Настройки VPN в Ubuntu для ADSL/СетьСтолица

[DONz]

Мужики подскажите новичку как через терминал вот это сделать:

# ROUTE = `route -n | grep "^0.0.0.0" | awk '{print $2}'`
# echo $ROUTE
192.168.xx.1

# route add 217.17.188.1 gw $ROUTE # vpn.sakha.net
# route add 81.222.116.8 gw $ROUTE # vpn2.sakha.net
# route del default

А то уже второй день бьюсь с впн, никак работать не хочет...

[rohard]

Сообщение от DONz

Мужики подскажите новичку как через терминал вот это сделать:

# ROUTE = `route -n | grep "^0.0.0.0" | awk '{print $2}'`
# echo $ROUTE
192.168.xx.1

# route add 217.17.188.1 gw $ROUTE # vpn.sakha.net
# route add 81.222.116.8 gw $ROUTE # vpn2.sakha.net
# route del default

А то уже второй день бьюсь с впн, никак работать не хочет...

Пользуйтесь network-manager. Этот мануал протух.

Но если так уж хочется, можно настроить как здесь сказано для ADSL, только маршруты в ip-up скрипте немного поправить.

[DONz]

Значит сделал вот так:

В options.pptp прописано:
lock
noauth
refuse-eap
refuse-pap
refuse-mschap
nobsdcomp
nodeflate
persist
maxfail 0

В /etc/ppp/peers/vpn прописано:
pty "pptp vpn.sakha.net --nolaunchpppd --nobuffer"
name lan26763
+chap
defaultroute
file /etc/ppp/options.pptp
ipparam server
replacedefaultroute
updetach

В сhap-secrets прописано:
# Secrets for authentication using CHAP
# client server secret IP addresses
lan26763 * пароль

В итоге при попытке поднять pon vpn выдает ошибку:
CHAP authentication failed: Authentication failed
CHAP authentication failed

[rohard]

1. Если не хочет CHAP, можно попробовать PAP.
   В options.pptp заменить refuse-pap на refuse-сhap.
   Из peers/vpn убрать +chap.
   
   
2. В сhap-secrets лучше указывать имя соединения.
   Должно выглядеть примерно так:
   

   lan26763 vpn "пароль" *

3. Строчка ipparam server в peers/vpn, насколько я понимаю, в этот ман попала по причине Ctrl+V.
   Так что - убрать. Добавить:
   

   remotename vpn
   ipparam vpn

Если не поможет - pon vpn debug nodetach, вывод сюда.

P.S.: в pptpclient есть хорошая тулза - pptpsetup.
P.P.S.: что за опция replacedefaultroute в peers/vpn?

[lsmod]

Сообщение от rohard

P.P.S.: что за опция replacedefaultroute в peers/vpn?

man pppd

[rohard]

Сообщение от lsmod

man pppd

man pppd /replacedefaultroute ничего не выдаст во многих дистрах - эта кастомная опция. IMHO, если все равно приходится подменивать/прописывать маршруты, лучше это делать в одном месте - ip-up/ip-down.

[lsmod]

Сообщение от rohard

man pppd /replacedefaultroute ничего не выдаст во многих дистрах - эта кастомная опция.

Речь в теме идёт об Ubuntu.

replacedefaultroute
This option is a flag to the defaultroute option. If defaultroute is set and this flag is also set, pppd replaces an existing default route with the new default route.

Во время использования pptp ADSL-щиками использовал:

/etc/ppp/peers/vpn

pty "pptp vpn.sakha.ru --nolaunchpppd --nobuffer"
name ****%%%%%
defaultroute
replacedefaultroute
file /etc/ppp/options.pptp
ipparam vpn
updetach

/etc/ppp/options.pptp

lock
noauth
refuse-pap
refuse-eap
refuse-mschap
nobsdcomp
nodeflate
persist
maxfail 5

[DONz]

Итак господа, когда пытаюсь поднять впн с CHAP то имею следующий лог:

using channel 52
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x5e1c123> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <mru 1492> <auth chap MD5> <magic 0x30990174>]
sent [LCP ConfAck id=0x1 <mru 1492> <auth chap MD5> <magic 0x30990174>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x5e1c123> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x5e1c123]
rcvd [LCP EchoRep id=0x0 magic=0x30990174]
rcvd [CHAP Challenge id=0x1 <d435df1e1c4199bebd654e4217544bb4>, name = "Cisco7200_PPTP2-STOLICA_3"]
sent [CHAP Response id=0x1 <c883c1c922b9ff734ca456c11cf079aa>, name = "lan26763"]
rcvd [CHAP Failure id=0x1 "Authentication failed"]
CHAP authentication failed: Authentication failed
CHAP authentication failed
sent [LCP TermReq id=0x2 "Failed to authenticate ourselves to peer"]
rcvd [LCP TermReq id=0x2]
sent [LCP TermAck id=0x2]
Script pptp vpn.sakha.net --nolaunchpppd --nobuffer finished (pid 3238), status = 0x0
Modem hangup
Connection terminated.

Когда же поднимаю под PAP:

using channel 79
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
Script pptp vpn.sakha.net --nolaunchpppd --nobuffer finished (pid 3563), status = 0x0
sent [LCP ConfReq id=0x17 <asyncmap 0x0> <magic 0xd94c8447> <pcomp> <accomp>]
^[[Arcvd [LCP ConfReq id=0x1 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfNak id=0x1 <auth chap MS-v2>]
rcvd [LCP ConfReq id=0x2 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfNak id=0x2 <auth chap MS-v2>]
rcvd [LCP ConfReq id=0x3 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfNak id=0x3 <auth chap MS-v2>]
rcvd [LCP ConfReq id=0x4 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfNak id=0x4 <auth chap MS-v2>]
rcvd [LCP ConfReq id=0x5 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfNak id=0x5 <auth chap MS-v2>]
rcvd [LCP ConfReq id=0x6 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0x6 <auth chap MD5>]
rcvd [LCP ConfReq id=0x7 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0x7 <auth chap MD5>]
rcvd [LCP ConfReq id=0x8 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0x8 <auth chap MD5>]
rcvd [LCP ConfReq id=0x9 <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0x9 <auth chap MD5>]
rcvd [LCP ConfReq id=0xa <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0xa <auth chap MD5>]
rcvd [LCP ConfReq id=0xb <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0xb <auth chap MD5>]
rcvd [LCP ConfReq id=0xc <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0xc <auth chap MD5>]
rcvd [LCP ConfReq id=0xd <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0xd <auth chap MD5>]
rcvd [LCP ConfReq id=0xe <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0xe <auth chap MD5>]
rcvd [LCP ConfReq id=0xf <mru 1492> <auth chap MD5> <magic 0x9a7135fc>]
sent [LCP ConfRej id=0xf <auth chap MD5>]
rcvd [LCP TermReq id=0x10]
sent [LCP TermAck id=0x10]
Modem hangup
Connection terminated.

Пароль точно правильный... Как быть?

[DONz]

С проблемой разобрался. Все оказалось очень странно... Дело в том что не так давно менял пароль на профиле. Так вот, в личный кабинет захожу под старым паролем. Под виндой впн тоже работает только под старым паролем, думал он просто не поменялся... А вот под убунтой пустили в впн только с новым паролем. Как же так получается???

[rohard]

Сообщение от lsmod

Речь в теме идёт об Ubuntu.

Да, не заметил. Ретируюсь.

Сообщение от DONz

С проблемой разобрался. Все оказалось очень странно... Дело в том что не так давно менял пароль на профиле. Так вот, в личный кабинет захожу под старым паролем. Под виндой впн тоже работает только под старым паролем, думал он просто не поменялся... А вот под убунтой пустили в впн только с новым паролем. Как же так получается???

Я уж было думал СТК PAP использует.
По поводу проблем с пассом - надо было сразу к СТК обратиться, не было бы путаницы.