[Comm] pptpd+mppe

[Comm] pptpd+mppe

[Alexey S. Kuznetsov]

Привет всем!
 А есть ли какое-нибудь уже собранное ядро с поддрежкой mppe из серии
 2.4? или самому собирать только?
 Может сизиф?
  

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [Comm] pptpd+mppe

[Anton Gorlov]

Alexey S. Kuznetsov пишет:

>  А есть ли какое-нибудь уже собранное ядро с поддрежкой mppe из серии
>  2.4? или самому собирать только?
>  Может сизиф?
mppe умеет родное из мастера. У меня на нём впн сделан.
-- 
   np: silence

Re[2]: [Comm] pptpd+mppe

[Alexey S. Kuznetsov]

Hello!

та чё-то у меня не заумел :(

Tuesday, December 20, 2005, 1:02:01 PM, you wrote:

> Alexey S. Kuznetsov пишет:

>>  А есть ли какое-нибудь уже собранное ядро с поддрежкой mppe из серии
>>  2.4? или самому собирать только?
>>  Может сизиф?
> mppe умеет родное из мастера. У меня на нём впн сделан.


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: Re[2]: [Comm] pptpd+mppe

[Olaf Portvineson]

On 12/21/05, Alexey S. Kuznetsov <buster@kuznetsov.org.ua> wrote:
> Hello!
>
> та чё-то у меня не заумел :(

А поконкретнее? У меня vpn на родном ядре, никаких проблем. Разве что
только вначале, при настройке, были.

--
CyberSkunk aka dRuNk Ph!ZiK

Re: [Comm] pptpd+mppe

[Шишков Евгений]

Olaf Portvineson пишет:

>>та чё-то у меня не заумел :(
> 
> 
> А поконкретнее? У меня vpn на родном ядре, никаких проблем. Разве что
> только вначале, при настройке, были.

Недавно тоже пытался настроить. Не получилось.
На GRE ругань. И при попытке подключиться к серверу получал отказ (может 
в iptables чего не дописал?)


-- 
С уважением,
Шишков Евгений (evgen[sobak]tulanews[dot]ru)

Re: [Comm] pptpd+mppe

[Slava Dubrovskiy]

Шишков Евгений пишет:

> Olaf Portvineson пишет:
>
>>> та чё-то у меня не заумел :(
>>
>>
>>
>> А поконкретнее? У меня vpn на родном ядре, никаких проблем. Разве что
>> только вначале, при настройке, были.
>
>
> Недавно тоже пытался настроить. Не получилось.
> На GRE ругань. И при попытке подключиться к серверу получал отказ
> (может в iptables чего не дописал?)
>
>
Типа так должно быть:
# $IPTABLES -A INPUT -p 47  -i $INET_IFACE -j ACCEPT
# $IPTABLES -A INPUT -p tcp -i $INET_IFACE --sport 1723 -j ACCEPT
# $IPTABLES -A OUTPUT -p tcp -s $TUNEL_IP --dport 1723 -j ACCEPT
# $IPTABLES -A OUTPUT -p 47 -s $TUNEL_IP -j ACCEPT

-- 
С уважением,
Дубровский Вячеслав.

Re[4]: [Comm] pptpd+mppe

[Alexey S. Kuznetsov]

Hello!

# cat /etc/ppp/options.vpn
lock
debug
noauth
+mschap-v2
refuse-pap
...

если добавить mppe-128, то в логе будет следующее:

Dec 20 21:35:31 thunder pptpd[17298]: MGR: Manager process started
Dec 20 21:35:31 thunder pptpd[17298]: MGR: Maximum of 11 connections available
Dec 20 21:35:31 thunder pptpd: pptpd startup succeeded
Dec 20 21:35:41 thunder pptpd[17309]: CTRL: Client 192.168.2.21 control connection started
Dec 20 21:35:41 thunder pptpd[17309]: CTRL: Starting call (launching pppd, opening GRE)
Dec 20 21:35:41 thunder pptpd[17309]: GRE: read(fd=5,buffer=804e6e0,len=8196) from PTY failed: status = -1 error = Input/output error
Dec 20 21:35:41 thunder pptpd[17309]: CTRL: PTY read or GRE write failed (pty,gre)=(5,6)
Dec 20 21:35:41 thunder pptpd[17309]: CTRL: Client 192.168.2.21 control connection finished

Thursday, December 22, 2005, 3:27:34 AM, you wrote:

> On 12/21/05, Alexey S. Kuznetsov <buster@kuznetsov.org.ua> wrote:
>> Hello!
>>
>> та чё-то у меня не заумел :(

> А поконкретнее? У меня vpn на родном ядре, никаких проблем. Разве что
> только вначале, при настройке, были.

> --
> CyberSkunk aka dRuNk Ph!ZiK


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE