FreeBSD 8.0 MPD5 - проблемы с pptp server

[ap]

День добрый, коллеги.
Клиент подключается по pptp(XP), получает IP и сервер виден, но вот остальное видеть не хочет.

подскажите, как бороться. В логах вроде все нормально.
конфиг:

Код: Выделить всё

startup:
        set console close
        set web close

default:
        load pptp_server
        load pppoe_client

pptp_server:
        set ippool add pool1 192.168.1.100 192.168.1.200
        create bundle template B
        set iface enable proxy-arp
        set iface idle 1800
        set iface enable tcpmssfix
        set ipcp yes vjcomp
        set ipcp ranges 192.168.1.254/32 ippool pool1
        set bundle enable compression
        set ccp yes mppc
        set mppc yes e40
        set mppc yes e128
        set mppc yes stateless

        create link template L pptp
        set link action bundle B
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap
        set link enable chap
        set link keep-alive 10 60
        set link mtu 1460
        set pptp self xxx.xxx.xxx.xxx
        set link enable incoming

может кто подскажет, куда смотреть кроме man:)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ap]

из ошибок обнаружено это
Dec 2 19:46:16 srv254 kernel: lla_rt_output: RTM_ADD publish (proxy only) is invalid
Dec 2 19:46:06 srv254 kernel: ifa_add_loopback_route: insertion failed

может кто встречал зверя?

[ap]

копаясь дальше наткнулся на

Код: Выделить всё

Dec  3 09:16:42 srv254 mpd: [B-2] IPCP: LayerUp
Dec  3 09:16:42 srv254 mpd: [B-2]   192.168.1.254 -> 192.168.1.119
Dec  3 09:16:42 srv254 mpd: [B-2] system: command "/usr/sbin/arp" returned 256
Dec  3 09:16:42 srv254 mpd: [B-2] IFACE: Up event

[ap]

хелп:)

[Larin]

таже фигня. хз что делать

[ap]

она у тебя на BSD 8 + MPD5

насколько я понял проблема не в МПД вообще.
даже видел листинг бага от 7 ноября. обновился, думал исправят - фиг

[Larin]

да. сегодня обновился с семерки. мпд не работает...

[ap]

я без обновления встрял.
хотя на 8.0 RC 1 все нормально:)

[Maverick]

Кто-то уже отписал проблемку разработчикам или решение ищется своими силами?
Желания откатываться на 7.2 нет (((

[Larin]

откатился на 7.2.
поимел гемора, но работать надо.

[ap]

в продолжение эпопеи:)
поднял 7.2 + mpd5

входит ошибок нет.
но что б его и входа в сеть нет
замечено интересное дело:) сервер друхядерный
загрузка на 50% ровно и стабильно после коннекта первого pptp клиента и писец

даже логи обычный, без ошибок!

[ap]

в продолжение эпопеи:)
поднял 7.2 + mpd5

входит ошибок нет.
но что б его и входа в сеть нет
замечено интересное дело:) сервер друхядерный
загрузка на 50% ровно и стабильно после коннекта первого pptp клиента и писец

даже логи обычный, без ошибок!

[ap]

в продолжение эпопеи:)
поднял 7.2 + mpd5

входит ошибок нет.
но что б его и входа в сеть нет
замечено интересное дело:) сервер друхядерный
загрузка на 50% ровно и стабильно после коннекта первого pptp клиента и писец

даже логи обычный, без ошибок!

[xunilandbsd]

Так решение проблемы на восмерке есть, или нет?

[slon]

в продолжение эпопеи:)
поднял 7.2 + mpd5

входит ошибок нет.
но что б его и входа в сеть нет
замечено интересное дело:) сервер друхядерный
загрузка на 50% ровно и стабильно после коннекта первого pptp клиента и писец

даже логи обычный, без ошибок!

что не видит клиент? откуда клиент подключается? с дефолтными конфигами все прекрасно работает.

[Urgor]

Так решение проблемы на восмерке есть, или нет?

mpd5 + FreeBSD 8.0-RELEASE-p1 amd64 + pf
Работает, хоть и ругается при первом запуске: "ifa_add_loopback_route: insertion failed". При последующих подключается вроде нормально...

[Larin]

Так решение проблемы на восмерке есть, или нет?

mpd5 + FreeBSD 8.0-RELEASE-p1 amd64 + pf
Работает, хоть и ругается при первом запуске: "ifa_add_loopback_route: insertion failed". При последующих подключается вроде нормально...

pptp?

[Urgor]

pptp?

да.

[xunilandbsd]

Так решение проблемы на восьмерке есть, или нет?

mpd5 + FreeBSD 8.0-RELEASE-p1 amd64 + pf
Работает, хоть и ругается при первом запуске: "ifa_add_loopback_route: insertion failed". При последующих подключается вроде нормально...

pptp?

А у меня ошибка: Dec 11 16:33:29 vpn mpd5: [B-1] system: command "/usr/sbin/arp" returned 256

[freepaddler]

here is the patch

http://lists.freebsd.org/pipermail/free ... 24030.html

[Sergius]

here is the patch

http://lists.freebsd.org/pipermail/free ... 24030.html

Патч работает.
Пропатчил, пересобрал ядро, перегрузил - все поднялось на ура.

[fio]

подскажите, плиз, как именно это осуществить - такая же проблема

[Base]

Ставил патч, через день звонит провайдер и ругается, говорит, что на IP несколько МАС адресов повыскакивало, откатил патч, провайдер успокоился.

[Crosser]

Доброго времени суток.
Уважаемые, после обновления до 8-ки уткнулся в те же проблемы - при подключении вижу только сервер, более ничего. Поиск где только можно результатов не дал, патч ppp-proxy-arp-patch-121515.diff убрал ошибку "kernel: lla_rt_output: RTM_ADD publish (proxy only) is invalid", но кардинально ничего не изменилось. Отсюда вопрос: доколе ? Есть у кого информация о ходе работ по устранению бага ?
Работа стоит...

[ban]

у меня все пашет

Код: Выделить всё

FreeBSD 8.0-RELEASE #0: Sat Nov 21 15:48:17 UTC 2009     root@almeida.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC

специально поставил восьмерку, т.к. пытался помочь топикстартеру из этой ветки и не смог, т.к. не понятно почему при возврате ответа из локалки войдя во внутренний интерфейс сервака пакет не знал куда идти. После того, как я поставил 8 и мпд5 и попросил его законекаться, типо, показать что все пашет и я к этому никаких усилий не прилагал. Оказалось дело было в том, что он там вроде как шлюзом не сервак указывал на клиентах....

собственное вот конфиг:

Код: Выделить всё

default:
   load vpnserv

vpnserv:
   set ippool add pool1 192.168.5.2 192.168.5.4

   create bundle template B
   set bundle enable compression
   set bundle enable crypt-reqd
   set ccp yes mppc
   set mppc yes compress
   set mppc yes e128
   set mppc yes stateless
   set iface enable proxy-arp
   set iface enable tcpmssfix
   set iface up-script /usr/local/etc/mpd5/up-serv
   set iface down-script /usr/local/etc/mpd5/down-serv
   set ipcp ranges 192.168.5.1/32 ippool pool1

   create link template L pptp
   set link action bundle B
   set pptp self IPvpnServera
   set link enable incoming
   set link no pap
   set link enable chap
   set auth max-logins 1

ну и фаервол соответственно настроен на загрузку правил в якоря