[Comm] l2tp

[Comm] l2tp

[Кпруподёров Сергей]

У меня такая ситуация: провайдер полностью перешел на l2tp подключение к интернету. После чего я с неудовольствием узнал, что в ALTLinux поддержки его нет, и особо никто не чешется. В результате чего пользоватся ALTом щас мне нет никакого смысла. Все равно даже не обновишься.

Поэтому напоминаю мейнтейнерам о том, что *nixы всегда славились своей поддержкой сети. Не позорьте сие честное имя, и свое в частности. Сделайте поддержку этого протокола. А то мне слегка надоело пробовать другие дистрибы.

Заранее прошу не объявлять результатом ссылку на Сизиф и простить его тестить. Мне инет нужен из коробки, или в виде отдельного пакета с инструкцией к применению. Другие варианты неприемлимы.

Ах, да - у меня сейчас AMD2 x64, так что если будут пробные пакеты, то под эту платформу пожалуйста.

Re: [Comm] l2tp

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1941 bytes --]

Кпруподёров Сергей <skrupoderov-k+OT61UuxXo@public.gmane.org> writes:

> У меня такая ситуация: провайдер полностью перешел на l2tp подключение
> к интернету. После чего я с неудовольствием узнал, что в ALTLinux
> поддержки его нет, и особо никто не чешется.
Оплатите работу - кто-нить почешется ради вас! А требовать чтобы кто-то
работал ради вас бесплатно, по меньшей мере весьма неуважительно!

Что лично вы сделали для того, чтобы эта поддержка была?
Вы ведь даже в багзилле не пробовали баги вешать?!

> Поэтому напоминаю мейнтейнерам о том, что *nixы всегда славились своей
> поддержкой сети. Не позорьте сие честное имя, и свое в
> частности. Сделайте поддержку этого протокола. А то мне слегка надоело
> пробовать другие дистрибы.
Не пробуйте. Выберите один.

> Заранее прошу не объявлять результатом ссылку на Сизиф и простить его
> тестить. Мне инет нужен из коробки, или в виде отдельного пакета с
> инструкцией к применению. Другие варианты неприемлимы.
Разработка идёт в сизифе... Не нравится - ЖДИТЕ дистрибутив...

PS: l2tpd есть во всех бранчах. Он хоть мёртвый, но скорее всего
работает...

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [Comm] l2tp

[George V. Kouryachy]

On Fri, Jul 03, 2009 at 04:32:41PM +0400, Кпруподёров Сергей wrote:
> Заранее прошу не объявлять результатом ссылку на Сизиф и простить его тестить. Мне инет нужен из коробки, или в виде отдельного пакета с инструкцией к применению. Другие варианты неприемлимы.
Хорошая идея. Всё сообщество присоединяется к вашей просьбе!

-- 
			George V. Kouryachy (aka Fr. Br. George)
			mailto:george at altlinux_org

Re: [Comm] l2tp

[Olvin]

Кпруподёров Сергей wrote:
> У меня такая ситуация: провайдер полностью перешел на l2tp подключение к интернету. После чего я с неудовольствием узнал, что в ALTLinux поддержки его нет, и особо никто не чешется. В результате чего пользоватся ALTом щас мне нет никакого смысла. Все равно даже не обновишься.
> Поэтому напоминаю мейнтейнерам о том, что *nixы всегда славились своей поддержкой сети. Не позорьте сие честное имя, и свое в частности. Сделайте поддержку этого протокола. А то мне слегка надоело пробовать другие дистрибы.
> Заранее прошу не объявлять результатом ссылку на Сизиф и простить его тестить. Мне инет нужен из коробки, или в виде отдельного пакета с инструкцией к применению. Другие варианты неприемлимы.
> Ах, да - у меня сейчас AMD2 x64, так что если будут пробные пакеты, то под эту платформу пожалуйста.

Из бранча 5.0 работает в точности по инструкциям Гаранта. А в 4.1.x 
действительно затык. Попробуй выкачать отдельно пакет l2tpd из бранча и 
поставить его.

Re: [Comm] l2tp

[Sergey]

On Friday 03 July 2009, Кпруподёров Сергей wrote:

> У меня такая ситуация: провайдер полностью перешел на l2tp
> подключение к интернету. После чего я с неудовольствием узнал,
> что в ALTLinux поддержки его нет, и особо никто не чешется. 

Видимо нет заинтересованного человека, который бы занялся
соответствующим пакетом. Надо кого-нибудь как-то заинтересовать
или сделать самому.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] l2tp

[Michael Shigorin]

On Fri, Jul 03, 2009 at 10:01:45PM +0300, Olvin wrote:
> >Ах, да - у меня сейчас AMD2 x64, так что если будут пробные
> >пакеты, то под эту платформу пожалуйста.

Видимо, наш изысканно требовательный собеседник уже не дождётся
моего качания головой при виде подобного...

> Из бранча 5.0 работает в точности по инструкциям Гаранта. А в
> 4.1.x действительно затык. Попробуй выкачать отдельно пакет
> l2tpd из бранча и поставить его.

Как думаете, стоит обновить для 4.1?  Можно закинуть в backports,
а если понравится, то положить в бранч.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] l2tp

[Olvin]

Michael Shigorin wrote:
>> Из бранча 5.0 работает в точности по инструкциям Гаранта. А в
>> 4.1.x действительно затык. Попробуй выкачать отдельно пакет
>> l2tpd из бранча и поставить его.
> Как думаете, стоит обновить для 4.1?  Можно закинуть в backports,
> а если понравится, то положить в бранч.

Я просто взял из бранча 5.0, и оно работает. Стоит ли делать backport? 
Ну, возможно. Что б всё красиво было :)

И ещё: оно не работает до отключения dnsmasq (в конфиге прописывал 
DNS-имя VPN-сервера, а не IP-адрес). Вероятно, можно и настроить 
грамотно, но не было времени возиться, я просто взял и отключил, т.к. 
мне на десктопе он не нужен.

Re: [Comm] l2tp

[Michael Shigorin]

On Wed, Aug 05, 2009 at 08:40:19AM +0300, Olvin wrote:
> >>Из бранча 5.0 работает в точности по инструкциям Гаранта. А в
> >>4.1.x действительно затык. Попробуй выкачать отдельно пакет
> >>l2tpd из бранча и поставить его.
> >Как думаете, стоит обновить для 4.1?  Можно закинуть в backports,
> >а если понравится, то положить в бранч.
> Я просто взял из бранча 5.0, и оно работает. Стоит ли делать backport? 
> Ну, возможно. Что б всё красиво было :)

Брали _только_ пакет l2tpd?  Я почему удивляюсь:

-rw-r--r--  4 mike mike 132170 May 16  2006 4.0/SRPMS/l2tpd-0.69-alt2.src.rpm
-rw-r--r--  3 mike mike 132170 May 16  2006 4.1/SRPMS/l2tpd-0.69-alt2.src.rpm
-rw-r--r--  3 mike mike 132170 May 16  2006 5.0/SRPMS/l2tpd-0.69-alt2.src.rpm

> И ещё: оно не работает до отключения dnsmasq (в конфиге
> прописывал DNS-имя VPN-сервера, а не IP-адрес). Вероятно, можно
> и настроить грамотно, но не было времени возиться, я просто
> взял и отключил, т.к.  мне на десктопе он не нужен.

Хорошо бы на вики завести страничку "VPN" и туда начать скидывать
всякие прыжки в ширину, к которым приходится прибегать со всем
этим зоопарком (статические маршруты и т.п.)... не займётесь ли?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] l2tp

[Olvin]

Michael Shigorin wrote:
>> Я просто взял из бранча 5.0, и оно работает. Стоит ли делать backport? 
>> Ну, возможно. Что б всё красиво было :)
> 
> Брали _только_ пакет l2tpd?  Я почему удивляюсь:
> 
> -rw-r--r--  4 mike mike 132170 May 16  2006 4.0/SRPMS/l2tpd-0.69-alt2.src.rpm
> -rw-r--r--  3 mike mike 132170 May 16  2006 4.1/SRPMS/l2tpd-0.69-alt2.src.rpm
> -rw-r--r--  3 mike mike 132170 May 16  2006 5.0/SRPMS/l2tpd-0.69-alt2.src.rpm

Хм... Странно, чего это мне в голову взбрело, что l2tpd был в релизе 
4.1.1?.. Действительно, проглядел. Наверное, дело было в dnsmasq. 
Сегодня попробую поставить чистый 4.1.1 и поэкспериментировать.

>> И ещё: оно не работает до отключения dnsmasq (в конфиге
>> прописывал DNS-имя VPN-сервера, а не IP-адрес). Вероятно, можно
>> и настроить грамотно, но не было времени возиться, я просто
>> взял и отключил, т.к.  мне на десктопе он не нужен.
> 
> Хорошо бы на вики завести страничку "VPN" и туда начать скидывать
> всякие прыжки в ширину, к которым приходится прибегать со всем
> этим зоопарком (статические маршруты и т.п.)... не займётесь ли?

Честно говоря, хотелось бы уже воспользоваться нормально работающим 
NetworkManager'ом...

В общем, поэкспериментирую - там сообразим.

Re: [Comm] l2tp

[Olvin]

Michael Shigorin wrote:
> On Wed, Aug 05, 2009 at 08:40:19AM +0300, Olvin wrote:
>>>> Из бранча 5.0 работает в точности по инструкциям Гаранта. А в
>>>> 4.1.x действительно затык. Попробуй выкачать отдельно пакет
>>>> l2tpd из бранча и поставить его.
>>> Как думаете, стоит обновить для 4.1?  Можно закинуть в backports,
>>> а если понравится, то положить в бранч.
>> Я просто взял из бранча 5.0, и оно работает. Стоит ли делать backport? 
>> Ну, возможно. Что б всё красиво было :)
> 
> Брали _только_ пакет l2tpd?  Я почему удивляюсь:
> 
> -rw-r--r--  4 mike mike 132170 May 16  2006 4.0/SRPMS/l2tpd-0.69-alt2.src.rpm
> -rw-r--r--  3 mike mike 132170 May 16  2006 4.1/SRPMS/l2tpd-0.69-alt2.src.rpm
> -rw-r--r--  3 mike mike 132170 May 16  2006 5.0/SRPMS/l2tpd-0.69-alt2.src.rpm
> 
>> И ещё: оно не работает до отключения dnsmasq (в конфиге
>> прописывал DNS-имя VPN-сервера, а не IP-адрес). Вероятно, можно
>> и настроить грамотно, но не было времени возиться, я просто
>> взял и отключил, т.к.  мне на десктопе он не нужен.
> 
> Хорошо бы на вики завести страничку "VPN" и туда начать скидывать
> всякие прыжки в ширину, к которым приходится прибегать со всем
> этим зоопарком (статические маршруты и т.п.)... не займётесь ли?

Хм... Я в шоке. Что я первый раз делал не так?

На чистый 4.1.1 Desktop установил l2tpd из бранча, файлы:

# cat /etc/l2tpd/l2tpd.conf
[global]
access control = yes
[lac garant]
lns = адрес.VPN.сервера
redial = yes
redial timeout = 1
require chap = yes
require authentication = no
name = Имя_пользователя
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd
require pap = no
autodial = yes

# cat /etc/ppp/options.l2tpd
unit 0
name Имя_пользователя
remotename l2tp
ipparam garant
connect /bin/true
mru 1460
mtu 1460
nodeflate
nobsdcomp
persist
maxfail 0
nopcomp
noaccomp
defaultroute
replacedefaultroute

# cat /etc/ppp/chap-secrets
"Имя_пользователя" * "password"

Запускаю:

# /usr/sbin/l2tpd -D -c /etc/l2tpd/l2tpd.conf

Работает.

Чтобы было удобно, я сделал скрипты:

/usr/local/bin/inet-start.sh:

#!/bin/sh

l2tpd

и /usr/local/bin/inet-stop.sh:

#!/bin/sh

ifdown ppp0 # так надо
sleep 2
killall l2tpd
sleep 3
killall -9 l2tpd # так тоже _бывает_ надо

И запускаю их через sudo, вот /etc/sudoers:

User_Alias      INET_USERS = myuser
Cmnd_Alias      INET_CMDS = 
/usr/local/bin/inet-start.sh,/usr/local/bin/inet-stop.sh
INET_USERS   ALL=NOPASSWD:INET_CMDS

А чтобы совсем было удобно, делаю запуск через пользовательские пункты 
меню KNemo (inet-on, inet-off).