From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <sae@it.yartelecom.ru>
Date: Wed, 17 Mar 2004 08:54:15 +0300
From: "Alexander E. Syasin" <sae@it.yartelecom.ru>
To: community@altlinux.ru
Message-ID: <20040317085415.A96653@it.yartelecom.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.2.5.1i
Subject: [Comm] =?koi8-r?b?ySDTzs/XwSBwcHRwZA==?=
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 17 Mar 2004 05:52:18 -0000
Archived-At: <http://lore.altlinux.org/community/20040317085415.A96653@it.yartelecom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Так и не удалось запустить pptpd.
Может ктонибудь скинет работающие конфиги, и настройки firewall.

Нужно сделать VPN на Master 2.2 сервере который имеет выделенный ip адрес
в интернете и больше никаких ethX.
Как я не экспериментировал но ошибки по прежнему валятся.

Соединение с VPN сервером устанавливается нормально, авторизация проходит штатно.
Ping c клиента на 192.168.200.1 проходит только маленькими пакетами, если я 
делаю размер icmp пакета >1500 то всё пинги не проходят, аналогично ведёт себя 
tcp соединения.


в /var/log/messages 
Mar 17 01:29:23 dialup pptpd[18990]: MGR: Manager process started
Mar 17 01:29:58 dialup pptpd[19011]: CTRL: Client xxx.xx.xxx.xxx control connection started
Mar 17 01:29:59 dialup pptpd[19011]: CTRL: Starting call (launching pppd, opening GRE)
Mar 17 01:29:59 dialup pppd[19012]: pppd 2.4.1 started by root, uid 0
Mar 17 01:29:59 dialup pppd[19012]: Using interface ppp0
Mar 17 01:29:59 dialup pppd[19012]: Connect: ppp0 <--> /dev/pts/4
Mar 17 01:29:59 dialup /etc/hotplug/net.agent: assuming ppp0 is already up
Mar 17 01:29:59 dialup pptpd[19011]: GRE: Discarding duplicate packet
Mar 17 01:30:01 dialup pptpd[19011]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Mar 17 01:30:01 dialup pppd[19012]: MSCHAP-v2 peer authentication succeeded fortest
Mar 17 01:30:02 dialup pptpd[19011]: GRE: Discarding out of order packet
Mar 17 01:30:03 dialup pppd[19012]: local  IP address 192.168.200.1
Mar 17 01:30:03 dialup pppd[19012]: remote IP address 192.168.200.2
Mar 17 01:30:05 dialup pppd[19012]: MPPE 128 bit, stateless compression enabled
Mar 17 01:32:13 dialup pppd[19012]: LCP terminated by peer (1M-G)M-^Z^@<M-Mt^@^@^@^@)

в /var/log/kernel/info
Mar 17 01:28:08 dialup kernel: divert: no divert_blk to free, ppp0 not ethernet
Mar 17 01:29:59 dialup kernel: divert: not allocating divert_blk for non-ethernet device ppp0
Mar 17 01:30:47 dialup kernel: Not enough space to encrypt packet: 580<580+4!
Mar 17 01:31:08 dialup last message repeated 4 times
Mar 17 01:32:13 dialup kernel: divert: no divert_blk to free, ppp0 not ethernet
Mar 17 01:33:44 dialup kernel: divert: not allocating divert_blk for non-ethernet device ppp0
Mar 17 01:34:12 dialup kernel: Not enough space to encrypt packet: 580<580+4!
Mar 17 01:34:15 dialup last message repeated 2 times
Mar 17 01:36:01 dialup kernel: divert: no divert_blk to free, ppp0 not ethernet


-- 
+> Это просто верх низости какой-то!