[Comm] Проблема с PPTP

[Comm] Проблема с PPTP

[Kir]

Доброго времени суток!

Года два, наверно, уже не писал сюда - то сети не хватало, то комп горел.
Однако, рад видеть community в здравии! :-)

Теперь по делу.

Соединен с провайдером через локальную сеть.
Выход в Интернет через VPN.
Под ХР все работает.
Под Линуксом столкнулся с проблемой.

Настроил PPTP точно как рассказано здесь:
http://docs.altlinux.ru/beta/admin/ch04s03s04.html

Однако же ОНО работать не хочет.
Наверно, виноваты кривые ручки.
Помогите разобраться, люди добрые!

========================================

Фактура:
^^^^^^^

Мой статический IP в локальной сети:
192.168.40.166

Шлюз (общий для ЛС и VPN):
192.168.40.1

IP VPN-подключения:
192.168.0.254
---------------------------------------


Содержание файлов:
^^^^^^^^^^^^^^^^^

/etc/sysconfig/network

NETWORKING=yes
HOSTNAME=comp1
DOMAINNAME=localdomain


/etc/sysconfig/static-routes

any net 192.168.20.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0
any net 192.168.30.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0
any net 192.168.40.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0
any net 192.168.50.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0


/etc/ppp/resolf.conf

# search localdomain
search localdomain 
nameserver 62.181.43.3


# ppp temp entry



/etc/ppp/chap-secrets

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
MY_LOGIN        PPTP    MY_PASS *



/etc/ppp/pap-secrets

# Secrets for authentication using PAP
# client        server  secret                  IP addresses
MY_LOGIN        PPTP    MY_PASS *



/etc/ppp/peers/shukino

#
# PPTP Tunnel configuration for tunnel shukino
# Server IP: 192.168.0.254
#
debug

pty "/usr/sbin/pptp 192.168.0.254 --nolaunchpppd"
connect /bin/true
defaultroute

# 
# Tags for CHAP secret selection
#
name svetit
remotename PPTP

#
# Tunnel name for ip-up.local or ip-up.d scripts
#
ipparam shukino

#
# Include the main PPTP configuration file
#
file /etc/ppp/options.pptp
---------------------------------------


Таблица маршрутизации:
^^^^^^^^^^^^^^^^^^^^^

[root@comp1 root]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.20.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
192.168.50.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
172.16.0.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.30.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
192.168.40.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
192.168.40.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo


Прим. eth1 резервирована под домашнюю сеть.
С ней пока не ковырялся.
Но тоже, чувствую, хлебну лиха :-)
----------------------------------------------


Попытка запустить PPTP:
^^^^^^^^^^^^^^^^^^^^^^
[root@comp1 root]# service pptptunnel start
Starting "shukino" PPTP tunnel service: Serial connection established.
anon warn[pptp_gre_bind:pptp_gre.c:95]: connect: Network is unreachable
anon fatal[main:pptp.c:251]: Cannot bind GRE socket, aborting.
Couldn't get channel number: Input/output error
Waiting for 1 child processes...
  script /usr/sbin/pptp 192.168.0.254 --nolaunchpppd, pid 2591
Script /usr/sbin/pptp 192.168.0.254 --nolaunchpppd finished (pid 2591), status = 0x1
                                                                                                      [FAILED]
================================================================

Что не так у меня (это скорее всего) или у провайдера?
 

--
На всякий случай:
Дистрибутив "ALT Linux 2.4 Master" c ftp.altlinux.ru

--------------------------------------------------------
С уважением,
Kir                          forlin@yandex.ru

Re: [Comm] Проблема с PPTP

[Mike Lykov]

В сообщении от Пятница 18 Март 2005 06:10 Kir написал:
> Попытка запустить PPTP:
> [root@comp1 root]# service pptptunnel start
> Starting "shukino" PPTP tunnel service: Serial connection established.
> anon warn[pptp_gre_bind:pptp_gre.c:95]: connect: Network is unreachable
> anon fatal[main:pptp.c:251]: Cannot bind GRE socket, aborting.

а модули какие загружены? связанные с gre?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Проблема с PPTP

[Alexander Vasiliev]

On Fri, Mar 18, 2005 at 05:10:24AM +0300, Kir wrote:
> 
> Соединен с провайдером через локальную сеть.
> Выход в Интернет через VPN.
> Под ХР все работает.
> Под Линуксом столкнулся с проблемой.
> 
> Настроил PPTP точно как рассказано здесь:
> http://docs.altlinux.ru/beta/admin/ch04s03s04.html
> 
> Однако же ОНО работать не хочет.
> Наверно, виноваты кривые ручки.
> Помогите разобраться, люди добрые!
> 
> 
> IP VPN-подключения:
> 192.168.0.254
> ---------------------------------------
Маршрут на 192.168.0.254 _не должен_ попадать в туннель.
Ни до, ни (самое главное) после поднятия туннеля.
Посмотрите таблицу маршрутизации на ХР после поднятия туннеля
и вам все станет ясно.

> 
> Таблица маршрутизации:
> ^^^^^^^^^^^^^^^^^^^^^
> 
> [root@comp1 root]# route -n
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
> 192.168.20.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 192.168.50.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 172.16.0.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
> 192.168.30.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 192.168.40.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 192.168.40.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
> 
> ^^^^^^^^^^^^^^^^^^^^^^
> [root@comp1 root]# service pptptunnel start
> Starting "shukino" PPTP tunnel service: Serial connection established.
> anon warn[pptp_gre_bind:pptp_gre.c:95]: connect: Network is unreachable
> anon fatal[main:pptp.c:251]: Cannot bind GRE socket, aborting.
> Couldn't get channel number: Input/output error
> Waiting for 1 child processes...
>   script /usr/sbin/pptp 192.168.0.254 --nolaunchpppd, pid 2591
> Script /usr/sbin/pptp 192.168.0.254 --nolaunchpppd finished (pid 2591), status = 0x1

--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru

Re: [Comm] Проблема с PPTP

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 1543 bytes --]

* Kir <forlin@> [050318 05:09]:
> Мой статический IP в локальной сети:
> 192.168.40.166

> Шлюз (общий для ЛС и VPN):
> 192.168.40.1

> IP VPN-подключения:
> 192.168.0.254

> /etc/sysconfig/static-routes
> any net 192.168.20.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0
> any net 192.168.30.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0
> any net 192.168.40.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0
> any net 192.168.50.0 netmask 255.255.255.0 gw 192.168.40.1 dev eth0

> [root@comp1 root]# route -n
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
> 192.168.20.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 192.168.50.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 172.16.0.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
> 192.168.30.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 192.168.40.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
> 192.168.40.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo

> anon warn[pptp_gre_bind:pptp_gre.c:95]: connect: Network is unreachable

А где маршрут на 192.168.0.254 или default ?

Попробуйте руками сделать

route add -host 192.168.0.254 gw 192.168.40.1

и поднять vpn соединение.

-- 
Regards, Sir Raorn.
-------------------
Не в курсе кто сломал, но сейчас починю.
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Проблема с PPTP

[Kir]

Доброго времени суток!

Вы писали 18 марта 2005 г., 8:04:26:

ML> В сообщении от Пятница 18 Март 2005 06:10 Kir написал:
>> Попытка запустить PPTP:
>> [root@comp1 root]# service pptptunnel start
>> Starting "shukino" PPTP tunnel service: Serial connection established.
>> anon warn[pptp_gre_bind:pptp_gre.c:95]: connect: Network is unreachable
>> anon fatal[main:pptp.c:251]: Cannot bind GRE socket, aborting.

ML> а модули какие загружены? связанные с gre?

Sorry, как это проверить?

--
На всякий случай:
Дистрибутив "ALT Linux 2.4 Master" c ftp.altlinux.ru
-- 
С уважением,
Kir                          forlin@yandex.ru

Re[2]: [Comm] Проблема с PPTP

[Kir]

Доброго времени суток!

Вы писали 18 марта 2005 г., 9:28:43:

AV> Маршрут на 192.168.0.254 _не должен_ попадать в туннель.
AV> Ни до, ни (самое главное) после поднятия туннеля.
AV> Посмотрите таблицу маршрутизации на ХР после поднятия туннеля
AV> и вам все станет ясно.

Дык, у меня в таблице его нет, вроде?

--
На всякий случай:
Дистрибутив "ALT Linux 2.4 Master" c ftp.altlinux.ru
-- 
С уважением,
Kir                          forlin@yandex.ru

Re[2]: [Comm] Проблема с PPTP

[Kir]

Доброго времени суток!

Вы писали 18 марта 2005 г., 9:28:43:


AV> Посмотрите таблицу маршрутизации на ХР после поднятия туннеля
AV> и вам все станет ясно.

Вот она, из XP:

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 11 2f 6e 22 f7 ...... NVIDIA nForce Networking Controller - ╕шэшяюЁ╙ яырэшЁют∙шър яръх╙ют
0x20004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0   192.168.16.166  192.168.16.166       1
          0.0.0.0          0.0.0.0     192.168.40.1  192.168.40.166       21
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.0.0    255.255.255.0     192.168.40.1  192.168.40.166       1
    192.168.0.254  255.255.255.255     192.168.40.1  192.168.40.166       1
   192.168.16.166  255.255.255.255        127.0.0.1       127.0.0.1       50
   192.168.16.255  255.255.255.255   192.168.16.166  192.168.16.166       50
     192.168.20.0    255.255.255.0     192.168.40.1  192.168.40.166       1
     192.168.30.0    255.255.255.0     192.168.40.1  192.168.40.166       1
     192.168.40.0    255.255.255.0   192.168.40.166  192.168.40.166       20
     192.168.40.0    255.255.255.0     192.168.40.1  192.168.40.166       1
   192.168.40.166  255.255.255.255        127.0.0.1       127.0.0.1       20
   192.168.40.255  255.255.255.255   192.168.40.166  192.168.40.166       20
     192.168.50.0    255.255.255.0     192.168.40.1  192.168.40.166       1
        224.0.0.0        240.0.0.0   192.168.40.166  192.168.40.166       20
        224.0.0.0        240.0.0.0   192.168.16.166  192.168.16.166       1
  255.255.255.255  255.255.255.255   192.168.16.166  192.168.16.166       1
  255.255.255.255  255.255.255.255   192.168.40.166  192.168.40.166       1
Основной шлюз:      192.168.16.166
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
      192.168.0.0    255.255.255.0     192.168.40.1       1
     192.168.50.0    255.255.255.0     192.168.40.1       1
     192.168.40.0    255.255.255.0     192.168.40.1       1
     192.168.30.0    255.255.255.0     192.168.40.1       1
     192.168.20.0    255.255.255.0     192.168.40.1       1


--
На всякий случай:
Дистрибутив "ALT Linux 2.4 Master" c ftp.altlinux.ru
-- 
С уважением,
Kir                          forlin@yandex.ru

Re[2]: [Comm] Проблема с PPTP

[Kir]

Доброго времени суток!

Вы писали 18 марта 2005 г., 9:49:02:


AIF> А где маршрут на 192.168.0.254 или default ?

AIF> Попробуйте руками сделать

AIF> route add -host 192.168.0.254 gw 192.168.40.1

AIF> и поднять vpn соединение.

Аналогичная бяка:

[root@comp1 root]# route add -host 192.168.0.254 gw 192.168.40.1

[root@comp1 root]# service network restart
Shutting down interface eth0:                                                                         [ DONE ]
Shutting down interface eth1:                                                                         [ DONE ]
Configuring kernel parameters:                                                                        [ DONE ]
Bringing up interface lo:                                                                             [ DONE ]
Bringing up interface eth0:                                                                           [ DONE ]
Bringing up interface eth1:                                                                           [ DONE ]
Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M]
                              [netmask N] [mss Mss] [window W] [irtt I]
                              [mod] [dyn] [reinstate] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject
       inet_route [-FC] flush      NOT supported
Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M]
                              [netmask N] [mss Mss] [window W] [irtt I]
                              [mod] [dyn] [reinstate] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject
       inet_route [-FC] flush      NOT supported
Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M]
                              [netmask N] [mss Mss] [window W] [irtt I]
                              [mod] [dyn] [reinstate] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject
       inet_route [-FC] flush      NOT supported
Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M]
                              [netmask N] [mss Mss] [window W] [irtt I]
                              [mod] [dyn] [reinstate] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject
       inet_route [-FC] flush      NOT supported

[root@comp1 root]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.20.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
192.168.50.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
172.16.0.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.30.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
192.168.40.0    192.168.40.1    255.255.255.0   UG    0      0        0 eth0
192.168.40.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo

[root@comp1 root]# service pptptunnel start
Starting "shukino" PPTP tunnel service: Serial connection established.
anon warn[pptp_gre_bind:pptp_gre.c:95]: connect: Network is unreachable
anon fatal[main:pptp.c:251]: Cannot bind GRE socket, aborting.
Couldn't get channel number: Input/output error
Waiting for 1 child processes...
  script /usr/sbin/pptp 192.168.0.254 --nolaunchpppd, pid 2981
Script /usr/sbin/pptp 192.168.0.254 --nolaunchpppd finished (pid 2981), status = 0x1
                                                                                                      [FAILED] 

                                                                                                      
--
На всякий случай:
Дистрибутив "ALT Linux 2.4 Master" c ftp.altlinux.ru
-- 
С уважением,
Kir                          forlin@yandex.ru

Re: [Comm] Проблема с PPTP - всё решилось, осталось дело за малым

[Kir]

Доброго времени суток!

Спасибо всем, всё заработало!
Проблему с GRE решилась не до конца понятным мне путем после
нескольких танцев с бубном.

И еще я понял, что доверять полностью сисадмину провайдера не стоит.
;-)
Он мне сказал не все маршруты, какие надо было прописать в таблице
(видать, замороченный был - у них как раз сервер все падал и падал...).
В том числе, маршрут на сегмент с VPN-сервером не сказал прописать.
И я, бестолочь, не сопоставил сразу IP этого сервера с таблицей
маршрутизации :-)
Впредь умнее буду.

Теперь осталась одна мелкая проблемка:
Что бы такое написать (скрипт? какой?), чтобы можно было на стол юзера
в КДЕ или Гноме повесить две иконки: "Старт PPTP" и "Стоп РРТР". И чтоб при клике на
каждую шел запрос пароля root, а затем все поднималось-опускалось.
Наверняка кто-нибудь подобные штуки делал.

--
На всякий случай:
Дистрибутив "ALT Linux 2.4 Master" c ftp.altlinux.ru
-- 
С уважением,
Kir                          forlin@yandex.ru

[Comm] Re: Проблема с PPTP - всё решилось, осталось дело за малым

[Michael Shigorin]

On Sat, Mar 19, 2005 at 11:40:09PM +0300, Kir wrote:
> Теперь осталась одна мелкая проблемка:
> Что бы такое написать (скрипт? какой?), чтобы можно было на
> стол юзера в КДЕ или Гноме повесить две иконки: "Старт PPTP" и
> "Стоп РРТР". И чтоб при клике на каждую шел запрос пароля root,
> а затем все поднималось-опускалось.  Наверняка кто-нибудь
> подобные штуки делал.

Наверное, отталкиваясь от sudo или посмотрев на рядом помянутый
usernetctl или что там было для пользовательского управления
интерфейсами...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Проблема с PPTP - всё решилось, осталось дело за малым

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 492 bytes --]

On Sunday 20 March 2005 15:02, Michael Shigorin wrote:
> On Sat, Mar 19, 2005 at 11:40:09PM +0300, Kir wrote:
> > Теперь осталась одна мелкая проблемка:
> > Что бы такое написать (скрипт? какой?), чтобы можно было на
> > стол юзера в КДЕ или Гноме повесить две иконки: "Старт PPTP" и
> > "Стоп РРТР". И чтоб при клике на каждую шел запрос пароля root,
kdesu или gtksu ?
> > а затем все поднималось-опускалось.  Наверняка кто-нибудь
> > подобные штуки делал.
> Наверное, отталкиваясь от sudo 

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [Comm] Re: Проблема с PPTP - всё решилось, осталось дело за малым

[Kir]

Доброго времени суток!

Вы писали 20 марта 2005 г., 16:09:26:

NSG> kdesu или gtksu ?

Видимо, kdesu.
Так как в KDE работаю.

--
На всякий случай:
Дистрибутив "ALT Linux 2.4 Master" c ftp.altlinux.ru
-- 
С уважением,
Kir                          forlin@yandex.ru