Как подключится к интернету через VPN на FreeBSD 7.0

[hizel]

закомментируйте
makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[RamzesII]

закомментируйте
makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols

всмысле это надо вписать в файл SERVER?

[RamzesII]

Вопрос, возможно ли ускорить компилирование ядра у меня в общей сумме около часа компилируется,
или это нормально?
на

Код: Выделить всё

Tualatin 1000 Мгц
озу 256

[hizel]

это
makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols
надо заменить
#makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols

в шелах обычно знак комментария

[RamzesII]

а всё понял протупил немного
целый день с ним вожусь уже бошка неварит

[hizel]

никак не ускорить
gcc сам по себе нетороплив ибо GNU

[opencat]

Часик норм на кофе В логах на усб ругачка, если серв - отрубай нафег всё, окромя сети. Только очень с умом. Помню в первый раз ядро компилял - отрубил miibus, сеть не завелась, исчо часик просидел потом ЗЫ GNU ибо гнутый

[RamzesII]

Код: Выделить всё

makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols

для чего предназначена эта строка которую я убрал из конфига ядра?

[RamzesII]

ура свершилось чюдо ядро откомпилировалось)))
спасибо всем кто помог

сейчас буду mpd настраивать))

[hizel]

сия строчка как видно
предназначена для того, чтобы оставлять в ядре
информацию для отладки
используется обычно разработчиками ядра и другими небожителями

[RamzesII]

Сейчас такая проблема:
у меня 2 сетевые карты
одна карта для локалки rl1
ip 192.168.0.2
маска 255.255.255.0

и вторая через которую я пытаюсь приконектится к нету rl0
ip 172.25.18.109
маска 255.255.255.0


при загрузке системы
пишет:

Код: Выделить всё

Additional routing options: IP gateway=YES
add net ::fff:0.0.0.0: gateway ::1
add net ::0.0.0.0: gateway ::1
net.inet6.ip6.forwarding:0 -> 0
net.inet6.ip6.accept_rtadv:0 -> 1
rl1 link state changed to UP
sendmsg on rl0 Permission denied
sendmsg on rl0 Permission denied
sendmsg on rl0 Permission denied
add net fe80::: gateway ::1
add net ff02::: gateway ::1

пинг моих карт ping 192.168.0.2 и ping 172.25.18.109 идёт но пинг любых других адресов неидёт
в чём проблема в фаерволе или ещё изза чегото ядро было пересобрано правильно

[opencat]

хм не сталкивалсцо с таким... мб rl0 не реалтек и ругачка идет на дрова ? в dmesg до старта сетевух точно обе реалтеки ? или мб если морды скриптом поднимаешь, а не rc.conf, глянь пермишны скрипта, мб не под рутом ваял
Есть смысл IPv6 в ядре оставлять, если юзаешь IPv4 ? Я отрубаю

[RamzesII]

две сетевухи одинаковые
убрал ipv6 всё заработало

[RamzesII]

Возвращаюсь к наболевшему, тоесть к настройке mpd на данный момент ситуация изменилась после успешной компиляции ядра и установки 4 версии mpd.
на данный момент я могу подсоеденится к серверу vpn но ни один сервер интернета не пингуется
Для начала выложу все файлы конфигурации которые я редактировал по вашим советам:
mpd.conf

Код: Выделить всё

startup:
set global disable tcp-wrapper
default:
 load vpn
vpn:
 new -i ng0 vpn vpn
 set iface disable on-demand
 set iface idle 0
 set bundle disable multilink
 set auth authname "login"
 set auth password "pass"
 set link yes acfcomp protocomp
 set link mtu 1500
 set link disable chap pap
 set link accept chap pap
 set link enable no-orig-auth
 set link keep-alive 10 75
 set link bandwidth 1048576
 set ipcp yes vjcomp
 set ipcp yes req-pri-dns
 set ipcp yes req-sec-dns
 set ipcp ranges 0.0.0.0/0 0.0.0.0/0
 set bundle enable compression
open

mpd.links

Код: Выделить всё

vpn:
 set link type pptp
#In vpn
 set pptp peer 172.25.255.1
 set pptp self 172.25.18.109
 set pptp enable originate
 set pptp enable originate incoming outcall

rc.conf

Код: Выделить всё

firewall_enable="YES"
firewall_type="OPEN"
natd_enable="YES"
natd_interface="rl0"
natd_flags="-same_ports yes -use_sockets yes"
gateway_enable="YES"
keymap="ru.koi8-r"
linux_enable="YES"
moused_enable="YES"
moused_port="/dev/cuad0"
moused_type="glidepoint"
mysql_enable="YES"
apache2_enable="YES"
ifconfig_rl1="inet 192.168.0.2  netmask 255.255.255.0"
ifconfig_rl0="inet 172.25.18.109  netmask 255.255.255.0"
defaultrouter="172.25.18.1"
hostname="net.local"

после всех этих настроек я пытаюсь конектится

Код: Выделить всё

net# mpd4 -k
Multi-link PPP daemon for FreeBSD

process 1264 started, version 4.3 (root@localhost 00:48 28-Feb-2008)
waiting for process 1185 to die...
waiting for process 1185 to die...
PPTP: waiting for connection on 172.25.18.109
[vpn] using interface ng0
q
[vpn] CONSOLE: root: q
Console closed.
caught fatal signal term
[vpn] IFACE: Close event
[vpn] IPCP: Close event
[vpn] CCP: Close event
process 1264 terminated
net# killall pptp
No matching processes were found
net# killall pptp
No matching processes were found
net# mpd4 -k
Multi-link PPP daemon for FreeBSD

process 1415 started, version 4.3 (root@localhost 00:48 28-Feb-2008)
PPTP: waiting for connection on 172.25.18.109
[vpn] using interface ng0
open
[vpn] CONSOLE: root: open
[vpn] [vpn] link: OPEN event
[vpn] LCP: Open event
[vpn] LCP: state change Initial --> Starting
[vpn] LCP: LayerStart
pptp0: connecting to 172.25.255.1 1723
pptp0: connected to 172.25.255.1 1723
pptp0: attached to connection with 172.25.255.1 1723
pptp0-0: outgoing call connected at 64000 bps
[vpn] PPTP call successful
[vpn] link: UP event
[vpn] link: origination is local
[vpn] LCP: Up event
[vpn] LCP: state change Starting --> Req-Sent
[vpn] LCP: SendConfigReq #1
 ACFCOMP
 PROTOCOMP
 ACCMAP 0x000a0000
 MRU 1500
 MAGICNUM 89379f88
[vpn] LCP: rec'd Configure Request #1 (Req-Sent)
 ACCMAP 0x00000000
 AUTHPROTO CHAP MD5
 MAGICNUM 50fc5a85
 PROTOCOMP
 ACFCOMP
[vpn] LCP: SendConfigAck #1
 ACCMAP 0x00000000
 AUTHPROTO CHAP MD5
 MAGICNUM 50fc5a85
 PROTOCOMP
 ACFCOMP
[vpn] LCP: state change Req-Sent --> Ack-Sent
[vpn] LCP: rec'd Configure Ack #1 (Ack-Sent)
 ACFCOMP
 PROTOCOMP
 ACCMAP 0x000a0000
 MRU 1500
 MAGICNUM 89379f88
[vpn] LCP: state change Ack-Sent --> Opened
[vpn] LCP: auth: peer wants CHAP, I want nothing
[vpn] LCP: LayerUp
[vpn] CHAP: rec'd CHALLENGE #70
 Name: "vpn01.net.lg.ua"
 Using authname "login"
[vpn] CHAP: sending RESPONSE len:24
[vpn] CHAP: rec'd SUCCESS #70
[vpn] LCP: authorization successful
[vpn] Bundle up: 1 link, total bandwidth 1048576 bps
[vpn] IPCP: Open event
[vpn] IPCP: state change Initial --> Starting
[vpn] IPCP: LayerStart
[vpn] CCP: Open event
[vpn] CCP: state change Initial --> Starting
[vpn] CCP: LayerStart
[vpn] IPCP: Up event
[vpn] IPCP: state change Starting --> Req-Sent
[vpn] IPCP: SendConfigReq #1
 IPADDR 0.0.0.0
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 0.0.0.0
 SECDNS 0.0.0.0
[vpn] CCP: Up event
[vpn] CCP: state change Starting --> Req-Sent
[vpn] CCP: SendConfigReq #1
[vpn] IPCP: rec'd Configure Nak #1 (Req-Sent)
 IPADDR 172.30.152.21
   172.30.152.21 is OK
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] IPCP: SendConfigReq #2
 IPADDR 172.30.152.21
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] CCP: rec'd Configure Request #1 (Req-Sent)
[vpn] CCP: SendConfigAck #1
[vpn] CCP: state change Req-Sent --> Ack-Sent
[vpn] CCP: rec'd Configure Ack #1 (Ack-Sent)
[vpn] CCP: state change Ack-Sent --> Opened
[vpn] CCP: LayerUp
[vpn] CCP: No compression negotiated
[vpn] CCP: parameter negotiation failed
[vpn] CCP: Close event
[vpn] CCP: state change Opened --> Closing
[vpn] CCP: SendTerminateReq #2
[vpn] CCP: LayerDown
[vpn] CCP: state change Closing --> Closed
[vpn] CCP: LayerFinish
[vpn] IPCP: rec'd Configure Ack #2 (Req-Sent)
 IPADDR 172.30.152.21
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] IPCP: state change Req-Sent --> Ack-Rcvd
[vpn] CCP: rec'd Terminate Ack #2 (Closed)
[vpn] IPCP: state change Ack-Rcvd --> Req-Sent
[vpn] IPCP: SendConfigReq #3
 IPADDR 172.30.152.21
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] IPCP: rec'd Configure Ack #3 (Req-Sent)
 IPADDR 172.30.152.21
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] IPCP: state change Req-Sent --> Ack-Rcvd
[vpn] IPCP: rec'd Configure Request #1 (Ack-Rcvd)
 COMPPROTO VJCOMP, 16 comp. channels, allow comp-cid
 IPADDR 10.10.0.2
   10.10.0.2 is OK
[vpn] IPCP: SendConfigAck #1
 COMPPROTO VJCOMP, 16 comp. channels, allow comp-cid
 IPADDR 10.10.0.2
[vpn] IPCP: state change Ack-Rcvd --> Opened
[vpn] IPCP: LayerUp
  172.30.152.21 -> 10.10.0.2
[vpn] IFACE: Up event

соединение вроде прошло удачно и на сервере статистики провайдера пишет что в данный момент я подключён к интернету через vpn
пытаюсь пропинговать яндекс

Код: Выделить всё

net# ping ya.ru
PING ya.ru (213.180.204.8): 56 data bytes
36 bytes from f-2-0-18.core.net.lg.ua (172.25.18.1): Communication prohibited by                                             filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 0231   0 0000  3f  01 1935 172.25.18.109  213.180.204.8

36 bytes from f-2-0-18.core.net.lg.ua (172.25.18.1): Communication prohibited by                                             filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 0234   0 0000  3f  01 1932 172.25.18.109  213.180.204.8

^C
--- ya.ru ping statistics ---
21 packets transmitted, 0 packets received, 100.0% packet loss

чёто нехочет пинговать оно нечего думаю проблема в непрописаных маршрутах наверно

для общей картины происходящего ->

Код: Выделить всё

net# ifconfig
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:80:48:53:b7:35
        inet 172.25.18.109 netmask 0xffffff00 broadcast 172.25.18.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:02:44:86:13:82
        inet 192.168.0.2 netmask 0xffffff00 broadcast 192.168.0.255
        media: Ethernet autoselect (10baseT/UTP)
        status: active
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST,NEEDSGIANT> metric 0 mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
        inet6 ::1 prefixlen 128
        inet 127.0.0.1 netmask 0xff000000
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 150                                            0
        inet 172.30.152.21 --> 10.10.0.2 netmask 0xffffffff


net# netstat -r
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            f-2-0-18.core.net. UGS         0     2242    rl0
10.10.0.2          172.30.152.21      UH          0        0    ng0
localhost          localhost          UH          0        0    lo0
172.25.18.0        link#1             UC          0        0    rl0
f-2-0-18.core.net. 00:15:fa:88:ae:51  UHLW        2        0    rl0    877
172-25-18-10.net.l 00:a1:b0:00:23:f0  UHLW        1       32    rl0    457
192.168.0.0        link#2             UC          0        0    rl1
192.168.0.1        00:00:21:61:b5:97  UHLW        1      576    rl1   1108

Internet6:
Destination        Gateway            Flags      Netif Expire
localhost          localhost          UHL         lo0
fe80::%lo0         fe80::1%lo0        U           lo0
fe80::1%lo0        link#4             UHL         lo0
ff01:4::           fe80::1%lo0        UC          lo0
ff02::%lo0         fe80::1%lo0        UC          lo0

[schizoid]

фаер не режет?

[RamzesII]

бычно когда фаер режет при пинге пишет такое

Код: Выделить всё

Permission denied

а тут поидее пакеты отправляются только в неправильном направлении наверно

[schizoid]

а перевести строку?

Код: Выделить всё

36 bytes from f-2-0-18.core.net.lg.ua (172.25.18.1): Communication prohibited by filter

а при неверных маршпутах оно еще умеет присать

Код: Выделить всё

no route to host

[RamzesII]

если удалить все фильтры хуже небудет?

Код: Выделить всё

net# ipfw list
00050 divert 8668 ip4 from any to any via rl0
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
65000 allow ip from any to any
65535 deny ip from any to any

удалить все фильтры кажется так???

Код: Выделить всё

ipfw flush

или как лучше сделать???

[schizoid]

думаю лучше log добавить в правила с deny.

[RamzesII]

а как это сделать я просто новичок в этом пытаюсь пока учится

[NoResponse]

хотелось бы взглянуть на netstat -rn до и после подключения, а то такое чувство что default роут не тот что надо

[Alex Keda]

2 Рамзес2
а ты упрямый ))

[NoResponse]

2 Рамзес2
а ты упрямый ))

лис, согласись что лучше иметь дело с упрямыми чем с тупыми тут же сразу видно что человек пытается что то делать + не боится делать ошибки и спрашивать что не так... а как известно на ошибках учатся

[Alex Keda]

это была похвала

[RamzesII]

это до подключения:

Код: Выделить всё

net# netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            172.25.18.1        UGS         0       12    rl0
127.0.0.1          127.0.0.1          UH          0        0    lo0
172.25.18.0/24     link#1             UC          0        0    rl0
192.168.0.0/24     link#2             UC          0        0    rl1

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::1                               ::1                           UHL         lo0
fe80::%lo0/64                     fe80::1%lo0                   U           lo0
fe80::1%lo0                       link#4                        UHL         lo0
ff01:4::/32                       fe80::1%lo0                   UC          lo0
ff02::%lo0/32                     fe80::1%lo0                   UC          lo0

это после подключения:

Код: Выделить всё

net# netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            172.25.18.1        UGS         0      100    rl0
10.10.0.2          172.30.151.85      UH          0        0    ng0
127.0.0.1          127.0.0.1          UH          0        0    lo0
172.25.18.0/24     link#1             UC          0        0    rl0
172.25.18.1        00:15:fa:88:ae:51  UHLW        2        0    rl0   1157
172.25.18.10       00:a1:b0:00:23:f0  UHLW        1        2    rl0   1171
172.25.18.83       00:1a:92:54:48:bc  UHLW        1       16    rl0   1193
172.25.18.224      00:01:6c:f7:36:1f  UHLW        1        0    rl0   1173
192.168.0.0/24     link#2             UC          0        0    rl1
192.168.0.1        00:00:21:61:b5:97  UHLW        1      106    rl1   1079

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::1                               ::1                           UHL         lo0
fe80::%lo0/64                     fe80::1%lo0                   U           lo0
fe80::1%lo0                       link#4                        UHL         lo0
ff01:4::/32                       fe80::1%lo0                   UC          lo0
ff02::%lo0/32                     fe80::1%lo0                   UC          lo0