VanDamM
28.04.2009, 12:14
Для ADSL:
Интернет от Сахателеком по телефонной линии - PPTP VPN, STATIC IP.
Модем в локальной сети с компом, будем считать что вы настроили его линк c модемом и у вас на компе уже есть внутренняя сетка СТК(*.ya1.ru).
Настройка:
0. Нужно чтобы у вас был установлен пакет pptp-linux, скачать можно отсюда, устанавливается двойным щелчком либо в терминале набираем
dpkg -i pptp-linux.deb
(здесь и далее считаем что вы сидите под рутом). Терминал открывается так(если у вас есть графическая система) Application-Стандартные-Терминал.
1.Нужно изменить файл /etc/ppp/options.pptp
В терминале
nano /etc/ppp/options.pptp
Расскомментируем/дописываем чтобы было:
lock
noauth
refuse-eap
refuse-pap
refuse-mschap
nobsdcomp
nodeflate
persist
maxfail 5
2.Добавляем впн-аккаунт
В терминале
nano /etc/ppp/chap-secrets
Добавляем строчку
ВашЛогин * ВашПароль
3. Добавляем впн соединение
В терминале
nano /etc/ppp/peers/stkvpn
Записываем:
pty "pptp 10.172.6.9 --nolaunchpppd --nobuffer"
name ВашЛогин
defaultroute
file /etc/ppp/options.pptp
ipparam server
replacedefaultroute
updetach
4. Добавляем маршрут к VPN-серверу.
Редактируем файл /etc/network/if-up.d/if-up-eth0 (Либо eth1/eth2/.. зависит от сетевого интерфейса, который вы используете для VPN. Можно узнать командой ifconfig).
nano /etc/network/if-up.d/if-up-eth0
Записываем туда:
#!/bin/sh
route add 10.172.6.9 gw ВашШлюз(локальный IP модема)
Даем этому файлу права на исполнение:
sudo chmod +x /etc/network/if-up.d/if-up-eth0
5. Все. Рестартим сеть.
/etc/init.d/networking restart
Подключаемся так
pon stkvpn
отключение
poff stkvpn
для Сеть Столица:
Пример полностью ручной установки соединения из shell. Для работы нужен только пакет pptpclient + зависимости. Все делается с правами root.
1.
# whoami
root
2. Смотрим настройки pptp соединения в /etc/ppp/option.pptp. Должно быть так:
# fgrep -v "#" /etc/ppp/options.pptp
lock
noauth
refuse-eap
refuse-chap
refuse-mschap
nobsdcomp
nodeflate
persist
maxfail 0
3 . Настройки аутентификации соединения:
# cat /etc/ppp/chap-secrets
# client server secret IP addresses
lan12345 * 12345678
unl12345 * 12345678
Вместо lan12345/unl12345 и 12345678 нужно указать свои логин и пароль!
4. Смотрим текущий маршрут по умолчанию:
# ROUTE = `route -n | grep "^0.0.0.0" | awk '{print $2}'`
# echo $ROUTE
192.168.xx.1
5. Добавляем эксклюзивные маршруты для vpn-серверов и удаляем маршрут по умолчанию через 192.168.xx.1:
# route add 217.17.188.1 gw $ROUTE # vpn.sakha.net
# route add 81.222.116.8 gw $ROUTE # vpn2.sakha.net
# route del default
6. Соединяемся:
# pptp 217.17.188.1 defaultroute nodetach name lan12345
или
# pptp 81.222.116.8 defaultroute nodetach name unl12345
После этого должен появиться интерфейс ppp0 (ifconfig ppp0) и route -n должен указывать на то, что маршрут 0.0.0.0 идет через ppp0.
Для более удобного запуска можно сделать скриптик например
ROUTE = `route -n | grep "^0.0.0.0" | awk '{print $2}'`
echo $ROUTE
192.168.xx.1
route add 81.222.116.8 gw $ROUTE # vpn2.sakha.net
route del default
pptp 217.17.188.1 defaultroute nodetach name lan12345
Интернет от Сахателеком по телефонной линии - PPTP VPN, STATIC IP.
Модем в локальной сети с компом, будем считать что вы настроили его линк c модемом и у вас на компе уже есть внутренняя сетка СТК(*.ya1.ru).
Настройка:
0. Нужно чтобы у вас был установлен пакет pptp-linux, скачать можно отсюда, устанавливается двойным щелчком либо в терминале набираем
dpkg -i pptp-linux.deb
(здесь и далее считаем что вы сидите под рутом). Терминал открывается так(если у вас есть графическая система) Application-Стандартные-Терминал.
1.Нужно изменить файл /etc/ppp/options.pptp
В терминале
nano /etc/ppp/options.pptp
Расскомментируем/дописываем чтобы было:
lock
noauth
refuse-eap
refuse-pap
refuse-mschap
nobsdcomp
nodeflate
persist
maxfail 5
2.Добавляем впн-аккаунт
В терминале
nano /etc/ppp/chap-secrets
Добавляем строчку
ВашЛогин * ВашПароль
3. Добавляем впн соединение
В терминале
nano /etc/ppp/peers/stkvpn
Записываем:
pty "pptp 10.172.6.9 --nolaunchpppd --nobuffer"
name ВашЛогин
defaultroute
file /etc/ppp/options.pptp
ipparam server
replacedefaultroute
updetach
4. Добавляем маршрут к VPN-серверу.
Редактируем файл /etc/network/if-up.d/if-up-eth0 (Либо eth1/eth2/.. зависит от сетевого интерфейса, который вы используете для VPN. Можно узнать командой ifconfig).
nano /etc/network/if-up.d/if-up-eth0
Записываем туда:
#!/bin/sh
route add 10.172.6.9 gw ВашШлюз(локальный IP модема)
Даем этому файлу права на исполнение:
sudo chmod +x /etc/network/if-up.d/if-up-eth0
5. Все. Рестартим сеть.
/etc/init.d/networking restart
Подключаемся так
pon stkvpn
отключение
poff stkvpn
для Сеть Столица:
Пример полностью ручной установки соединения из shell. Для работы нужен только пакет pptpclient + зависимости. Все делается с правами root.
1.
# whoami
root
2. Смотрим настройки pptp соединения в /etc/ppp/option.pptp. Должно быть так:
# fgrep -v "#" /etc/ppp/options.pptp
lock
noauth
refuse-eap
refuse-chap
refuse-mschap
nobsdcomp
nodeflate
persist
maxfail 0
3 . Настройки аутентификации соединения:
# cat /etc/ppp/chap-secrets
# client server secret IP addresses
lan12345 * 12345678
unl12345 * 12345678
Вместо lan12345/unl12345 и 12345678 нужно указать свои логин и пароль!
4. Смотрим текущий маршрут по умолчанию:
# ROUTE = `route -n | grep "^0.0.0.0" | awk '{print $2}'`
# echo $ROUTE
192.168.xx.1
5. Добавляем эксклюзивные маршруты для vpn-серверов и удаляем маршрут по умолчанию через 192.168.xx.1:
# route add 217.17.188.1 gw $ROUTE # vpn.sakha.net
# route add 81.222.116.8 gw $ROUTE # vpn2.sakha.net
# route del default
6. Соединяемся:
# pptp 217.17.188.1 defaultroute nodetach name lan12345
или
# pptp 81.222.116.8 defaultroute nodetach name unl12345
После этого должен появиться интерфейс ppp0 (ifconfig ppp0) и route -n должен указывать на то, что маршрут 0.0.0.0 идет через ppp0.
Для более удобного запуска можно сделать скриптик например
ROUTE = `route -n | grep "^0.0.0.0" | awk '{print $2}'`
echo $ROUTE
192.168.xx.1
route add 81.222.116.8 gw $ROUTE # vpn2.sakha.net
route del default
pptp 217.17.188.1 defaultroute nodetach name lan12345