[Comm] VPN: последовательность опций в options.pptp. Глюки?

[Comm] VPN: последовательность опций в options.pptp. Глюки?

[Alexander Kuprin]

Добрый день.

Наткнулся на одну странность -- не пойму это глюк или фича. Имеется -- 
последняя бета ALM 2.4. Настраиваю vpn-сервер. /etc/options пустой, всё 
вынес в /etc/ppp/options.pptpd

[root@gw ppp]# cat options.pptpd
lock
noipdefault
noauth
cleardefaultroute
name vpn.org.lps
proxyarp
nobsdcomp
nodeflate
refuse-pap
require-mppe
require-mschap
require-mschap-v2
ms-dns ns.org.lps

Настраиваю pptp-клиент. При помощи pptp-config создаю запись в 
chap-secrets и туннель. В /etc/ppp/options.pptp прописал следующее:

lock
nodetach
noipdefault
cleardefaultroute
noauth
refuse-pap
require-mppe
require-mschap-v2
nobsdcomp
nodeflate

Пытаюсь запустить, получаю следующее

[root@lts ppp]# pppd call vpn_root
pppd: The remote system (vpn.org.lps) is required to authenticate itself
pppd: but I couldn't find any suitable secret (password) for it to use 
to do so.

Ищу в Сети информацию, нахожу упоминание о том, что необходима опция 
noauth. Но она присутствует. Методом случайного втыка, когда уже 
начинаю закипать, определяю, что если noauth переместить в конец 
options.pptp, то всё работает!:

[root@lts ppp]# pppd call vpn_root
Serial connection established.
using channel 49
Using interface ppp0
Connect: ppp0 <--> /dev/pts/4
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xdbd653d2> <pcomp> 
<accomp>]
...skip...

Кто-нибудь на такое наступал?

-- 
WBR, Alexander Kuprin

Re: [Comm] VPN: последовательность опций в options.pptp. Глюки?

[Slava Dubrovskiy]

Alexander Kuprin пишет:

>Кто-нибудь на такое наступал?
>  
>
Я наступил недавно на что-то подобное. Правда решилось по другому. По 
умолчанию pptpd берет настройки из /etc/ppp/options, а в конфиге строчка 
option /etc/ppp/options.pptpd закоментирована :-( . Вот и настраивал не то.

С уважением,
Дубровский Вячеслав.

Re: [Comm] VPN: последовательность опций в options.pptp. Глюки?

[Alexander Kuprin]

On Monday 27 September 2004 15:59, Slava Dubrovskiy wrote:
> >Кто-нибудь на такое наступал?
>
> Я наступил недавно на что-то подобное. Правда решилось по другому. По
> умолчанию pptpd берет настройки из /etc/ppp/options, а в конфиге
> строчка option /etc/ppp/options.pptpd закоментирована :-( . Вот и
> настраивал не то.

Нет, Вячеслав, это чуть-чуть другое. В моём случае все пути указаны 
верно, а простая смена позиции опции noauth в /etc/ppp/options.pptp на 
стороне клиента приводит к невозможности подключения. Хорошо если бы 
кто-то из читающих рассылку, проверил это у себя и в том случае, если 
такая проблема повторяется, дописать пару строк в README.alt пакета 
pptp-client. Местами такие тонкости очень напрягают, т.к. вылезают в 
самый неподходящий момент.

-- 
WBR, Alexander Kuprin

Re: [Comm] VPN: последовательность опций в options.pptp. Глюки?

[Andrey Orlov]

On Monday 27 September 2004 17:17, Alexander Kuprin wrote:
> Нет, Вячеслав, это чуть-чуть другое. В моём случае все пути указаны 
> верно, а простая смена позиции опции noauth в /etc/ppp/options.pptp на 
> стороне клиента приводит к невозможности подключения. Хорошо если бы 
> кто-то из читающих рассылку, проверил это у себя и в том случае, если 

Подтверждаю. 

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] VPN: последовательность опций в options.pptp. Глюки?

[Alexander Kuprin]

On Monday 27 September 2004 18:16, Andrey Orlov wrote:
> On Monday 27 September 2004 17:17, Alexander Kuprin wrote:
> > Нет, Вячеслав, это чуть-чуть другое. В моём случае все пути указаны
> > верно, а простая смена позиции опции noauth в /etc/ppp/options.pptp
> > на стороне клиента приводит к невозможности подключения. Хорошо
> > если бы кто-то из читающих рассылку, проверил это у себя и в том
> > случае, если
>
> Подтверждаю.

Вот! Значит это не мои кривые руки. Это радует. Написал мантейнеру 
пакета -- посмотрим, что скажет.

-- 
WBR, Alexander Kuprin