection established.
pppd[100]: Using interface ppp0
pppd[100]: Connect: ppp0 <--> /dev/pts/0
pptp[108]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
dropbear[117]: Running in background
dnsmasq[70]: DHCPREQUEST(br0) 192.168.4.179 00:17:9a:c8:42:87
dnsmasq[70]: DHCPACK(br0) 192.168.4.179 00:17:9a:c8:42:87 jabber
kernel: VFS: Can't find ext3 filesystem on dev sd(8,0).
kernel: MSDOS FS: Using codepage 866
kernel: MSDOS FS: IO charset cp1251
kernel: FAT: bogus logical sector size 64543
kernel: VFS: Can't find a valid FAT filesystem on dev 08:00.
kernel: FAT: freeing iocharset=cp1251
kernel: FAT: bogus logical sector size 64543
kernel: VFS: Can't find a valid FAT filesystem on dev 08:00.
kernel: kjournald starting. Commit interval 5 seconds
kernel: EXT3-fs warning: maximal mount count reached, running e2fsck is recommended
kernel: EXT3 FS 2.4-0.9.19, 19 August 2002 on sd(8,1), internal journal
kernel: EXT3-fs: recovery complete.
kernel: EXT3-fs: mounted filesystem with ordered data mode.
USB storage: ext3 fs mounted to /tmp/harddisk
FTP server: daemon is started
pppd[100]: LCP: timeout sending Config-Requests
pppd[100]: Connection terminated.
pppd[100]: Serial connection established.
pppd[100]: Using interface ppp0
pppd[100]: Connect: ppp0 <--> /dev/pts/1
pptp[141]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated
pptp[145]: anon warn[route_add:pptp_callmgr.c:457]: route_add: not adding existing route
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:732]: Received Start Control Connection Reply
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:766]: Client connection established.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:851]: Received Outgoing Call Reply.
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:890]: Outgoing call established (call ID 0, peer's call ID 21591).
pppd[100]: MPPC/MPPE 128-bit stateful compression enabled
pppd[100]: local IP address 10.10.10.75
pppd[100]: remote IP address 10.10.10.1
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:943]: PPTP_SET_LINK_INFO received from peer_callid 1037
pptp[145]: anon log[ctrlp_disp:pptp_ctrl.c:946]: send_accm is FFFFFFFF, recv_accm is FFFFFFFF
pptp[145]: anon warn[ctrlp_disp:pptp_ctrl.c:949]: Non-zero Async Control Character Maps are not supported!
PPTP: connect to ISP
ntp client: Synchronizing time with pool.ntp.org ...
nmbd[125]: [2007/02/14 00:41:20, 0] nmbd/nmbd_become_lmb.c:become_local_master_stage2(405)
nmbd[125]: *****
nmbd[125]:
nmbd[125]: Samba name server DJABBER is now a local master browser for workgroup MYHOME on subnet 192.168.4.1
nmbd[125]:
nmbd[125]: *****
pptp[115]: anon warn[open_unixsock:pptp_callmgr.c:347]: Call manager for 192.168.2.1 is already running.
pptp[115]: anon fatal[callmgr_main:pptp_callmgr.c:132]: Could not open unix socket for 192.168.2.1
pptp[108]: anon fatal[open_callmgr:pptp.c:426]: Call manager exited with error 256
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
pptp[145]: anon log[logecho:pptp_ctrl.c:670]: Echo Request received.
pptp[145]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
вот routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.1 * 255.255.255.255 H 0 0 0 WAN ppp0
192.168.2.1 192.168.2.1 255.255.255.255 UGH 0 0 0 WAN vlan1
192.168.0.0 * 255.255.252.0 U 0 0 0 WAN vlan1
192.168.0.0 * 255.255.248.0 U 0 0 0 LAN br0
192.168.0.0 192.168.2.1 255.255.0.0 UG 2 0 0 WAN vlan1
default 10.10.10.1 0.0.0.0 UG 0 0 0 WAN ppp0
default 192.168.2.1 0.0.0.0 UG 1 0 0 WAN vlan1
так..
начну с простого... если ничего не работает в сложном механизме... всегда есть что-то... что мона отрубить и чтобы оно пока не мешало...
первый (ну один из них..) закон - если ничего не работает- отключи все лишнее!!!!!!!
из лога видно, что стартует FTP сервер... - зачем??? Он нужен?? я думаю пока нет..
и вот - это - nmbd[125]: Samba name server DJABBER is now a local master browser for workgroup MYHOME on subnet 192.168.4.1
очень смущает...
не нужна самба щас... отключи все... выдерни все USB устройства, если ставил...
снеси все в ноль (а лучше потом еще перепрошей) и начни сначала... как я писал.. выключить питание не забудь...
я так 2 дня бился... потом все заработало.. само... хотя все настройки были верны после первых 3-х часов танцев с бубном..
drJabber
16-02-2007, 05:41
так..
начну с простого... если ничего не работает в сложном механизме... всегда есть что-то... что мона отрубить и чтобы оно пока не мешало...
первый (ну один из них..) закон - если ничего не работает- отключи все лишнее!!!!!!!
из лога видно, что стартует FTP сервер... - зачем??? Он нужен?? я думаю пока нет..
и вот - это - nmbd[125]: Samba name server DJABBER is now a local master browser for workgroup MYHOME on subnet 192.168.4.1
очень смущает...
не нужна самба щас... отключи все... выдерни все USB устройства, если ставил...
снеси все в ноль (а лучше потом еще перепрошей) и начни сначала... как я писал.. выключить питание не забудь...
я так 2 дня бился... потом все заработало.. само... хотя все настройки были верны после первых 3-х часов танцев с бубном..
:D я бьюсь уже неделю, правда, гдето по паре часов в ночь
тут посоветовали еще вместо PPTP поставить Static IP чтоб посмотреть, видна с компа локалка или нет. Потому как сейчас локалка с компа не видна, также не виден и VPN-сервер. я думаю - в этом вся проблема, но пока не могу с етим справиться.
drJabber
17-02-2007, 09:19
Огромное спасибо всем, особенно usmailer.
Проблема решилась просто.
Оказалось, что в System setup - Operation mode был установлен режим Router. Я сменил на Home gateway и все заработало:)
ИТОГО:
System setup - Operation mode : Home Gateway
WAN Connection Type: PPTP
WAN Connection Speed: Auto
IP Address: 192.168.0.37
Mask: 255.255.252.0
Default Gateway: <blank>
DNS1: 195.14.50.1
DNS2: 195.14.50.21
User name: xxxx
Password: yyyy
Idle Disconnect Time in seconds(option): 0
Additional pppd options: maxfail 0
Host name : <blank>
MAC: <blank>
Heartbeat server: 192.168.2.1
Host name: zzzz
Lan IP: 192.168.4.1
Lan mask: 255.255.252.0
usmailer™
17-02-2007, 10:41
Огромное спасибо всем, особенно usmailer.
Проблема решилась просто.
Оказалось, что в System setup - Operation mode был установлен режим Router. Я сменил на Home gateway и все заработало:)
ИТОГО:
System setup - Operation mode : Home Gateway
WAN Connection Type: PPTP
WAN Connection Speed: Auto
IP Address: 192.168.0.37
Mask: 255.255.252.0
Default Gateway: <blank>
DNS1: 195.14.50.1
DNS2: 195.14.50.21
User name: xxxx
Password: yyyy
Idle Disconnect Time in seconds(option): 0
Additional pppd options: maxfail 0
Host name : <blank>
MAC: <blank>
Heartbeat server: 192.168.2.1
Host name: zzzz
Lan IP: 192.168.4.1
Lan mask: 255.255.252.0
мда... а ларчик то просто открывался...
:D :D
всем привет.
а поддерживает WL500gP PPPoE c авторизацией MS Chap 2?
или мне нужен другой девайс?
usmailer™
13-03-2007, 08:53
всем привет.
а поддерживает WL500gP PPPoE c авторизацией MS Chap 2?
или мне нужен другой девайс?
конечно поддерживает
в поле Access Concentrator Name
пишем вот это:
nomppe-stateful -mppe-40 -mppe-56 +mppe-128
http://www.overclockers.ru/images/lab/2006/10/15/wl500gp/31-b.png
Доброе утро.
У меня wl-700g, не могу добиться одновременной работы локалки и инета. Точнее локалка есть пока роутер не подключается к VPN.
Меня вот настораживает факт что я прописываю в настройках:
WAN IP Setting
IP Address: 10.1.1.50
Subnet Mask: 255.255.255.0
Default Gateway: 10.1.1.230
После сохранения (видимо происходит подключение к VPN) эти настройки автоматически переписываются на :
IP Address: 81.222.204.88
Subnet Mask: 255.255.255.255
Default Gateway: 192.168.1.5
В результате таблица маршрутизации такая:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.1.1.230 255.255.255.255 UGH 0 0 0 eth0
192.168.1.5 * 255.255.255.255 UH 0 0 0 ppp0
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
10.1.1.0 * 255.255.255.0 U 0 0 0 eth0
default 192.168.1.5 0.0.0.0 UG 0 0 0 ppp0
Ещё одна странность в том что если ребутнуть роутер, то такое впечатление что он вообще забывает про локальный IP (10.1.1.50) потому что в маршрутах остаётся только вот это:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.112.112.112 * 255.255.255.255 UH 0 0 0 ppp0
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
default 10.112.112.112 0.0.0.0 UG 0 0 0 ppp0
Соответсвенно после этого и инета на роутере нет. Приходится заного в настройках WAN прописывать мой локальный IP в сети и после субмита опять всё работает.
Я если честно в разновидностях VPN не разбираюсь, когда я подключался напрямую со своего компа то в security свойствах соединения:
Optional ecryption
-PAP
-SPAP
-CHAP
-MS-CHAP
-MS-CHAP v2
Остальные настройки роутера:
WAN Connection Type: PPTP
DNS Server1: 10.1.1.12
DNS Server2: 10.1.1.2
PPPoE or PPTP Account
User Name: yyyyyyy
Password: xxxxxxx
Special Requirement from ISP
Host Name:
MAC Address:
Authentication Server: vpn1.dom.lan
Прошивка последняя.
usmailer™
15-03-2007, 12:48
Доброе утро.
У меня wl-700g, не могу добиться одновременной работы локалки и инета. Точнее локалка есть пока роутер не подключается к VPN.
Меня вот настораживает факт что я прописываю в настройках:
WAN IP Setting
IP Address: 10.1.1.50
Subnet Mask: 255.255.255.0
Default Gateway: 10.1.1.230
После сохранения (видимо происходит подключение к VPN) эти настройки автоматически переписываются на :
IP Address: 81.222.204.88
Subnet Mask: 255.255.255.255
Default Gateway: 192.168.1.5
В результате таблица маршрутизации такая:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.1.1.230 255.255.255.255 UGH 0 0 0 eth0
192.168.1.5 * 255.255.255.255 UH 0 0 0 ppp0
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
10.1.1.0 * 255.255.255.0 U 0 0 0 eth0
default 192.168.1.5 0.0.0.0 UG 0 0 0 ppp0
Ещё одна странность в том что если ребутнуть роутер, то такое впечатление что он вообще забывает про локальный IP (10.1.1.50) потому что в маршрутах остаётся только вот это:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.112.112.112 * 255.255.255.255 UH 0 0 0 ppp0
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
default 10.112.112.112 0.0.0.0 UG 0 0 0 ppp0
Соответсвенно после этого и инета на роутере нет. Приходится заного в настройках WAN прописывать мой локальный IP в сети и после субмита опять всё работает.
Я если честно в разновидностях VPN не разбираюсь, когда я подключался напрямую со своего компа то в security свойствах соединения:
Optional ecryption
-PAP
-SPAP
-CHAP
-MS-CHAP
-MS-CHAP v2
Остальные настройки роутера:
WAN Connection Type: PPTP
DNS Server1: 10.1.1.12
DNS Server2: 10.1.1.2
PPPoE or PPTP Account
User Name: yyyyyyy
Password: xxxxxxx
Special Requirement from ISP
Host Name:
MAC Address:
Authentication Server: vpn1.dom.lan
Прошивка последняя.
FAQ никто не отменял...
http://www.wl500g.info/showpost.php?p=16600&postcount=9
То, что меняется адрес - это нормально.. так и должно быть...
По шифрованию.... Вам надо узнать у провайдера - ИМЕЕТСЯ ЛИ У НЕГО ШИФРОВАНИЕ! Если да, то пусть скажет какого типа...
Прошивка ЧЬЯ последняя???
FAQ никто не отменял...
http://www.wl500g.info/showpost.php?p=16600&postcount=9
Мерси за тёплый приём, я неделю читал этот форум прежде чем написать. И даже этот пост видел. Единственное что похоже что у wl700 веб-интерфейс с настройками выглядит иначе поэтому есть несовпадения в частности heartbeat server и нету раздела добавления роутов. Вместо первого я вписывал в ISP, а вот роуты я вводил непосредственно через шел (telnet).
То, что меняется адрес - это нормально.. так и должно быть...
Я рад, но при этом сразу пропадает локалка (с компа). Более того при ребуте внешний IP который выдаётся vpn прописывается на eth0 и в итоге даже на роутере нету локалки, собственно как и инета. Мне кажется это не нормально.
По шифрованию.... Вам надо узнать у провайдера - ИМЕЕТСЯ ЛИ У НЕГО ШИФРОВАНИЕ! Если да, то пусть скажет какого типа...
Прошивка ЧЬЯ последняя???
По поводу шифрования попробую узнать, но как бы к vpn соединение проходит так что я так понимаю пока это не проблема.
Прошифка я так понимаю не от Олега, но и не родная, не асусовская:
http://home.comcast.net/~kfurge/WL700gE_1.0.4.6_kc_02a.nas.
usmailer™
16-03-2007, 13:43
хм... вот уж я не думал, что направление к ФАКу так заденет... приношу извинения...
1 - то, что не указали прошивку, это было слабым звеном.. я такую то и не видел ни разу... и это верно.. т.к. у мя (да и здесь на форуме) обсуждается 500Wl
2 - внимательно понаблюдайте за предоставляемыми ИП адресами.. если они каждый раз одинаковы.. запишите их и добавьте роуты на них... через телнет..
3 - про шифрование - верно, если подключаетесь, то ничего более и не нужно.. я вот 3 дня бился пока подобрал хитрый ключ для моего MSCHAPa
Господа, помогите тупому! :confused:
Прочитал вроде все где можно, но еще больше запутался. Пробовал и так и сяк, но видно что-то делаю неправильно.
Итак, имеется домовая сеть 192.168.0.0 255.255.0.0
К свичу домовой сети подключен _одним_ кабелем.
Дома имется пара компов с адресами (к примеру) 192.168.0.2 и 192.168.0.3.
Инет необходимо получать посредством WL500GP для домашних компов (с авторизацией по MAC) через шлюз в домовой сети с адресом 192.168.0.1 и при этом прозрачно видеть домовую сеть. Авторизация на шлюзе локалки по маку и IP (по моей просьбе могут для меня прописать любой, т.е. необходимости смены MAC или назначения определенного IP для асуса нет).
Т.е. в идеале, если я назначу асусу IP 192.168.100 и пропишу этот адрес в качестве шлюза в домашних компах, то нужно, чтобы при обращении к интернету запросы шли через NAT маршрутизатора, а при обращении к 192.168.х.х как бы "напрямую". Каков порядок действий? (Примерный)
Куды втыкать кабель от домовой сети?
Что такое - MAN (применительно к интерфейсу)?
ЗЫ: Прошивка от Олега последняя.
Понимаю, что вопросы идиотские, но бьюсь уже второй день... :(
OverLocker
17-03-2007, 10:40
Господа, помогите тупому! :confused:
Прочитал вроде все где можно, но еще больше запутался. Пробовал и так и сяк, но видно что-то делаю неправильно.
Итак, имеется домовая сеть 192.168.0.0 255.255.0.0
К свичу домовой сети подключен _одним_ кабелем.
Дома имется пара компов с адресами (к примеру) 192.168.0.2 и 192.168.0.3.
Инет необходимо получать посредством WL500GP для домашних компов (с авторизацией по MAC) через шлюз в домовой сети с адресом 192.168.0.1 и при этом прозрачно видеть домовую сеть. Авторизация на шлюзе локалки по маку и IP (по моей просьбе могут для меня прописать любой, т.е. необходимости смены MAC или назначения определенного IP для асуса нет).
Т.е. в идеале, если я назначу асусу IP 192.168.100 и пропишу этот адрес в качестве шлюза в домашних компах, то нужно, чтобы при обращении к интернету запросы шли через NAT маршрутизатора, а при обращении к 192.168.х.х как бы "напрямую". Каков порядок действий? (Примерный)
Куды втыкать кабель от домовой сети?
Что такое - MAN (применительно к интерфейсу)?
ЗЫ: Прошивка от Олега последняя.
Понимаю, что вопросы идиотские, но бьюсь уже второй день... :(
Во-первых сделай внутреннюю адресацию 10.0.0.0 чтобы не пересекались, либо ковыряйся с метрикой (нежелательно)
Должен быть настроен маскарадинг (NAT) из внутреннего (10.0.0.0) интерфейса во внешний (192.168.0.0). NAT должен быть в ЛЮБОМ случае, а не только для интернета/локалки.
Кабель от домовой (не твоей внуренней сети) втыкать в WAN. Внутреннюю (квартирную) втыкать в свич рутера.
Во-первых сделай внутреннюю адресацию 10.0.0.0 чтобы не пересекались, либо ковыряйся с метрикой (нежелательно)
Должен быть настроен маскарадинг (NAT) из внутреннего (10.0.0.0) интерфейса во внешний (192.168.0.0). NAT должен быть в ЛЮБОМ случае, а не только для интернета/локалки.
Кабель от домовой (не твоей внуренней сети) втыкать в WAN. Внутреннюю (квартирную) втыкать в свич рутера.
Спасибо за оперативный ответ.
Гм... Это мне все не подходит. IP домашних (моих) компов должны быть из диапазона домовой сети. Чтобы другие юзвери могли их видеть как отдельные хосты и получать доступ к их ресурсам. А вот доступ к инетовскому шлюзу должен осуществляться с _одного_ IP. Потому как учетная запись одна. Правильно ли я понимаю - все, что идет через WAN-интерфейс, неизбежно проходит через NAT?
Вариант с подключением асуса к домовой (общей) сети _двумя_ кабелями (один в WAN, другой в LAN) может решить мою проблему? И является ли этот вариант идинственно возможным решением? И еще: в этом случае IP WAN будет находиться в том же диапазоне, что и IP LAN. От этого никаких загогулин не может быть? И, насколько я понимаю, на WAN придется назначить какой-то более другой MAC?
OverLocker
17-03-2007, 11:55
Спасибо за оперативный ответ.
Гм... Это мне все не подходит. IP домашних (моих) компов должны быть из диапазона домовой сети. Чтобы другие юзвери могли их видеть как отдельные хосты и получать доступ к их ресурсам. А вот доступ к инетовскому шлюзу должен осуществляться с _одного_ IP. Потому как учетная запись одна. Правильно ли я понимаю - все, что идет через WAN-интерфейс, неизбежно проходит через NAT?
Вариант с подключением асуса к домовой (общей) сети _двумя_ кабелями (один в WAN, другой в LAN) может решить мою проблему? И является ли этот вариант идинственно возможным решением? И еще: в этом случае IP WAN будет находиться в том же диапазоне, что и IP LAN. От этого никаких загогулин не может быть? И, насколько я понимаю, на WAN придется назначить какой-то более другой MAC?
То есть ты хочешь сказать что все адреса компов твоей квартиры зарегестрированы у провайдера и ты платишь в месяц за них всех? Если нет то другие пользователи сети НИКАК не увидят твои компы, только сервисы через портмаппинг с роутера.
То есть ты хочешь сказать что все адреса компов твоей квартиры зарегестрированы у провайдера и ты платишь в месяц за них всех? Если нет то другие пользователи сети НИКАК не увидят твои компы, только сервисы через портмаппинг с роутера.
У нас действительно ДОМОВАЯ СЕТЬ. Созданная своими собственными мозолистыми руками. Плюс подключена непосредственно витой парой к провайдеру, благо он рядом. От меня напрямую через стенку метров 20 :). Локальные адреса мы сами себе выбираем. А инет получаем по PPPoE. Аднака анлим пока дороговат у нас, поэтому группы товарищей делают себе серваки в локалке, которые получают инет через PPPoE по одному анлим-аккаунту (ну или спутник, кому как нравится) и раздают своим юзверям. Вот я пока и хочу получать инет с такого вот локального сервака. Но не на один домашний комп, а на несколько. ;)
Ну и сам отвечу на свой вопрос: вариант с подключением к локалке двумя кабелями - в WAN и LAN отлично прокатил. Поскольку дополнительного свича под рукой не оказалось, а тянуть новый кабель до щитка в подъезде нет ни времени ни желания, я просто "закольцевал" имеющимся куском витой пары - один конец сунул в WAN, другой в LAN. И все работает как мне нада! :)
Единственное, почему-то не изменился MAC на интерфейсе WAN, хотя я и прописал ему другой в разделе Special Requirement from ISP->MAC Address: Так что у меня теперь два IP в локалке с одинаковым маком. Что есть нехорошо. Ладно, почитаю какие еще есть варианты изменения MAC. Или wl500 просто выключить/включить надо? Кто-т вроде писАл про это...
Прежде всего, респект Олегу!
День добрый!
Прошу помощи.
Две недели мучался с настройками ASUS 520g.
Сеть VPN-PPTP. Не воспринимает роуты хоть тресни. Соседские ftp соотвественно недоступны, а фильмы покупать уже как-то отвык (качал из сети). Хотя на некоторые ftp доступ есть, но скорость не более 50 кб/с. (видимо все через VPN сервер идет, скорость инета у меня ограничена и как раз около того)
Взял "на потестировать" 500gp, поставил с теми же настройками - все то же самое, скорость байт в байт.
Перепрошил прошивкой 7f - появилась возможность поставить в роутах интерфейс MAN (для меня правда совершенно загадочный) - все летает.
Скорость из сети - 5,5 мб/с - вполне приемлемо!
Короче!
Уважаемые знатоки - вопрос в следующем:
Нельзя ли открыть интерфейс MAN в asus 520g??
Не хочется все-таки тратить еще сотню долларов и выбросить 520g.
Уважаемые форумчане! Пытался найти в форуме подсказку, но не смог :(
Я подключен к сети Zhukovsky.net в подмосковном Жуковском. Сейчас купил Asus WL-500gP и решил дома сделать WiFi. Когда комп был подключен по LAN, конфигурация была следующая:
LAN:
IP: 10.248.71.246
MASK 255.255.255.0
Gate: 10.248.71.254
DNS: 87.245.133.7 , 212.45.0.3
и PPPoE с логином и паролем
Все работало.
Когда настраивал Asus, прописал в нем работу через PPPoE - заработал инет, но не видно локалки.
Статус на ASUS такой:
WAN Interface:
IP: 10.250.71.246
MASK: 255.255.255.255
Gate: 10.248.254.1
DNS: 87.245.133.5 62.205.168.3
LAN:
IP: 192.168.1.1
MASK: 255.255.255.0
Gate: 192.168.1.1
Route Table:
Destination Gateway Genmask Flags Metric Ref Use Iface
10.248.254.1 * 255.255.255.255 UH 0 0 0 WAN
192.168.1.0 * 255.255.255.0 U 0 0 0 LAN
10.0.0.0 10.248.254.1 255.0.0.0 UG 2 0 0 WAN
default 10.248.254.1 0.0.0.0 UG 0 0 0 WAN
Сетка воткнута в WAN.
Где что не так? Прошивку на Asus не менял - родная.
И не будет, пока Вы не назначите адрес для "локалки", что сделать в родной прошивке невозможно. :(
Уважаемые, помогите пожалуйста!
В нашей локальной сети (Жулебино/m-lan) внутренние ресурсы раздаются через DHCP, интернет через PPOE. Прошивки от Олега позволяет обороть это, но возникла одна проблема - "левые" DHCP серверы в сегменте. После нескольких попыток настроить роутер, я подключил машину напрямую и PC Tools показал наличие 2х DHCP серверов (помимо провайдера), которые мешают получению честного IP от провайдера. Я понимаю, что это несколько offtop в данном триде, но думаю, что эта проблема наблюдается во многих сетях с подобным видом распределения ресурсов.
Так как я не особый спец. в сетевых технологиях и уж в настройках linux на этот счёт тем более - подскажите пожалуйста:
1. Как отследить "левые" DHCP сервера на самом роутере. Сейчас в логах на web морде пишется абстактное DHCP NAK. Для отслеживания IP/MAC мне приходится подключать машину на-прямую и анализировать пакеты с помощью сниффера типа IP Tools.
2. Как заблокировать "левые" DHCP пакеты, зная их MAC адрес?
PS: Поиском пользовался, но к сожалению ничего не смог найти на данную тему. Может быть плохо искал...
Тут ИМХО два решения:
1) Обратится к провайдеру - пусть чистит сеть, раз уж использует DHCP;
2) Забить статический адрес для себя, спросить его у провайдера на всякий случай, обрисовав ситуацию.
Проблема к роутеру не имеет отношения - страдать буду все машины в сегменте...
Тут ИМХО два решения:
1) Обратится к провайдеру - пусть чистит сеть, раз уж использует DHCP;
2) Забить статический адрес для себя, спросить его у провайдера на всякий случай, обрисовав ситуацию.
Проблема к роутеру не имеет отношения - страдать буду все машины в сегменте...
Обратился - 0-effect. Мне признались, что сами не знают как решить проблему :( К сожалению такие сети не защищены от "криворуких"
А вот к роутеру это имеет прямое отношение - как "отсеять" DHCP пакеты по MACу? Мне кажется в linux это не должно быть особой проблемой, в отличии от винды... Я пробовал тупенько через Firewall, пока не понял, что это не то...
PS: Олег, спасибо за прошивки!
И не будет, пока Вы не назначите адрес для "локалки", что сделать в родной прошивке невозможно. :(Стоило этого ожидать :) Скачал WL500gp-1.9.2.7-7g.trx Простите за ламерский вопрос: как прошивать? :o Если через Firmware upgrade на web-интерфейсе роутера - ничего не выходит (отключается при нажатии клавиши Upload.
Стоило этого ожидать :) Скачал WL500gp-1.9.2.7-7g.trx Простите за ламерский вопрос: как прошивать? :o Если через Firmware upgrade на web-интерфейсе роутера - ничего не выходит (отключается при нажатии клавиши Upload.
Именно так. А какая сейчас прошивка? И самое главное - Вы делаете это по проводам?
Именно так. А какая сейчас прошивка? И самое главное - Вы делаете это по проводам? Я оба раза (дефалтовая - f, потом f-g) делал это "с воздуха" и ничего... А что есть разница?
Олег, скажите куда копать с DHCP - у нас сеть сейчас в развале в следствии покупки сначала EXEй, потом хРенова-медиа... Я думаю, пока саппорт прочухается, медведь издохнет :(
Именно так. А какая сейчас прошивка? И самое главное - Вы делаете это по проводам?Прошивка родная - 1.9.7.2. Пытался по WiFi - отрубается. По проводам никакого эффекта не видно. Что должно быть? Надо как-то настраивать соединение по проводам или оно автоматически настраивается?
Прошивка родная - 1.9.7.2. Пытался по WiFi - отрубается. По проводам никакого эффекта не видно. Что должно быть? Надо как-то настраивать соединение по проводам или оно автоматически настраивается?
Нет, просто апгрейд по воздуху, если включено WPA или WPA-PSK может не работать. Подключите проводом. Если не поможет -
http://wl500g.info/showpost.php?p=33445&postcount=16
Я оба раза (дефалтовая - f, потом f-g) делал это "с воздуха" и ничего... А что есть разница?
Не всегда работает.
Олег, скажите куда копать с DHCP - у нас сеть сейчас в развале в следствии покупки сначала EXEй, потом хРенова-медиа... Я думаю, пока саппорт прочухается, медведь издохнет :(
Копать - в iptables есть фильтр по МАК адресам. Резать надо на портах 67, 68 весь левый трафик по udp.
Не всегда работает.
Копать - в iptables есть фильтр по МАК адресам. Резать надо на портах 67, 68 весь левый трафик по udp.А dhcp client ходит к iptables? (Вопрос может глупый, но я в linux правда не очень)... А /etc/dhclient.conf в данной версии поддерживается? Там есть reject ip-address; для rogue or misconfigured dhcp servers...
Вроде ходит, по-крайней мере, если убить весь трафик на 67 и 68 порт, то лиза не получается. Кстати, я сейчас не помню, но если в ответ сервера с нормальным IP Адресом, то МАК адрес ваще не нужен.
Клиент там другой, конфигов таких нет.
Только вот что: я не понмю сейчас, но кажется до момента первоначального получения IP адреса никакого фаервола там нет. В общем, post-firewall не вызывается, чтобы подкрутить правила...
Только вот что: я не понмю сейчас, но кажется до момента первоначального получения IP адреса никакого фаервола там нет. В общем, post-firewall не вызывается, чтобы подкрутить правила... Глянул в исходник: Действительно конфига нет, но есть возможность задания скрипта по событиям. Мысль такая задать скрипт с обработкой события NAK и выбросить из iptables IP этого сервера, сделав клиент "самонастраивающимися", если конечно iptables можно менять динамически... и из скрипта...
Нет, просто апгрейд по воздуху, если включено WPA или WPA-PSK может не работать. Подключите проводом. Если не поможет -
http://wl500g.info/showpost.php?p=33445&postcount=16Да, у меня реально стоит WPA. Сегодня вечером попробую убрать WPA или вообще прошью так, как по ссылке описано. После прошивки те настройки, которые я тут http://wl500g.info/showpost.php?p=51701&postcount=219 писал будут верны или что-то не так прописываю? Смущает то, что данные (см.пост), на которых работала локалка до установки роутера отличаются от конфигурации WAN, которую сейчас выдает роутер.
В итоге прошил по проводам без проблем, но локалку все равно не видно :( может роутинг прописываю неправильно? пробовал вбить WAN-настройки вручную, тоже не помогает...
Всем привет. Прежде чем приобретать роутер хочу узнать смогу ли я осуществить следующее с помощью WL-500gP:
Входные данные:
1. Провайдер раздает интернет по WI-FI.
2. У провайдера есть своя локалка с бесплатными ресурсами, подключение к которой осуществляется просто подключением к точке доступа без всяких паролей и логинов.
3. IP провайдер раздает по DHCP (на каждой точке доступа подсеть на 30 ip).
4. Для выхода во внешний инет надо установить VPN через тот же WI-FI, где уже IP и все другие реквизиты выдаются другие но также по DHCP.
Что надо:
1. Подключить по LAN два домашних компа к WL-500 (а если один или несколько можно подключить еще и по wi-fi то вообще хорошо - но это на потом и не сильно обязательно)
2. Компы должны независимо друг от друга ходить как по локалке провайдера(бесплатной), так и каждый по своему VPN во внешний инет (в любых комбинациях) одновременно (то есть возможны два vpn подключения одновременно).
3. Никаких кабельных соединений с провайдером нет - все соединения происходит по WI-FI.
Честно прочитал всю ветку и показалось, что возможно такое - но уточнить хочется для полной уверенности :)
Rambalac
16-04-2007, 06:04
Думаю подключится по вайфай к роутеру который уже работает как бридж вайфай будет невозможно. А с впн и дхцп вобще недолжно быть проблем, это даже не проблема роутера, он будет просто ретранслятором, без НАТ.
Думаю подключится по вайфай к роутеру который уже работает как бридж вайфай будет невозможно. А с впн и дхцп вобще недолжно быть проблем, это даже не проблема роутера, он будет просто ретранслятором, без НАТ.
1. Ну про подключение по WI-FI к роутеру фиг с ним - это не обязательно, по LAN планирую.
2. А почему без NAT - ведь при подключении к локальной сети провайдера без VPN выдается один IP, а компов будет два, например, включено и оба в локалку захотят. Как им быть с единственным IP без NAT?
Добрый день!
Вот и я стал счастливым облажателем asus wl-500gP.
Настроил его за полчаса... работал неделю отлично.
Но вот пришла беда -провайдер заметил, что IP у меня статический, т.е. я его "прибил" вручную.
Отключили логически меня от сети за это. ПРишлось перетыкнуть провод из роутера обратно в комп и начать настраивать роутер.
Поставил я WAN Connection Type: PPTP
IP 0.0.0.0
маска 0.0.0.0
гейтвей вручную, днс автомаатически.
Ввёл свой юзер нейм, пароль, хост нейм, мак, heart-beat server ввёл vpn.cln.ru
пиринга у нас много - больше 30 адресов. вбил меньше половины на интерфейс МАN...
При загрузке впн роутер не поднял сам, поднял вручную.
посмотрел ifconfig: дали мне и сетевой ип и внешний ип (я купил его постоянный). Но проблема - я из своей локалки (после роутера) пропинговать ничего не могу! через putty с роутера с пингую всё.
в общем я не могу разобраться, в чём проблема. помогите, пожалуйста.
логи прикложу в тхт файле
пришлось вручную вбить роутинг и ВРУЧНУЮ указать днс сервера.
заработалО))))
Как решить такую проблему?
Наверняка уже обсуждалось, но не знаю как такое найти..
При подключении к провайдеру через PPTP инет работает секунд 10 и отваливается. Хотя, в статусе пишет, что connected.
Точка wl300g. Прошивка 1.9.2.7-7g
Вобщем need help!!!!
Хорошим тоном считается публикация логов.
Можете попробовать вписать в Additional pppd options
nomppe nomppc
Прошу прощения за отсутствие логов.
Но они и не понадобились.
Все заработало. Большое спасибо!
Подскажите, уважаемые, возможно ли (если да, то как?) реализовать следующее:
в квартире три компа в "мини"-локалке, все это подключено к районной LAN с выходом в Инет посредством VPN (для районной LAN VPN не нужен)... На роутере (WL-500gP) все настроено (спасибо этому форуму) и работает автоматом, т.е. и Инет и локалка раздается на машины квартирной "мини"-локалки. А возможно-ли одну из этих машин подключать к Инету ручками? т.е. чтобы именно на нее (по IP или маку) автоматом выдавалась только локалка прова (без Инета)? То, что в роутере можно файрволом ограничить выход по IP или MAC - это понятно, но хотелось-бы все таки иметь возможность с данной машины "ручками" подключаться к VPN`у.
К этому же ВПН(который зацеплен роутером) подключится у тебя не получится (точнее получится , но ничего не будет работать)
На роутере зарежь этой машине всё, кроме локалки
И цепляй с неё(с машины) уже другой ВПН - по логике роутер будет правильно обрабатывать пакеты, и ВПН тунель до сервака (а сервак в твоей локалке и доступ к нему в правилах будет) будет стабильным.
И инет у тебя уже будет через отдельный ВПН
И дефолтным гейтом станет VPN-сервер.
только чтобы работала при этом и локалка - маршруты на этой машине надо прописать через роутер.
Либо поставить OpenVPN на роутер и отдельно для этого компа создать пользователя и т.д.
про это есть инфа в поиске.
зы. Вроде понятно написал :D
Нужна помощь...
Приобрел WL-500W... WL-500gP не было в наличии... думаю стоило его подождать, т.к. под 500W прошивки пока неочень...
И так проблема в следующем...
Дома 1 компьютер, ноут и кпк...
Есть городская сеть, по которой предоставляется интернет посредством VPN и куча всяких бесплатных внутресетевых ресурсов...
Сейчас стоит прошивка WL500W-1.9.2.7-8-pre9, до нее пробывал работать с WL500W_1.9.8.2_TW, но и с ней были проблемы...
И так WL500W_1.9.8.2_TW...
Провайдер по DHCP раздает следующие данные, но они раздается по MAC'у, поэтому на роутере ввожу их ручками...
PPTP
IP 192.168.199.19
Маска 255.255.255.0
Шлюз 192.168.199.1
ДНС 217.194.240.11
217.194.240.226
User Name: xxx
Password: yyy
Heart-Beat Server: 217.194.240.18 (если ввети имя, то тоже работает)
В настройках Route
192.168.0.0 255.255.0.0 192.168.199.1 1 MAN (в официальной прошивке MAN нету и поэтому что-то не работает)
И так с такими настройками роутер подключается к интернету...
По DCHP раздаются IP в LAN... 10.0.0.х 255.0.0.0
Но по DHCP раздаются только по LAN... по WiFi раздаваться не хочет...
Приходится на WiFi устройствах прописывать все адреса вручную, чтобы получилось приконектиться...
В официальной прошивке по WiFi все раздается... настройки аналогичные...
В городской сети есть бесплатные ресурсы в виде радио и т.п.
У них айпи вида 217.194.240.ххх и маска 255.255.255.255
В Route это все добавляю и при запущенном интеренете все нормально идет по сети... все работает...
Но это почему-то не работает на официльной прошивке... там создавал маршруты WAN, т.к. MAN нету...
И так основные вопросы:
1. Как заставить раздаваться адреса по DCHP для WiFi?
2. Как в официальной прошивке правильно прописать маршруты, чтобы всё работало как в неофицильной с MAN?
3. В неофициальной прошивке 802.11n пока не поддерживается?
В сетевых делах пока новичок, поэтому прощу прощения за безграмотность. Спасибо.
epiloque
07-07-2007, 10:36
в квартире три компа в "мини"-локалке, все это подключено к районной LAN с выходом в Инет посредством VPN (для районной LAN VPN не нужен)... На роутере (WL-500gP) все настроено (спасибо этому форуму) и работает автоматом, т.е. и Инет и локалка раздается на машины квартирной "мини"-локалки.
расскажи, пожалуйста, как это тебе удалось? у меня такая же ситуация, поднять интернет с роутера мне удалось (с прошивкой от олега). но локальные ресурсы провайдера стали не доступны. пока не знаю, что нужно делать. соединение DHCP для локальной сети и PPTP сверху нее для инета.
подскажите плз, как настроить!
и еще одна проблема через некоторое время перестает открывать разные страницы, как буд-то интернета нет, хотя впн работает судя по стасусу. в логах отмечается такая фигня 13:59:38 dnsmasq[71]: nameserver 89.106.33.22 refused to do a recursive query
До недавнего времени все работало как часы. (PPTP, динамический IP от прова и все такое). И вдруг однажды на ровном месте пропал интернет. При этом сайт прова доступен, а внешние сайты нет, и не пингуются. В разделе информации АСУСа все ок, IP есть, всякие DNS, DHCP, Gateway и все остальное на месте, но не работает. Пров утверждает, что у себя ничего не менял. После перезагрузки из http-интерфейса все то же. А вот после выключения и включения питания все жужжит опять. Но, как это ни печально, очень непродолжительное время (меньше часа), затем все опять пропадает.
Кто-нибудь порадует какими-нибудь соображениями? Уж не АСУС ли, часом, накрылся?
Тема для размышления. Если подключен напрямую компьютер к прову, то он получает IP 10.ХХ. и т.д. маска 255.255.255.0, а вот если подключен АСУС, то он получает 89.ХХ..... и маска 255.255.255.255. Такой разброс IP это нормально? А такая маска из четырех 255 это как?
Andrew69
19-07-2007, 11:27
пару месяцев назад я бился с настройкой 500gp под одесскую Матрицу,
забросил, а сегодня прочитав чужой опыт в местном форуме повторил (с вариациями) и заработало!
Докладываю:
1. перешил с 1.9.2.7-7g на 1.9.2.7-7f, (при этом меню http://192.168.1.1/index.asp не изменилось!)
2. затем дописал IP и маску (автоматом всё равно не смогло получить)
уточню, что эти настройки на новой версии прописывались неоднократно в различных вариациях.
3. вопрос: какие же роутеры могут реально подменить комп? :)
************************
обнаружились проблемы:
при падении VPN роутер начинает постоянно с секундным интервалом пытаться поднять канал, а сервер провайдера "плохо" на это реагирует, Задача: интервал "перезвона" увеличить до минуты.
Подскажите, где та переменная, в каком конфигфайле?
(причем VPN падает через подозрительно равные промежутки времени, около 3 часов)
Плиз помогите настроит девайс WL-500gx. Стоит последняя прошивка от Oleg. Провайдера дает выход в локальную сеть региона через ADSL, при этом IP адрес назначается автоматически и дает выход в инет через PPPoE, IP тож присваивает автоматически. Если комп присоединен напрямую к ADSL модему то выдает следующие сведения по команде ipconfig/all:
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\Влад>ipconfig/all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : Vlad
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Беспроводное сетевое соединение - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/Wireless 2200BG Network
Connection
Физический адрес. . . . . . . . . : 00-12-F0-D7-F7-2B
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.216.4.76
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 10.216.0.1
DHCP-сервер . . . . . . . . . . . : 10.216.0.1
DNS-серверы . . . . . . . . . . . : 10.232.232.235
Аренда получена . . . . . . . . . : 19 июля 2007 г. 19:30:17
Аренда истекает . . . . . . . . . : 20 июля 2007 г. 19:30:17
Подключение по локальной сети - Ethernet адаптер:
Состояние сети . . . . . . . . . : сеть отключена
Описание . . . . . . . . . . . . : Marvell Yukon Gigabit Ethernet 10/10
0/1000Base-T Adapter, Copper RJ-45
Физический адрес. . . . . . . . . : 00-13-D4-52-22-3B
Ivnet - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.152.1.45
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.152.1.45
DNS-серверы . . . . . . . . . . . : 81.20.96.254
81.20.97.254
NetBIOS через TCP/IP. . . . . . . : отключен
В сетевых технологиях разбираюсь очень туго, поэтому очень надеюсь на помощь специалистов!