WL-500gP: IPSEC & VPNC

Quote:

---

Originally Posted by lly

Îí íå óðåçàí, åãî ïîëíîöåííîé ïîääåðæêè ïðîñòî íåò â ñòàðåíüêîì 2.6.22

---

À ìîæíî ïî ïîäðîáíåé, êàêèå ïðîáëåìû â 2.6.22 ñ IPSEC?
ß ïîñìîòðåë êàêèå áûëè ïàò÷è íà ipsec â áîëåå ñâåæèõ ÿäðàõ. Íî íå íàø¸ë êàêèõ òî ôàòàëüíûõ ïàò÷åé.( Ê ñîæàëåíèþ git.kernel.org íå ðàáîòàåò, íîðìàëüíî èçó÷èòü âñå ïàò÷è òðóäíî.) Ñìîòðåë /net/ipv4/ah4.c, esp4, ipcomp.c, xfrm4_*.c è /net/xfrm/*
Èç òîãî ÷òî íàø¸ë
â 2.6.24 ñåðèþ ïàò÷åé îò òîâ. Herbert Xu
â 2.6.25
IPSEC: Allow async algorithms, add support for combined mode algorithms
http://git.kernel.org/git/?p=linux/k...dd0f70d7b2251f
http://git.kernel.org/git/?p=linux/k...14fd9542922095

Èëè ïðîáëåìû ñ IPSEC ñâÿçàííû äðóãèìè ïàò÷àìè èç ïîøèâêè?

Quote:

---

Originally Posted by xolod79

À ìîæíî ïî ïîäðîáíåé, êàêèå ïðîáëåìû â 2.6.22 ñ IPSEC?

---

Îíî (IPSEC) íåðàáîòîñïîñîáíî â 2.6.22. Óâû, ýòî ôàêò. Åñëè òû âäðóã íàø¸ë îáðàòíûå ïðèìåðû - ññûëêè â ñòóäèþ!

Quote:

---

ß ïî ïîñìîòðåë êàêèå áûëè ïàò÷è íà ipsec â áîëåå ñâåæèõ ÿäðàõ. Íî íå íàø¸ë êàêèõ òî ôàòàëüíûõ ïàò÷åé.( Ê ñîæàëåíèþ git.kernel.org íå ðàáîòàåò, íîðìàëüíî èçó÷èòü âñå ïàò÷è òðóäíî.) Ñìîòðåë /net/ipv4/ah4.c, esp4, ipcomp.c, xfrm4_*.c è /net/xfrm/*

---

Çíà÷èò, íåâíèìàòåëüíî èñêàë. Èõ òàì âàãîí è ìàëåíüêàÿ òåëåæêà(ñ çàâèñèìîñòÿìè).
Íó è ðàáîòàåò https://github.com/torvalds/linux/ è âñåãäà ìîæíî ñêà÷àòü âåñü git ÿäðà ñåáå ëîêàëüíî, ðàç óæ òàêàÿ çàäíèöà ñ kernel.org.

Quote:

---

Èëè ïðîáëåìû ñ IPSEC ñâÿçàííû äðóãèìè ïàò÷àìè èç ïîøèâêè?

---

Íàïðÿìóþ - íåò. Áåêïîðò íåñêîëüêî çàòðóäíåí èç-çà l2tp è 612-multiple_default_gateways.patch, íî è òîëüêî.

Quote:

---

Originally Posted by lly

Çíà÷èò, íåâíèìàòåëüíî èñêàë. Èõ òàì âàãîí è ìàëåíüêàÿ òåëåæêà(ñ çàâèñèìîñòÿìè).
Íó è ðàáîòàåò https://github.com/torvalds/linux/ è âñåãäà ìîæíî ñêà÷àòü âåñü git ÿäðà ñåáå ëîêàëüíî, ðàç óæ òàêàÿ çàäíèöà ñ kernel.org.

---

Èç òîãî ÷òî íàø¸ë
â 2.6.24 ñåðèþ ïàò÷åé îò òîâ. Herbert Xu
â 2.6.25
IPSEC: Allow async algorithms, add support for combined mode algorithms
http://git.kernel.org/git/?p=linux/k...dd0f70d7b2251f
http://git.kernel.org/git/?p=linux/k...14fd9542922095

Quote:

---

Originally Posted by xolod79

Èç òîãî ÷òî íàø¸ë
â 2.6.24 ñåðèþ ïàò÷åé îò òîâ. Herbert Xu

---

Èìåííî ãäå-òî ñ 2.6.24 IPSEC è ìåõàíèçì keys íà÷èíàþò êîððåêòíî ðàáîòàòü.

Ñåòåâàÿ ïîäñèñòåìà è, â ÷àñòíîñòè èíêàïñóëÿöèÿ xfrm, î÷åíü ñèëüíî ìåíÿëàñü â 2.6.22 - 2.6.26. È ïî çàâèñèìîñòÿì âûëåçàåò î÷åíü ìíîãî.

 êîòîðûé ðàç ïîâòîðþñü - íàéòè ïàò÷è ýòî, óâû, íåáîëüøàÿ ÷àñòü ðåøåíèÿ. Îñíîâíîå - ýòî èìåòü ðàáî÷èé ñòåíä è ïîíèìàòü íå â îáùåì, à â äåòàëÿõ, êàê èìåííî ðàáîòàåò IPSEC. Ïîêà òàêîãî ãåðîÿ íå íàøëîñü...

èçâèíèòå, åñëè ïîñò íå ñîâñåì ïî àäðåñó.
ñêàæèòå ïîæàëóéñòà, ïîääåðæèâàåò ëè ïðîøèâêà äëÿ wl500w l2tp\ipsec pass through? åñëè äà, òî êàê ýòî íàñòðîèòü (â web èíòåðôåéñå íå íàøåë, òîëüêî ïðîáðîñ äëÿ pppoe).
ñòàâèë ñåãîäíÿ http://code.google.com/p/wl500g/down...0.trx&can=2&q=

Quote:

---

Originally Posted by Alex AC

ñêàæèòå ïîæàëóéñòà, ïîääåðæèâàåò ëè ïðîøèâêà äëÿ wl500w l2tp\ipsec pass through? [/url]

---

Äëÿ ipsec ïîïðîáóéòå ïðîïèñàòü â post-firewall ñòðîêè:

iptables -I INPUT -P udp --dport 500 -j ACCEPT
iptables -I INPUT -p udp --dport 4500 -j ACCEPT

Ó ìåíÿ òàê ðàáîòàëî íà WL500gp2 è ðàáîòàåò íà RT-N16

èùó âîçìîæíîñòü ïîäíèìàòü ñ wl500gp1 ñîåäèíåíèå, àíàëîãè÷íîå cisco vpn client. Áûëè ëè óäà÷íûå ñëó÷àè?

Quote:

---

Originally Posted by mar1boro

èùó âîçìîæíîñòü ïîäíèìàòü ñ wl500gp1 ñîåäèíåíèå, àíàëîãè÷íîå cisco vpn client. Áûëè ëè óäà÷íûå ñëó÷àè?

---

vpnc â ðåïîçèòîðèè openwrt ïîëíîñòüþ ðàáîòîñïîñîáåí.

Quote:

---

Originally Posted by tridog

vpnc â ðåïîçèòîðèè openwrt ïîëíîñòüþ ðàáîòîñïîñîáåí.

---

ñïàñèáî çà èíôî. ïîïðîáóþ ïîñòàâèòü openwrt è ðàçîáðàòüñÿ. Íàäåþñü òàì õîòü gui åñòü :)

Quote:

---

Originally Posted by mar1boro

ñïàñèáî çà èíôî. ïîïðîáóþ ïîñòàâèòü openwrt è ðàçîáðàòüñÿ. Íàäåþñü òàì õîòü gui åñòü :)

---

ß èìåë â âèäó ðåïîçèòîðèé openwrt, ñîáðàííûé ïîä ìåñòíóþ ïðîøèâêó:rolleyes:

Quote:

---

Originally Posted by ryzhov_al

Ãîòîâî, r466.
Íî ÿ â IPSEC íè÷åãî íå ïîíèìàþ.

---

Ýõ, ïðîïóñòèë çàïðîñ. Ðàç ïÿòü óæå ïèñàë - IPSEC íà ðîóòåðå ðàáîòàòü íå áóäåò, íåò êîððåêòíîé ïîääåðæêè â ÿäðå.

Quote:

---

Originally Posted by lly

Ýõ, ïðîïóñòèë çàïðîñ. Ðàç ïÿòü óæå ïèñàë - IPSEC íà ðîóòåðå ðàáîòàòü íå áóäåò, íåò êîððåêòíîé ïîääåðæêè â ÿäðå.

---

Îñòàâèòü äëÿ äðóãèõ ïðîøèâîê? Åñòü ãäå-íèáóäü IPSEC â SOHO-ðîóòåðàõ? ß íå îæèäàë, ÷òî ðåïîçèòîðèåì áóäóò ïîëüçîâàòüñÿ íà òàêîì êîëè÷åñòâå ðàçíîø¸ðñòíûõ óñòðîéñòâ.

Quote:

---

Originally Posted by ryzhov_al

Îñòàâèòü äëÿ äðóãèõ ïðîøèâîê? Åñòü ãäå-íèáóäü IPSEC â SOHO-ðîóòåðàõ? ß íå îæèäàë, ÷òî ðåïîçèòîðèåì áóäóò ïîëüçîâàòüñÿ íà òàêîì êîëè÷åñòâå ðàçíîø¸ðñòíûõ óñòðîéñòâ.

---

 OpenWRT åñòåñòâåííî ðàáîòàåò. Ñäåëàë ëè sfstudio áåêïîðò ïîääåðæêè IPSEC â ñâîþ wive-rtnl, íå çíàþ. Âî âñåõ îñòàëüíûõ, íà ÿäðàõ 2.6.22 è áîëåå ñòàðûõ (êàäàâð dd-wrt 2.6.23, 2.6.21, 2.6.18, 2.6.12) - îäíîçíà÷íî íåò.

Ïîýòîìó ëè÷íî ÿ áû ïîêà óäàëèë, ÷òîáû íå áûëî ãëóïûõ âîïðîñîâ. Íî ñìîòðè ñàì, äðóãèõ ïðè÷èí ÿ íå âèæó.

Quote:

---

Originally Posted by lly

 OpenWRT åñòåñòâåííî ðàáîòàåò. Ñäåëàë ëè sfstudio áåêïîðò ïîääåðæêè IPSEC â ñâîþ wive-rtnl, íå çíàþ. Âî âñåõ îñòàëüíûõ, íà ÿäðàõ 2.6.22 è áîëåå ñòàðûõ (êàäàâð dd-wrt 2.6.23, 2.6.21, 2.6.18, 2.6.12) - îäíîçíà÷íî íåò.

Ïîýòîìó ëè÷íî ÿ áû ïîêà óäàëèë, ÷òîáû íå áûëî ãëóïûõ âîïðîñîâ. Íî ñìîòðè ñàì, äðóãèõ ïðè÷èí ÿ íå âèæó.

---

Ñòîèò ëè æäàòü ïîääåðæêó IPSEC â áóäóùèõ âåðñèÿõ ïðîøèâîê äëÿ RT N66U/N16?
Ñïàñèáî.

Quote:

---

Originally Posted by RTM

Ñòîèò ëè æäàòü ïîääåðæêó IPSEC â áóäóùèõ âåðñèÿõ ïðîøèâîê äëÿ RT N66U/N16?

---

ß óæå íåîäíîêðàòíî îòâå÷àë - áåç àêòèâíîãî ó÷àñòèÿ êîãî-íèáóäü, ðàçáèðàþùåãîñÿ â IPSEC, è ìîãóùåãî ïîñòðîèòü ñòåíä íà ëèíóêñå è íàñòðîèòü CISCO, âåðîÿòíîñòü èñ÷åçàþùå ìàëà.

Åñòü óäàëåííàÿ ñåòü, ê êîòîðîé ïîäêëþ÷àþñü ñ ïîìîùüþ AnyConnect. Ñòðàííîñòü òàêîãî ïîäêëþ÷åíèÿ â òîì, ÷òî íå íóæíî óêàçûâàòü IPSec ID/secret. Ýòî è åñòü SSL VPN?
Êàê ïîäêëþ÷èòüñÿ ê òàêîé ñåòè ñ ïîìîùüþ VPNC?
Åñëè ýòî âîçìîæíî, òî êàê ñäåëàòü òàê, ÷òîáû êîìïû çà ðîóòåðîì ïîëó÷èëè äîñòóï â óäàëåííóþ VPN-ñåòü?

Quote:

---

Originally Posted by Rucha

Êàê ïîäêëþ÷èòüñÿ ê òàêîé ñåòè ñ ïîìîùüþ VPNC?

---

Íàñêîëüêî ÿ ïîíÿë, íèêàê. Âî âñÿêîì ñëó÷àå, ïîñëå ïîêàçà ñêðèíøîòîâ Cisco AnyConnect òîâ.tridog, îí ðåêîìåíäîâàë îòêàçàòüñÿ îò ïîïûòîê èñïîëüçîâàíèÿ vpnc è ïðåäëîæèë ñìîòðåòü â ñòîðîíó OpenConnect VPN Client.

Âèäèìî, ïðèä¸òñÿ îçàáîòèòüñÿ ïîðòèðîâàíèåì ïîñëåäíåãî â íîâûé ðåïîçèòîðèé.

Çäðàâñòâóéòå.
Ó ìåíÿ RT-N16 c DD-WRT (2.6.24.111 íóæåí vpnc, à íà 2.6.22 îí íå ðàáîòàåò)
Ïðî÷èòàë â ñòàðòîâîì ïîñòå, ÷òî íîâûé ðåïîçèòîðèé ìîæíî ïîäêëþ÷èòü íà DD-WRT
íî ïðè çàïóñêå entware_install.sh ñïîòûêàåòñÿ íà âûçîâàõ ipkg.sh

root@LVRouter:/tmp# /tmp/ipkg.sh update
head: invalid option -- 1

ìîæíî óñòàíîâèòü âðó÷íóþ áåç ñêðèïòà èëè ïîïðàâèòü îøèáêó?
åñëè çàìåíèòü head -1 íà sed -ne 1p òî äîëæíî çàðàáîòàòü?

çàìåíèë "head -1" íà "sed -ne 1p" â ipkg.sh

Code:

---

/tmp/ipkg.sh update
/tmp/ipkg.sh install uclibc-opt
/tmp/ipkg.sh install opkg

---

îòðàáîòàëî íîðìàëüíî íî ïðè çàïóñêå /opt/bin/opkg update âûäàëî îøèáêó Segmentation fault

Quote:

---

Originally Posted by lll123lll

Çäðàâñòâóéòå.
Ó ìåíÿ RT-N16 c DD-WRT (2.6.24.111 íóæåí vpnc, à íà 2.6.22 îí íå ðàáîòàåò)

---

Ó ìåíÿ îí ïðåêðàñíî ðàáîòàåò íà îëåãîâñêîé ñ ÿäðîì 2.6.22.

Quote:

---

Originally Posted by tridog

Ó ìåíÿ îí ïðåêðàñíî ðàáîòàåò íà îëåãîâñêîé ñ ÿäðîì 2.6.22.

---

Íå â ýòîì äåëî.  DD-WRT íàñòîëüêî îáðåçàííûé busybox, ÷òî íå ïîíèìàåò $ head -1. Ïîçæå ïîñìîòðþ ÷òî ñ ýòèì ìîæíî ñäåëàòü, íî âñ¸ áîëüøå ñêëîíÿþñü ê ñáîðêå êàêîãî-íèáóäü ñòàòè÷åñêîãî áèíàðíèêà ipkg/opkg, ëèø¸ííîãî ýòèõ ïðîáëåì.

Quote:

---

Originally Posted by lly

ß óæå íåîäíîêðàòíî îòâå÷àë - áåç àêòèâíîãî ó÷àñòèÿ êîãî-íèáóäü, ðàçáèðàþùåãîñÿ â IPSEC, è ìîãóùåãî ïîñòðîèòü ñòåíä íà ëèíóêñå è íàñòðîèòü CISCO, âåðîÿòíîñòü èñ÷åçàþùå ìàëà.

---

À êàêîé èìåííî íóæåí ñòíåä? Cisco 2811 ïîä ðóêîé åñòü, õîòåëîñü áûâ ïîìî÷ü ïî âîçìîæíîñòè ñ ýòèì äåëîì.

Quote:

---

Originally Posted by Gospodinbu

À êàêîé èìåííî íóæåí ñòíåä? Cisco 2811 ïîä ðóêîé åñòü, õîòåëîñü áûâ ïîìî÷ü ïî âîçìîæíîñòè ñ ýòèì äåëîì.

---

Òàê êàê ÿ ïðàêòè÷åñêè íè÷åãî íå çíàþ â IPSEC (ó theMIROn ïîõîæàÿ ñèòóàöèÿ, èíà÷å áû îí ñàì äàâíî ñïîðòèðîâàë ýòó ôè÷ó), òî ÿ ïðåäñòàâëÿë ñåáå ïðîöåññ ñîòðóäíè÷åñòâà ñëåäóþùèì îáðàçîì:

• êòî-òî ñòðîèò ðàáîòîñïîñîáíûé IPSEC ñòåíä ñ CISCO + linux íà êîìïå
• âûñòàâëÿåò öèñêó â èíòåðíåò, ïåðåäà¸ò íàì çíàíèÿ ïî ðàçâ¸ðòûâàíèþ linux'îâîé ÷àñòè
• ìû äåëàåì ñîîòâåòñòâóþùèå áåêïîðòû ê ÿäðó
• ïðè òåñòèðîâàíèè õîòåëîñü áû, ÷òîáû áûëî êîãî ñïðîñèòü, à ÷òî èìåííî íå íðàâèòñÿ öèñêå? ×òîáû íå õîäèòü ïî óæå èçâåñòíûì ãðàáëÿì

Äîïîëíåíèÿ è/èëè èñïðàâëåíèÿ ïðèâåòñòâóþòñÿ.

P.S. Íî çàíÿòüñÿ ñìîãó òîëüêî ïîñëå äîáàâëåíèÿ ïîääåðæêè RT-N12C1

Quote:

---

Originally Posted by lly

Òàê êàê ÿ ïðàêòè÷åñêè íè÷åãî íå çíàþ â IPSEC (ó theMIROn ïîõîæàÿ ñèòóàöèÿ, èíà÷å áû îí ñàì äàâíî ñïîðòèðîâàë ýòó ôè÷ó), òî ÿ ïðåäñòàâëÿë ñåáå ïðîöåññ ñîòðóäíè÷åñòâà ñëåäóþùèì îáðàçîì:

• êòî-òî ñòðîèò ðàáîòîñïîñîáíûé IPSEC ñòåíä ñ CISCO + linux íà êîìïå
• âûñòàâëÿåò öèñêó â èíòåðíåò, ïåðåäà¸ò íàì çíàíèÿ ïî ðàçâ¸ðòûâàíèþ linux'îâîé ÷àñòè
• ìû äåëàåì ñîîòâåòñòâóþùèå áåêïîðòû ê ÿäðó
• ïðè òåñòèðîâàíèè õîòåëîñü áû, ÷òîáû áûëî êîãî ñïðîñèòü, à ÷òî èìåííî íå íðàâèòñÿ öèñêå? ×òîáû íå õîäèòü ïî óæå èçâåñòíûì ãðàáëÿì

Äîïîëíåíèÿ è/èëè èñïðàâëåíèÿ ïðèâåòñòâóþòñÿ.

P.S. Íî çàíÿòüñÿ ñìîãó òîëüêî ïîñëå äîáàâëåíèÿ ïîääåðæêè RT-N12C1

---

Èíòåðåñíû äåòàëè ëèíóêñîâîé ñòîðîíû - õîòåëîñü áû èñïîëüçîâàòü Centos 6.2 (ÿäðî 2.6.32) è Strîngswan 4.5.3 (ò.ê. îí óæå åñòü â íîâîì ðåïîçèòîðèè). Èëè íåîáõîäèìî èçìåíèòü äèñòðèáóòèâ è ïàêåò?

Quote:

---

Originally Posted by Gospodinbu

Èíòåðåñíû äåòàëè ëèíóêñîâîé ñòîðîíû - õîòåëîñü áû èñïîëüçîâàòü Centos 6.2 (ÿäðî 2.6.32) è Strîngswan 4.5.3 (ò.ê. îí óæå åñòü â íîâîì ðåïîçèòîðèè). Èëè íåîáõîäèìî èçìåíèòü äèñòðèáóòèâ è ïàêåò?

---

Äèñòðèáóòèâ, çà èñêëþ÷åíèåì âåðñèè ÿäðà, îñîáîé ðîëè íå èãðàåò. IMHO 2.6.32 òî ÷òî íóæíî.
Êòî èç êëèåíòñêèõ ïàêåòîâ ëó÷øå(ìåíüøå, áûñòðåå, ñòàáèëüíåå) - Strîngswan èëè êòî åùå, ïðîñòî íå çíàþ.

Quote:

---

Originally Posted by lly

Äèñòðèáóòèâ, çà èñêëþ÷åíèåì âåðñèè ÿäðà, îñîáîé ðîëè íå èãðàåò. IMHO 2.6.32 òî ÷òî íóæíî.
Êòî èç êëèåíòñêèõ ïàêåòîâ ëó÷øå(ìåíüøå, áûñòðåå, ñòàáèëüíåå) - Strîngswan èëè êòî åùå, ïðîñòî íå çíàþ.

---

ß ïîñòàðàþñü íå çàòÿãèâàòü ñî ñòåíäîì, êàê ñîáåðó - ñîîáùó åãî ðåêâèçèòû ñåòåâûå è èíôîðìàöèþ ïî íàñòðîéêå ñî ñòîðîíû linux.
Äàëüøå áóäó æäàòü ñèãíàë ñ âàøåé ñòîðîíû.

Quote:

---

Originally Posted by Gospodinbu

ß ïîñòàðàþñü íå çàòÿãèâàòü ñî ñòåíäîì, êàê ñîáåðó - ñîîáùó åãî ðåêâèçèòû ñåòåâûå è èíôîðìàöèþ ïî íàñòðîéêå ñî ñòîðîíû linux.
Äàëüøå áóäó æäàòü ñèãíàë ñ âàøåé ñòîðîíû.

---

ÎÊ, ñïàñèáî.

P.S. Íî íå ñòîèò ðàññ÷èòûâàòü, ÷òî âñ¸ óäàñòüñÿ ñäåëàòü çà 5 ìèíóò.

Quote:

---

Originally Posted by lly

ÎÊ, ñïàñèáî.

P.S. Íî íå ñòîèò ðàññ÷èòûâàòü, ÷òî âñ¸ óäàñòüñÿ ñäåëàòü çà 5 ìèíóò.

---

ß ïîíèìàþ, ÷òî æ ïîäåëàòü. :)

Quote:

---

Originally Posted by lly

ÎÊ, ñïàñèáî.

P.S. Íî íå ñòîèò ðàññ÷èòûâàòü, ÷òî âñ¸ óäàñòüñÿ ñäåëàòü çà 5 ìèíóò.

---

Ñòåíä ãîòîâ, íåìíîãî çàòÿíóë ñ ýòèì, êîíå÷íî.
Êîíôèãóðàöèÿ ïðîñòåéøàÿ, ïî ñõåìå site-to-site, äëÿ òóííåëÿ ìåæäó äâóìÿ ëîêàëêàìè.
Êóäà âûêèäûâàòü ñåòåâûå ðåêâåçèòû è îïèñàíèå ïî ñòîðîíå ñ linux?

Quote:

---

Originally Posted by Gospodinbu

Ñòåíä ãîòîâ, íåìíîãî çàòÿíóë ñ ýòèì, êîíå÷íî.
Êîíôèãóðàöèÿ ïðîñòåéøàÿ, ïî ñõåìå site-to-site, äëÿ òóííåëÿ ìåæäó äâóìÿ ëîêàëêàìè.
Êóäà âûêèäûâàòü ñåòåâûå ðåêâåçèòû è îïèñàíèå ïî ñòîðîíå ñ linux?

---

Ñïàñèáî.
Ìíå è theMIROn ëèáî ëè÷êîé íà ôîðóìå, ëèáî ïî e-mail.

RT-N16-1.9.2.7-rtn-r4051.trx
ïîäêëþ÷èë íîâûé ðåï Entware
vpnc íå ðàáîòàåò
ïîäêëþ÷àåòñÿ, ïîëó÷àåò àäðåñ
âûäàåò îøèáêó siocsifmtu invalid argument
ïîãóãëèë áàãðåïîðòû
èñïðàâèë êîä â vpnc-script do_ifconfig îøèáêà óøëà mtu ñòàë íîðìàëüíî íàçíà÷àòñÿ

õîñòû â óäàëåííîé ñåòêå ïèíãóþòñÿ
ÍÎ ïðè ïîïûòêàõ ïîäêëþ÷èòñÿ RDP ðîóòåð ïåðåçàãðóæàòñÿ

Quote:

---

Originally Posted by lll123lll

ÍÎ ïðè ïîïûòêàõ ïîäêëþ÷èòñÿ RDP ðîóòåð ïåðåçàãðóæàòñÿ

---

Ïðîöåäóðà ðàññëåäîâàíèÿ ñòàíäàðòíàÿ:

1. FastNAT âûêëþ÷åí?
2. r3702 êàê? r4114?
3. äàìï ñ êîíñîëè èëè netconsole íà õóäîé êîíåö

Quote:

---

Originally Posted by lll123lll

èñïðàâèë êîä â vpnc-script do_ifconfig îøèáêà óøëà mtu ñòàë íîðìàëüíî íàçíà÷àòñÿ

---

Ñòðàííî, ó ìåíÿ òàêîé ïðîáëåìû íå áûëî. À êàêèå èìåííî èçìåíåíèÿ âíåñëè â vpnc-script?

Quote:

---

Originally Posted by lll123lll

õîñòû â óäàëåííîé ñåòêå ïèíãóþòñÿ
ÍÎ ïðè ïîïûòêàõ ïîäêëþ÷èòñÿ RDP ðîóòåð ïåðåçàãðóæàòñÿ

---

Íó åòî óæå áîðîäàòî. Ëèáî îòêëþ÷èòå fastnat, ëèáî ïîäêëþ÷àéòåñü íå ÷åðåç tun-äðàéâåð, à ÷åðåç tap.
Ñäåëàòü ýòî ìîæíî ëèáî çàïóñêàÿ vpnc ñ ïàðàìåòðîì --ifmode tap, ëèáî ïðîïèñàòü ýòî â ôàéëå ñ ïàðàìåòðàìè ïîäêëþ÷åíèÿ:

Quote:

---

[root@fw root]$ cat /opt/etc/vpnc/mtron.conf
Local port 0
Interface mode tap
Interface name tap10

Script /opt/etc/vpnc/vpnc-script.custom

IPSec gateway ****
IPSec ID ****
IPSec secret ****
Xauth username ****
Xauth password ****

---

>êàêèå èìåííî èçìåíåíèÿ
íàçíà÷èë â íà÷àëå ñêðèïòà
INTERNAL_IP4_MTU=1412

>--ifmode tap
ñïàñèáî, ïîïðîáóþ
äåéñòâèòåëüíî ðàáîòàë ÷åðåç tun

Quote:

---

Originally Posted by lll123lll

>êàêèå èìåííî èçìåíåíèÿ
íàçíà÷èë â íà÷àëå ñêðèïòà
INTERNAL_IP4_MTU=1412

---

Ýòî, ñêîðåå âñåãî, òàðàêàíû "ñ âàøåé ñòðîðîíû" - îñîáåííîñòü îïåðàòîðîâ / îáîðóäîâàíèÿ è ò.ä. Ó ìåíÿ îíî êîííåêòèòñÿ ê äâóì ðàçíûì ASA'ì áåç ðó÷íîãî òþíèíãà MTU - êàê ñëåäñòâèå, ãîâîðèòü î íåðàáîòîñïîñîáíîñòè ïàêåòà êàê ìèíèìóì íåêîððåêòíî ;)

Quote:

---

Originally Posted by lll123lll

>--ifmode tap
ñïàñèáî, ïîïðîáóþ
äåéñòâèòåëüíî ðàáîòàë ÷åðåç tun

---

Äðàéâåð tun â ïðîøèâêå ýíòóçèàñòîâ íåñîâìåñòèì ñ fastnat. Ëèáî íóæíî îòêëþ÷àòü fastnat, ëèáî èñïîëüçîâàòü äðàéâåð tap, åñëè ñîôò ýòî ïîçâîëÿåò (vpnc è openvpn ïîçâîëÿþò).

Äîáðûé äåíü.
Èìåþ ðîóòåð ñ çàâîäñêîé ïðîøèâêîé è ïðîâàéäåðà c L2TP. Âñå ðàáîòàëî õîðîøî, ïîêà â÷åðà ïåðåñòàëî ñîåäèíÿòüñÿ. Ïîïðîáîâàë ñîåäèíèòüñÿ íàïðÿìóþ ÷åðåç êîìïüþòåð - îøèáêà 789. Ïîñëå îáùåíèÿ ñ òåõïîääåðæêîé ïðîïèñàë íà êîìïüþòåðå

Quote:

---

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Rasman\Parameters]
"ProhibitIpSec"=dword:00000001

---

è âñå çàðàáîòàëî. ×òî äåëàòü ñ ðîóòåðîì, ïîäñêàçàòü íå ìîãëè. Òåì âðåìåíåì, ïðîáëåìû ñîåäèíåíèÿ îñòàëèñü. Åñòü êàêèå-ëèáî âàðèàíòû?

Ñïàñèáî

Quote:

---

Originally Posted by indapublic

Äîáðûé äåíü.
Èìåþ ðîóòåð ñ çàâîäñêîé ïðîøèâêîé è ïðîâàéäåðà c L2TP. Âñå ðàáîòàëî õîðîøî, ïîêà â÷åðà ïåðåñòàëî ñîåäèíÿòüñÿ. Ïîïðîáîâàë ñîåäèíèòüñÿ íàïðÿìóþ ÷åðåç êîìïüþòåð - îøèáêà 789. Ïîñëå îáùåíèÿ ñ òåõïîääåðæêîé ïðîïèñàë íà êîìïüþòåðå



è âñå çàðàáîòàëî. ×òî äåëàòü ñ ðîóòåðîì, ïîäñêàçàòü íå ìîãëè. Òåì âðåìåíåì, ïðîáëåìû ñîåäèíåíèÿ îñòàëèñü. Åñòü êàêèå-ëèáî âàðèàíòû?

Ñïàñèáî

---

Ýòî îòêëþ÷åíèå øèôðîâàíèÿ IPSec. Windows ïî-óìîë÷àíèþ çàïðåùàåò L2TP-ïîäêëþ÷åíèå áåç øèôðîâàíèÿ. Èñïðàâëÿåòñÿ êàê ðàç ýòèì ïàðàìåòðîì.

Ðîóòåð æå âîîáùå íå ïîääåðæèâàåò IPSec, ñ ðîóòåðîì íè÷åãî äåëàòü íå íàäî.

Ñïàñèáî çà îòâåò. Ìîæåò, äåëàòü è íå íàäî - íî íå ðàáîòàåò âñå ðàâíî. Îøèáêà àâòîðèçàöèè - âîò ìîÿ îøèáêà íà äàííûé ìîìåíò

Quote:

---

Originally Posted by indapublic

... è ïðîâàéäåðà c L2TP. Âñå ðàáîòàëî õîðîøî, ïîêà â÷åðà ïåðåñòàëî ñîåäèíÿòüñÿ.

---

Ïðîâàéäåð ñåêðåòíûé èëè ó íåãî åñòü íàçâàíèå?

Quote:

---

Originally Posted by indapublic

Îøèáêà àâòîðèçàöèè - âîò ìîÿ îøèáêà íà äàííûé ìîìåíò

---

Ïðîâàéäåð ñëó÷àéíî íå ìåíÿë ÷òî-ëèáî â òåõíîëîãèè ïîäêëþ÷åíèÿ? Íà îôèöèàëüíîì ñàéòå åñòü êàêèå-ëèáî ñîîáùåíèÿ íà ýòîò ñ÷¸ò?

Quote:

---

Originally Posted by MercuryV

Ïðîâàéäåð ñåêðåòíûé èëè ó íåãî åñòü íàçâàíèå?

---

http://vladlink.ru/

Quote:

---

Originally Posted by MercuryV

Ïðîâàéäåð ñëó÷àéíî íå ìåíÿë ÷òî-ëèáî â òåõíîëîãèè ïîäêëþ÷åíèÿ? Íà îôèöèàëüíîì ñàéòå åñòü êàêèå-ëèáî ñîîáùåíèÿ íà ýòîò ñ÷¸ò?

---

Íè ñëîâà

Âñå ðåøèëîñü îáíîâëåíèåì íà àëüòåðíàòèâíóþ ïðîøèâêó, îñòàíóñü íà íåé. Ñïàñèáî âñåì