LINUX.ORG.RU

Настройка VPN клиента.


0

0

День добрый. помогите разобраться.

Имеется VPN сервер под управлением ubuntu. Машины с windows xp к нему прекрасно коннектятся. Смотрю в свойствах соединения - шифрование mppe используется. Пытаюсь подключиться к этому серверу с другой машины, на которой установлен также ubuntu и получаю отлуп такого вида:

MPPE required but peer refused

в случае если я выключаю на сервере использование mppe - все соединяется нормально.

Делаю вывод что проблема на стороне клиента. Так как же осилить соединение с шифрованием. Mppe насколько я понял ядром поддерживается...

Натолкните на путь истинный....

тут был:

http://pptpclient.sourceforge.net/howto-diagnosis.phtml#mppe_rbpr

anonymous

P.S. Какие показать конфиги и логи?

anonymous
()

Нашел в lor faq....

>А в /etc/ppp/options.pptpd запишем >lock >require-mppe >require-mschap-v2

это актуальная информация?

у меня на стороне клиента сделано так

require-mschap-v2 require-mppe-128

Есть ли разница?

anonymous
()

возможно, необходимо пропатчить ядро для поддержки mppe/mppc

vlIlich
()
Ответ на: комментарий от vlIlich

>http://parafin.pp.ru/vpn.html

Не отвечает. Может есть зеркало?

добавил в options.pptp

require-mppe и убрал require-mppe-128

никакого эффекта. Та же ошибка.

Как проверить есть ли поддержка mppe в ядре?

где-то встречал такое

lsmod | grep mppe

Это правильно?

anonymous
()
Ответ на: комментарий от anonymous

Зеркала не встречал. Но у меня вот прямо сейчас открывается, правда не шустро и через раз.

Выполните /sbin/modprobe ppp_mppe_mppc для проверки

vlIlich
()
Ответ на: комментарий от vlIlich

modprobe ppp_mppe

отрабатывает нормально

modprobe ppp_mppe_mppc ошибка.

FATAL: Module ppp_mppe_mppc not found.

но я не не собираюсь использовать компрессию....

anonymous
()
Ответ на: комментарий от vlIlich

>vlIlich

Спасибо - похоже разобрался. Я пользовался скриптами cable для установки соединения. Бегло просмотрел статью - попытался соединиться вручную и.....все пошло в том числе и компрессия.

Еще раз спасибо

anonymous
()
Ответ на: комментарий от anonymous

ну эт я копипастил из доки, в чем-то специфичной для нашей сети. Небольшие отклонения, так сказать.
Почитайте доку, вдруг чем поможет. Я тут небольшой спец, если честно.

vlIlich
()

Короче пришел я к выводу: чужие скрипты - ЗЛО

Блять пока сам не разберешься что к чему - нихера работать не будет....

Начал ковырять этот самый cable-start - и что я вижу в опциях по умолчанию эта самая mppe не значиться. Занес туда require-mppe-128 и все заработало.

anonymous
()
Ответ на: комментарий от anonymous

а чего за скрипты-то такие, убунтушные родные что ли? Интересно даже, чего они там намутили, нужно же вроде всего ничего: поднять впн, да роутинг прописать нужный и наоборот.

vlIlich
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.