Прешил домой, решил попробвать на своём wl-500gP V1. Адрес впн сервера прописал, мак уже стоит как положено, PPTP Options: None, Additional pppd options: require-pap
Под Debian с таким конфигом впн поднимается без проблем:Jan 1 02:00:06 pptp[84]: Plugin pptp.so loaded.
Jan 1 02:00:06 pptp[84]: PPTP plugin version 0.8.4 compiled for pppd-2.4.5, linux-2.4.37.6
Jan 1 02:00:06 pptp[84]: The remote system is required to authenticate itself
Jan 1 02:00:06 pptp[84]: but I couldn't find any suitable secret (password) for it to use to do so.
lock noauth nobsdcomp nodeflate
user 'my_login'
password 'my_pass'
sync pty 'pptp --idle-wait 0 172.25.254.254 --nolaunchpppd --nobuffer --sync'
demand
maxfail 0
persist
ktune
ipcp-accept-remote ipcp-accept-local noipdefault
default-asyncmap nopcomp noaccomp
novj nobsdcomp nodeflate
lcp-echo-interval 10
lcp-echo-failure 6
nodefaultroute
unit 999
wl-500gP V1 (1.9.2.7-d-r1222) + Flash 1 Gb без корпуса
ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
как я писал выше require-pap вписывал, и оно выдавало ошибку, под дебианом с этим же параметром выдаёт ту же ошибку. А noauth и так стоит по умолчанию.
wl-500gP V1 (1.9.2.7-d-r1222) + Flash 1 Gb без корпуса
Last edited by theMIROn; 09-11-2009 at 13:41.
ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
Что бы было яснее привожу конфиги/
Это конфиг с роутера:
Вот логи:noauth refuse-eap
user 'my_login'
password 'my_pass'
plugin pptp.so
pptp_server 172.25.254.254
nomppe-stateful -mppc mtu 1400
maxfail 0
persist
ipcp-accept-remote ipcp-accept-local noipdefault
ktune
default-asyncmap nopcomp noaccomp
novj nobsdcomp nodeflate
lcp-echo-interval 10
lcp-echo-failure 6
unit 0
nodefaultroute
И так по кругу.Nov 9 15:13:51 pptp[86]: route_add: not adding existing route
Nov 9 15:13:52 pptp[86]: Using interface ppp0
Nov 9 15:13:52 pptp[86]: Connect: ppp0 <--> pptp (172.25.254.254)
Nov 9 15:14:22 pptp[86]: LCP: timeout sending Config-Requests
Nov 9 15:14:22 pptp[86]: Connection terminated.
Nov 9 15:14:22 pptp[86]: Modem hangup
Nov 9 15:14:52 pptp[86]: route_add: not adding existing route
Nov 9 15:14:53 pptp[86]: Using interface ppp0
Nov 9 15:14:53 pptp[86]: Connect: ppp0 <--> pptp (172.25.254.254)
Nov 9 15:15:23 pptp[86]: LCP: timeout sending Config-Requests
Nov 9 15:15:23 pptp[86]: Connection terminated.
Nov 9 15:15:23 pptp[86]: Modem hangup
Копирую этот конфиг с мелкими изменениями (омечено жирным) в дебиан, после чего под дебианом впн подрубается, выдаются айпишники.
Если добавить require-pap, то дебиан выдаёт это:noauth refuse-eap
user 'my_login'
password 'my_pass'
sync pty 'pptp --idle-wait 0 172.25.254.254 --nolaunchpppd --nobuffer --sync'
nomppe-stateful mtu 1400
maxfail 0
persist
ipcp-accept-remote ipcp-accept-local noipdefault
ktune
default-asyncmap nopcomp noaccomp
novj nobsdcomp nodeflate
lcp-echo-interval 10
lcp-echo-failure 6
unit 777
nodefaultroute
Под роутером то же сообщение./usr/sbin/pppd: The remote system is required to authenticate itself
/usr/sbin/pppd: but I couldn't find any suitable secret (password) for it to use to do so.
Скрин настройки впн под виндой:
wl-500gP V1 (1.9.2.7-d-r1222) + Flash 1 Gb без корпуса
Прописываю в Additional pppd options:
Лог:refuse-chap refuse-mschap require-pap noauth
Nov 9 15:30:42 pptp[86]: Using interface ppp0
Nov 9 15:30:42 pptp[86]: Connect: ppp0 <--> pptp (172.25.254.254)
Nov 9 15:31:09 pptp[86]: LCP: timeout sending Config-Requests
Nov 9 15:31:09 pptp[86]: Connection terminated.
Nov 9 15:31:09 pptp[86]: Modem hangup
wl-500gP V1 (1.9.2.7-d-r1222) + Flash 1 Gb без корпуса
Last edited by theMIROn; 09-11-2009 at 14:11.
ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
прописал require-pap noauth debug. Лог тот же, что и выше.
Извеняюсь за шумиху, проблема была в другом.
Знаю ж что прописывал роут 172.25.0.0/16 что бы шел через 172.25.103.1, но в прошивка оказалась умнее и пускала адрес впн сервера 172.25.254.254 через гейтвей, указанный в вэб морде, а там стоял другой. Пменял на 103.1 всё подключилось.
Спасибо за терпение и дельные советы.
Last edited by OperVil; 09-11-2009 at 14:26.
wl-500gP V1 (1.9.2.7-d-r1222) + Flash 1 Gb без корпуса
ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
require-pap noauth - работает
С пустой строкой так же работает. Главное что бы гейтвей стоял через который ему нужно идти.
Ещё у соседа сбивала надпись об ошибке CHAP авторизации(при том что было прописано require-pap noauth). А причиной тому был не правильно введенный пароль на впн.
хм.. под дебианом ни на одной из сетевых не указан гейтвей, только роутами указаны диапазоны локлаьных айпи, но тем не менее автоматом прописывается маршрут к впн серваку через шлюз той сетевой карты, через которую он должен подключаться. Т.о. дефолт роут появляется после подключения впн.
Last edited by OperVil; 09-11-2009 at 16:36.
wl-500gP V1 (1.9.2.7-d-r1222) + Flash 1 Gb без корпуса
Проблема решена.
Косяк был на стороне провайдера.
Вообщем ребят такая проблема
Локалка, инет через VPN
Сделал вот это
Все заработало проверил, но скорость vpn больше 10-15мегабит не поднимается, когда через локалку идет 40-50Code:#!/bin/sh iptables -t nat -nvL POSTROUTING | grep MASQUERADE | awk '{ "ifconfig "$7" | grep Mask" | getline ip; split(ip,ip,":"); split(ip[2],ip," "); split($8,src,"!"); if (src[1]=="") {src="! -s "src[2]} else {src="-s "src[1]}; if ($9=="0.0.0.0/0") {dst=""} else {dst="-d "$9}; system("iptables -t nat -A POSTROUTING -o "$7" "src" "dst" -j SNAT --to-source "ip[1]); system("iptables -t nat -D POSTROUTING -o "$7" "src" "dst" -j MASQUERADE");
Подскажите что можно еще сделать
Тариф 100 мегабит, просто если подключать к компу напрямую скорость в разы выше
Product ID: WL500gpv2
Firmware Version: 1.9.2.7
Firmware Release: 1.9.2.7-10
установить прошивку из подписи, и то, что сделали - делать станет не обязательно.
ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
Ну так разницы же получится не будет ?
ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon