Re: [Comm] l2tp

[Olvin <olvin@rambler.ru>]

Michael Shigorin wrote:
> On Wed, Aug 05, 2009 at 08:40:19AM +0300, Olvin wrote:
>>>> Из бранча 5.0 работает в точности по инструкциям Гаранта. А в
>>>> 4.1.x действительно затык. Попробуй выкачать отдельно пакет
>>>> l2tpd из бранча и поставить его.
>>> Как думаете, стоит обновить для 4.1?  Можно закинуть в backports,
>>> а если понравится, то положить в бранч.
>> Я просто взял из бранча 5.0, и оно работает. Стоит ли делать backport? 
>> Ну, возможно. Что б всё красиво было :)
> 
> Брали _только_ пакет l2tpd?  Я почему удивляюсь:
> 
> -rw-r--r--  4 mike mike 132170 May 16  2006 4.0/SRPMS/l2tpd-0.69-alt2.src.rpm
> -rw-r--r--  3 mike mike 132170 May 16  2006 4.1/SRPMS/l2tpd-0.69-alt2.src.rpm
> -rw-r--r--  3 mike mike 132170 May 16  2006 5.0/SRPMS/l2tpd-0.69-alt2.src.rpm
> 
>> И ещё: оно не работает до отключения dnsmasq (в конфиге
>> прописывал DNS-имя VPN-сервера, а не IP-адрес). Вероятно, можно
>> и настроить грамотно, но не было времени возиться, я просто
>> взял и отключил, т.к.  мне на десктопе он не нужен.
> 
> Хорошо бы на вики завести страничку "VPN" и туда начать скидывать
> всякие прыжки в ширину, к которым приходится прибегать со всем
> этим зоопарком (статические маршруты и т.п.)... не займётесь ли?

Хм... Я в шоке. Что я первый раз делал не так?

На чистый 4.1.1 Desktop установил l2tpd из бранча, файлы:

# cat /etc/l2tpd/l2tpd.conf
[global]
access control = yes
[lac garant]
lns = адрес.VPN.сервера
redial = yes
redial timeout = 1
require chap = yes
require authentication = no
name = Имя_пользователя
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd
require pap = no
autodial = yes

# cat /etc/ppp/options.l2tpd
unit 0
name Имя_пользователя
remotename l2tp
ipparam garant
connect /bin/true
mru 1460
mtu 1460
nodeflate
nobsdcomp
persist
maxfail 0
nopcomp
noaccomp
defaultroute
replacedefaultroute

# cat /etc/ppp/chap-secrets
"Имя_пользователя" * "password"

Запускаю:

# /usr/sbin/l2tpd -D -c /etc/l2tpd/l2tpd.conf

Работает.

Чтобы было удобно, я сделал скрипты:

/usr/local/bin/inet-start.sh:

#!/bin/sh

l2tpd

и /usr/local/bin/inet-stop.sh:

#!/bin/sh

ifdown ppp0 # так надо
sleep 2
killall l2tpd
sleep 3
killall -9 l2tpd # так тоже _бывает_ надо

И запускаю их через sudo, вот /etc/sudoers:

User_Alias      INET_USERS = myuser
Cmnd_Alias      INET_CMDS = 
/usr/local/bin/inet-start.sh,/usr/local/bin/inet-stop.sh
INET_USERS   ALL=NOPASSWD:INET_CMDS

А чтобы совсем было удобно, делаю запуск через пользовательские пункты 
меню KNemo (inet-on, inet-off).