Обсуждение статьи mpd5 + сжатие и шифрование

[paradox]

они вообще никак друг на друга не влияют

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[warwar]

FreeBSD 7.0p4 -> FreeBSD 7.2p0
mpd завелся с шифрованием.


есть сетка 10.1.1.0/24
в ней есть свободные адреса.
МПД поднят на роутере 10.1.1.254

Код: Выделить всё

pptp_server:
        set ippool add pool1 10.1.1.80 10.1.1.100
        create bundle template B
        set iface enable proxy-arp
        set iface idle 1800
        set iface enable tcpmssfix
        set ipcp yes vjcomp
        set ipcp ranges 10.1.1.254/32 ippool pool1
        set ipcp dns 10.1.1.254
        set ipcp nbns 10.1.1.250
        set bundle enable compression
        set ccp yes mppc
        set mppc yes e40
        set mppc yes e128
        set mppc yes stateless
        create link template L pptp
        set link action bundle B
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap
        set link enable chap
        set link keep-alive 10 60
        set link mtu 1460
        set pptp self 0.0.0.0
        set link enable incoming

немогу подключится к виндошному терминалу и виндошным ресурсам.
пинки ходят.

[kdesys]

Здравствуйте.

Необходимо включать и отключать MPD5 через web-интерфейс.
В стандартном web-интерфейсе MPD5 на порту 5006 имеется только функция сброса пользователя (ссылка Close), а хочется либо закрывать порт на прослушивание стандартными средствами MPD5 либо останавливать/запускать сам демон посредством вызова /usr/local/etc/rc.d/mpd из php.

Посоветуйте пожалуйста, как лучше и безопаснее это сделать?

[kdesys]

FreeBSD 7.0p4 -> FreeBSD 7.2p0
mpd завелся с шифрованием.
немогу подключится к виндошному терминалу и виндошным ресурсам.
пинки ходят.

Выключи сжатие. Подключишься.

[warwar]

FreeBSD 7.0p4 -> FreeBSD 7.2p0
mpd завелся с шифрованием.
немогу подключится к виндошному терминалу и виндошным ресурсам.
пинки ходят.

Выключи сжатие. Подключишься.

сжатие выключено, картина та-же...

[kdesys]

Выключи сжатие. Подключишься.

сжатие выключено, картина та-же...

Тогда смотри в сторону MTU - уменьшай.

У меня с такими параметрами работает на ура:

Код: Выделить всё

startup:
        # configure mpd users
        set user Admin blabla admin
        # configure the console
        set console self 127.0.0.1 5005
        set console open
        # configure the web server
        set web self 0.0.0.0 5006
        set web open

default:
        load pptp_server

pptp_server:

# Define dynamic IP address pool.
        set ippool add poolsat x.x.x.x x.x.x.y

# Create clonable bundle template named B
        create bundle template B
        set iface enable proxy-arp
        set iface idle 1800
        set iface enable tcpmssfix
        set ipcp yes vjcomp
# Specify IP address pool for dynamic assigment.
        set ipcp ranges x.x.x.255/32 ippool poolsat
        set ipcp dns x.x.x.x
# The five lines below enable Microsoft Point-to-Point encryption
# (MPPE) using the ng_mppc(8) netgraph node type.
        set bundle enable compression
        set ccp yes mppc
        set mppc yes compress e40
        set mppc yes compress e56
        set mppc yes compress e128
        set mppc yes compress stateless

# Create clonable link template named L
        create link template L pptp
# Set bundle template to use
        set link action bundle B
# Multilink adds some overhead, but gives full 1500 MTU.
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap eap
        set link enable chap
# We can use use RADIUS authentication/accounting by including
# another config section with label 'radius'.
#       load radius
        set link keep-alive 10 60
# We reducing link mtu to avoid GRE packet fragmentation.
        set link mtu 1460
# Configure PPTP
        set pptp self x.x.x.x
# Allow to accept calls
        set link enable incoming

[Гость]

не надо ничего уменьшать и увеличивать
tcpmss опцию поставте, при условии что у вас там с остальным все правильно
а вообще присоеденяйтесь к уже двум гостям, которых уже отправили в книжный магазин за книгой по сетевым технологиям

[DarkAGeS]

господа, не работает proxy arp
8.0-RELEASE
mpd-5.5
конфиг в общем-то стандартный:

Код: Выделить всё

default:
	load pptp_server

pptp_server:
	set ippool add pool1 10.10.150.1 10.10.150.254

	create bundle template B
	set iface enable proxy-arp
	set iface idle 1800
	set iface enable tcpmssfix
	set ipcp yes vjcomp

	set ipcp ranges 10.10.100.200/32 ippool pool1
	set ipcp dns 10.10.10.201
	set ipcp nbns 10.10.10.200

	set bundle enable compression
	set ccp yes mppc
	set mppc yes e40
	set mppc yes e128
	set mppc yes stateless

	create link template L pptp

	set link action bundle B

	set link enable multilink
	set link yes acfcomp protocomp
	set link no pap chap eap
	set link enable chap

	set link keep-alive 10 60

	set link mtu 1460

        set pptp self 1.2.3.4

        set link enable incoming

суть в том, что пока на машине в локалке не пропишешь статический маршрут:
route -p add 10.10.150.0 mask 255.255.255.0 10.10.100.200
удаленные машины подключенные по pppoe с этой машиной в локалке общаться не могут. никак. т.е. я так понимаю сервер mpd5 10.10.100.200 не отдупляет arp запросы насчет подсети 10.10.150.0/24 от машин в локалке. а должен. м?

немного погуглив нашел следующее:
http://groups.google.ru/group/lucky.fre ... b8e14e8333

я так понимаю, проблема возникла именно на freebsd 8. вроде бы там по ссылке отвечает сам разработчик и признает проблему и даже выпустил 2 патча которые ее в теории решают. беда в том что патчи скачать не могу - ссылки битые

есть мысли?..

[UBRIUM]

Может кто то рассказать, или направить на путь...
Создал по статье сервер, все отлично коннектятся, появилась необходимость что, бы все подключенные пользователи, могли в созданной виртуальной сети могли работать между собой.

В данный момент подключаются пользователи, получаются подключения с ng1 по ng7, ping между розданными ip нет возможности пустить. Как добиться этого?

Так же внешний интернет сервер получает по ng0 от провайдера, большинство коннектятся с внешки по интерфейсу ng0.

Файрвол pf. Какие правила необходимо добавить?

[_Сатана]

че-то по аналогии

Код: Выделить всё

pass in inet proto icmp all icmp-type echoreq #разрешаем ping сервака

[DarkAGeS]

худо бедно решил проблему с неработающим proxy-arp на freebsd 8
ну, собственно, единственное решение, которое пришло в голову - это тупо добавить стартовый скрипт в групповую политику (батник должен лежать в общедоступной шаре, например \\domain-controller\NETLOGON\route.bat
содержимое примерно такое:

Код: Выделить всё

route add 10.10.150.0 mask 255.255.255.0 10.10.100.200

таким образом маршрут прописывается каждый раз при старте компьютера в домене

[server801]

а на FreeBSD 8.0 работать будет компрессия?

[server801]

вообщем нужна помощь.есть сервер под управлением FreeBSD 8.0

Код: Выделить всё

uname -a
FreeBSD domain.su 8.0-STABLE FreeBSD 8.0-STABLE #0: Tue Apr 13 20:09:15 MSD 2010	 user@domain.su:/usr/obj/usr/src/sys/alpha  i386

интерфейсы

Код: Выделить всё

ifconfig
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
		options=8<VLAN_MTU>
		ether 00:e0:50:5d:06:40
		inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
		media: Ethernet autoselect (100baseTX <full-duplex>)
		status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
		options=8<VLAN_MTU>
		ether 00:e0:51:1d:01:b8
		inet 192.168.10.11 netmask 0xffffff00 broadcast 192.168.10.255
		media: Ethernet autoselect (none)
		status: no carrier
plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> metric 0 mtu 1500
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
		options=3<RXCSUM,TXCSUM>
		inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
		inet6 ::1 prefixlen 128
		inet 127.0.0.1 netmask 0xff000000
		nd6 options=3<PERFORMNUD,ACCEPT_RTADV>
pflog0: flags=0<> metric 0 mtu 33200
pfsync0: flags=0<> metric 0 mtu 1460
		syncpeer: 224.0.0.240 maxupd: 128

версия мпд

Код: Выделить всё

pkg_info | grep mpd
mpd-5.5			 Multi-link PPP daemon based on netgraph(4)

опции ядра

Код: Выделить всё

options		 IPFIREWALL
options		 IPFIREWALL_DEFAULT_TO_ACCEPT
options		 IPFIREWALL_VERBOSE
options		 IPFIREWALL_VERBOSE_LIMIT=1000
options		 IPFIREWALL_FORWARD
options		 IPFIREWALL_NAT
options		 IPDIVERT
options		 DEVICE_POLLING
options		 NETGRAPH
options		 NETGRAPH_IPFW
options		 LIBALIAS
options		 NETGRAPH_NAT
options		 NETGRAPH_NETFLOW
options		 NETGRAPH_SPLIT
options		 NETGRAPH_ECHO
options		 NETGRAPH_ETHER
options		 NETGRAPH_TEE
options		 NETGRAPH_BPF
options		 NETGRAPH_IFACE
options		 NETGRAPH_KSOCKET
options		 NETGRAPH_MPPC_ENCRYPTION
options		 NETGRAPH_MPPC_COMPRESSION
options		 NETGRAPH_PPP
options		 NETGRAPH_PPTPGRE
options		 NETGRAPH_SOCKET
options		 NETGRAPH_TCPMSS
options		 NETGRAPH_VJC
options		 TEKEN_UTF8
options		 TEKEN_XTERM

mpd.conf

Код: Выделить всё

#################################################################
#
#	   MPD configuration file
#
# This file defines the configuration for mpd: what the
# bundles are, what the links are in those bundles, how
# the interface should be configured, various PPP parameters,
# etc. It contains commands just as you would type them
# in at the console. Lines without padding are labels. Lines
# starting with a "#" are comments.
#
# $Id: mpd.conf.sample,v 1.46 2009/04/29 11:04:17 amotin Exp $
#
#################################################################

startup:
		# configure mpd users
		# Задаем пароль для доступа в web-intarface
		# т.е меняем password на свой пароль
		set user admin password admin
		# set user password cancer
		# configure the console
		set console self 127.0.0.1 5005
		set console open
		# configure the web server
		set web self 0.0.0.0 5006
		set web open

default:
		load pptp_server

pptp_server:
		# Определяем диапазон выдаваемых IP удалённым клиентам
		# у меня с ...200 по ...220
		set ippool add poolsat 192.168.10.200 192.168.10.220
		create bundle template B
		set iface enable proxy-arp
		set iface idle 0
		set iface enable tcpmssfix
		set ipcp yes vjcomp
		# IP адрес сервера, который мы будем показывать клиентам
		# в моем случае 192.168.10.254 (можно не реальный IP)
		set ipcp ranges 192.168.10.254/32 ippool poolsat
		# Если есть свой ДНС сервер, то меняем IP адрес
		set ipcp dns 88.147.128.17

		# Enable Microsoft Point-to-Point encryption (MPPE)
		set bundle enable compression
		set ccp yes mppc
		set mppc yes compress e40 e56 e128 stateless
		create link template L pptp
		set link enable multilink
		set link yes acfcomp protocomp
		set link action bundle B
		set link no pap chap
		set link enable chap
		set link enable chap-msv1
		set link enable chap-msv2
		set link mtu 1460
		set link keep-alive 10 75

		# Configure PPTP and open link
		# Тут указываем IP сетевой карты которая смотрит в ИНЕТ
		# В моем случае в модем
		set pptp self 192.168.1.10
		set link enable incoming

лог подключения

Код: Выделить всё

tail -f /var/log/mpd.log
Apr 14 13:39:10 staynet mpd: process 977 started, version 5.5 (root@staynet.ru 17:20 13-Apr-2010)
Apr 14 13:39:11 staynet mpd: CONSOLE: listening on 127.0.0.1 5005
Apr 14 13:39:11 staynet mpd: web: listening on 0.0.0.0 5006
Apr 14 13:39:11 staynet mpd: PPTP: waiting for connection on 192.168.1.10 1723
Apr 14 13:44:55 staynet mpd: Multi-link PPP daemon for FreeBSD
Apr 14 13:44:55 staynet mpd:
Apr 14 13:44:55 staynet mpd: process 970 started, version 5.5 (root@staynet.ru 17:20 13-Apr-2010)
Apr 14 13:44:55 staynet mpd: CONSOLE: listening on 127.0.0.1 5005
Apr 14 13:44:55 staynet mpd: web: listening on 0.0.0.0 5006
Apr 14 13:44:55 staynet mpd: PPTP: waiting for connection on 192.168.1.10 1723
Apr 14 13:52:59 staynet mpd: [L-1] Accepting PPTP connection
Apr 14 13:52:59 staynet mpd: [L-1] Link: OPEN event
Apr 14 13:52:59 staynet mpd: [L-1] LCP: Open event
Apr 14 13:52:59 staynet mpd: [L-1] LCP: state change Initial --> Starting
Apr 14 13:52:59 staynet mpd: [L-1] LCP: LayerStart
Apr 14 13:52:59 staynet mpd: [L-1] PPTP: attaching to peer's outgoing call
Apr 14 13:52:59 staynet mpd: [L-1] Link: UP event
Apr 14 13:52:59 staynet mpd: [L-1] LCP: Up event
Apr 14 13:52:59 staynet mpd: [L-1] LCP: state change Starting --> Req-Sent
Apr 14 13:52:59 staynet mpd: [L-1] LCP: SendConfigReq #1
Apr 14 13:52:59 staynet mpd: [L-1]   ACFCOMP
Apr 14 13:52:59 staynet mpd: [L-1]   PROTOCOMP
Apr 14 13:52:59 staynet mpd: [L-1]   MRU 1500
Apr 14 13:52:59 staynet mpd: [L-1]   MAGICNUM 59a4533c
Apr 14 13:52:59 staynet mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Apr 14 13:52:59 staynet mpd: [L-1]   MP MRRU 2048
Apr 14 13:52:59 staynet mpd: [L-1]   MP SHORTSEQ
Apr 14 13:52:59 staynet mpd: [L-1]   ENDPOINTDISC [802.1] 00 e0 50 5d 06 40
Apr 14 13:52:59 staynet mpd: [L-1] LCP: rec'd Configure Request #0 (Req-Sent)
Apr 14 13:52:59 staynet mpd: [L-1]   MRU 1400
Apr 14 13:52:59 staynet mpd: [L-1]   MAGICNUM 3428355e
Apr 14 13:52:59 staynet mpd: [L-1]   PROTOCOMP
Apr 14 13:52:59 staynet mpd: [L-1]   ACFCOMP
Apr 14 13:52:59 staynet mpd: [L-1]   CALLBACK 6
Apr 14 13:52:59 staynet mpd: [L-1] LCP: SendConfigRej #0
Apr 14 13:52:59 staynet mpd: [L-1]   CALLBACK 6
Apr 14 13:52:59 staynet mpd: [L-1] LCP: rec'd Configure Request #1 (Req-Sent)
Apr 14 13:52:59 staynet mpd: [L-1]   MRU 1400
Apr 14 13:52:59 staynet mpd: [L-1]   MAGICNUM 3428355e
Apr 14 13:52:59 staynet mpd: [L-1]   PROTOCOMP
Apr 14 13:52:59 staynet mpd: [L-1]   ACFCOMP
Apr 14 13:52:59 staynet mpd: [L-1] LCP: SendConfigAck #1
Apr 14 13:52:59 staynet mpd: [L-1]   MRU 1400
Apr 14 13:52:59 staynet mpd: [L-1]   MAGICNUM 3428355e
Apr 14 13:52:59 staynet mpd: [L-1]   PROTOCOMP
Apr 14 13:52:59 staynet mpd: [L-1]   ACFCOMP
Apr 14 13:52:59 staynet mpd: [L-1] LCP: state change Req-Sent --> Ack-Sent
Apr 14 13:53:01 staynet mpd: [L-1] LCP: SendConfigReq #2
Apr 14 13:53:01 staynet mpd: [L-1]   ACFCOMP
Apr 14 13:53:01 staynet mpd: [L-1]   PROTOCOMP
Apr 14 13:53:01 staynet mpd: [L-1]   MRU 1500
Apr 14 13:53:01 staynet mpd: [L-1]   MAGICNUM 59a4533c
Apr 14 13:53:01 staynet mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Apr 14 13:53:01 staynet mpd: [L-1]   MP MRRU 2048
Apr 14 13:53:01 staynet mpd: [L-1]   MP SHORTSEQ
Apr 14 13:53:01 staynet mpd: [L-1]   ENDPOINTDISC [802.1] 00 e0 50 5d 06 40
Apr 14 13:53:01 staynet mpd: [L-1] LCP: rec'd Configure Reject #2 (Ack-Sent)
Apr 14 13:53:01 staynet mpd: [L-1]   MP MRRU 2048
Apr 14 13:53:01 staynet mpd: [L-1]   MP SHORTSEQ
Apr 14 13:53:01 staynet mpd: [L-1]   ENDPOINTDISC [802.1] 00 e0 50 5d 06 40
Apr 14 13:53:01 staynet mpd: [L-1] LCP: SendConfigReq #3
Apr 14 13:53:01 staynet mpd: [L-1]   ACFCOMP
Apr 14 13:53:01 staynet mpd: [L-1]   PROTOCOMP
Apr 14 13:53:01 staynet mpd: [L-1]   MRU 1500
Apr 14 13:53:01 staynet mpd: [L-1]   MAGICNUM 59a4533c
Apr 14 13:53:01 staynet mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Apr 14 13:53:01 staynet mpd: [L-1] LCP: rec'd Configure Ack #3 (Ack-Sent)
Apr 14 13:53:01 staynet mpd: [L-1]   ACFCOMP
Apr 14 13:53:01 staynet mpd: [L-1]   PROTOCOMP
Apr 14 13:53:01 staynet mpd: [L-1]   MRU 1500
Apr 14 13:53:01 staynet mpd: [L-1]   MAGICNUM 59a4533c
Apr 14 13:53:01 staynet mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Apr 14 13:53:01 staynet mpd: [L-1] LCP: state change Ack-Sent --> Opened
Apr 14 13:53:01 staynet mpd: [L-1] LCP: auth: peer wants nothing, I want CHAP
Apr 14 13:53:01 staynet mpd: [L-1] CHAP: sending CHALLENGE #1 len: 21
Apr 14 13:53:01 staynet mpd: [L-1] LCP: LayerUp
Apr 14 13:53:01 staynet mpd: [L-1] LCP: rec'd Ident #2 (Opened)
Apr 14 13:53:01 staynet mpd: [L-1]   MESG: MSRASV5.10
Apr 14 13:53:01 staynet mpd: [L-1] LCP: rec'd Ident #3 (Opened)
Apr 14 13:53:01 staynet mpd: [L-1]   MESG: MSRAS-0-MARXSERV-A21AB1
Apr 14 13:53:01 staynet mpd: [L-1] CHAP: rec'd RESPONSE #1 len: 59
Apr 14 13:53:01 staynet mpd: [L-1]   Name: "User1"
Apr 14 13:53:01 staynet mpd: [L-1] AUTH: Trying INTERNAL
Apr 14 13:53:01 staynet mpd: [L-1] AUTH: INTERNAL returned: undefined
Apr 14 13:53:01 staynet mpd: [L-1] CHAP: Auth return status: undefined
Apr 14 13:53:01 staynet mpd: [L-1] CHAP: Response is valid
Apr 14 13:53:01 staynet mpd: [L-1] CHAP: Reply message: S=9948421734A35EB8A180F83699D0586F83AD7316
Apr 14 13:53:01 staynet mpd: [L-1] CHAP: sending SUCCESS #1 len: 46
Apr 14 13:53:01 staynet mpd: [L-1] LCP: authorization successful
Apr 14 13:53:01 staynet mpd: [L-1] Link: Matched action 'bundle "B" ""'
Apr 14 13:53:01 staynet mpd: [L-1] Creating new bundle using template "B".
Apr 14 13:53:01 staynet mpd: [B-1] Bundle: Interface ng0 created
Apr 14 13:53:01 staynet mpd: [L-1] Link: Join bundle "B-1"
Apr 14 13:53:01 staynet mpd: [B-1] Bundle: Status update: up 1 link, total bandwidth 64000 bps
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: Open event
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: state change Initial --> Starting
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: LayerStart
Apr 14 13:53:01 staynet mpd: [B-1] CCP: Open event
Apr 14 13:53:01 staynet mpd: [B-1] CCP: state change Initial --> Starting
Apr 14 13:53:01 staynet mpd: [B-1] CCP: LayerStart
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: Up event
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: Got IP 192.168.10.200 from pool "poolsat" for peer
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: state change Starting --> Req-Sent
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: SendConfigReq #1
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 192.168.10.254
Apr 14 13:53:01 staynet mpd: [B-1]   COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
Apr 14 13:53:01 staynet mpd: [B-1] CCP: Up event
Apr 14 13:53:01 staynet mpd: [B-1] CCP: state change Starting --> Req-Sent
Apr 14 13:53:01 staynet mpd: [B-1] CCP: SendConfigReq #1
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x010000e1:MPPC, MPPE(40, 56, 128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] CCP: rec'd Configure Request #4 (Req-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x010000e1:MPPC, MPPE(40, 56, 128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] CCP: SendConfigNak #4
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x01000041:MPPC, MPPE(128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: rec'd Configure Request #5 (Req-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]     NAKing with 192.168.10.200
Apr 14 13:53:01 staynet mpd: [B-1]   PRIDNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]     NAKing with 88.147.128.17
Apr 14 13:53:01 staynet mpd: [B-1]   PRINBNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]   SECDNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]   SECNBNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: SendConfigRej #5
Apr 14 13:53:01 staynet mpd: [B-1]   PRINBNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]   SECDNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]   SECNBNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: rec'd Configure Reject #1 (Req-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: SendConfigReq #2
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 192.168.10.254
Apr 14 13:53:01 staynet mpd: [B-1] CCP: rec'd Configure Nak #1 (Req-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x01000041:MPPC, MPPE(128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] CCP: SendConfigReq #2
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x01000041:MPPC, MPPE(128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] CCP: rec'd Configure Request #6 (Req-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x01000041:MPPC, MPPE(128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] CCP: SendConfigAck #6
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x01000041:MPPC, MPPE(128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] CCP: state change Req-Sent --> Ack-Sent
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: rec'd Configure Request #7 (Req-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]     NAKing with 192.168.10.200
Apr 14 13:53:01 staynet mpd: [B-1]   PRIDNS 0.0.0.0
Apr 14 13:53:01 staynet mpd: [B-1]     NAKing with 88.147.128.17
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: SendConfigNak #7
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 192.168.10.200
Apr 14 13:53:01 staynet mpd: [B-1]   PRIDNS 88.147.128.17
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: rec'd Configure Ack #2 (Req-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 192.168.10.254
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: state change Req-Sent --> Ack-Rcvd
Apr 14 13:53:01 staynet mpd: [B-1] CCP: rec'd Configure Ack #2 (Ack-Sent)
Apr 14 13:53:01 staynet mpd: [B-1]   MPPC
Apr 14 13:53:01 staynet mpd: [B-1]     0x01000041:MPPC, MPPE(128 bits), stateless
Apr 14 13:53:01 staynet mpd: [B-1] CCP: state change Ack-Sent --> Opened
Apr 14 13:53:01 staynet mpd: [B-1] CCP: LayerUp
Apr 14 13:53:01 staynet mpd: [B-1] CCP: Compress using: mppc (MPPC, MPPE(128 bits), stateless)
Apr 14 13:53:01 staynet mpd: [B-1] CCP: Decompress using: mppc (MPPC, MPPE(128 bits), stateless)
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: rec'd Configure Request #8 (Ack-Rcvd)
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 192.168.10.200
Apr 14 13:53:01 staynet mpd: [B-1]     192.168.10.200 is OK
Apr 14 13:53:01 staynet mpd: [B-1]   PRIDNS 88.147.128.17
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: SendConfigAck #8
Apr 14 13:53:01 staynet mpd: [B-1]   IPADDR 192.168.10.200
Apr 14 13:53:01 staynet mpd: [B-1]   PRIDNS 88.147.128.17
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: state change Ack-Rcvd --> Opened
Apr 14 13:53:01 staynet mpd: [B-1] IPCP: LayerUp
Apr 14 13:53:01 staynet mpd: [B-1]   192.168.10.254 -> 192.168.10.200
Apr 14 13:53:02 staynet mpd: [B-1] system: command "/usr/sbin/arp" returned 256
Apr 14 13:53:02 staynet mpd: [B-1] IFACE: Up event

Код: Выделить всё

в момент поключения лог tcpdump
[spoiler=SPOILER]13:59:01.217041 IP staynet.su.http > spider57.yandex.ru.58520: Flags [S.], seq 1783708490, ack 2847684249, win 65535, options [mss 1410,nop,wscale 3,sackOK,TS val 676129676 ecr 2150709705], length 0
13:59:01.248631 IP spider57.yandex.ru.58520 > staynet.su.http: Flags [.], ack 1, win 2053, options [nop,nop,TS val 2150709736 ecr 676129676], length 0
13:59:01.248827 IP spider57.yandex.ru.58520 > staynet.su.http: Flags [P.], ack 1, win 2053, options [nop,nop,TS val 2150709736 ecr 676129676], length 196
13:59:01.249400 IP staynet.su.http > spider57.yandex.ru.58520: Flags [P.], ack 197, win 8213, options [nop,nop,TS val 676129709 ecr 2150709736], length 462
13:59:01.282780 IP spider57.yandex.ru.58520 > staynet.su.http: Flags [F.], seq 197, ack 463, win 2038, options [nop,nop,TS val 2150709770 ecr 676129709], length 0
13:59:01.282828 IP staynet.su.http > spider57.yandex.ru.58520: Flags [.], ack 198, win 8213, options [nop,nop,TS val 676129742 ecr 2150709770], length 0
13:59:01.282873 IP spider57.yandex.ru.58520 > staynet.su.http: Flags [R.], seq 198, ack 463, win 2038, options [nop,nop,TS val 2150709770 ecr 676129709], length 0
13:59:01.283957 IP staynet.ru > staynet.su: GREv1, call 63447, seq 25, length 104: compressed PPP data
13:59:01.308309 IP staynet.su > staynet.ru: GREv1, call 2411, ack 25, no-payload, length 12
13:59:01.313535 IP spider57.yandex.ru.58520 > staynet.su.http: Flags [R], seq 2847684446, win 0, length 0
13:59:01.326819 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 40097, win 17424, length 0
13:59:01.326852 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.326869 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.349037 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 43001, win 17424, length 0
13:59:01.349061 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.349078 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.349093 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.349107 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.371197 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 45905, win 17424, length 0
13:59:01.371221 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.371238 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.376160 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 47357, win 17424, length 0
13:59:01.376181 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 208, win 65535, length 1452
13:59:01.388183 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 50261, win 17424, length 0
13:59:01.388204 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 208, win 65535, length 584
13:59:01.392866 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 51713, win 17424, length 0
13:59:01.394552 IP staynet.ru.2408 > staynet.su.ssh: Flags [P.], ack 51713, win 17424, length 52
13:59:01.401224 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 53749, win 17424, length 0
13:59:01.432287 IP staynet.ru > staynet.su: GREv1, call 63447, seq 26, length 69: compressed PPP data
13:59:01.457278 IP staynet.su > staynet.ru: GREv1, call 2411, ack 26, no-payload, length 12
13:59:01.494263 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 260, win 65535, length 0
13:59:02.034269 IP staynet.ru > staynet.su: GREv1, call 63447, seq 27, length 104: compressed PPP data
13:59:02.059182 IP staynet.su > staynet.ru: GREv1, call 2411, ack 27, no-payload, length 12
13:59:02.151571 IP staynet.su.43676 > ns.san.ru.domain: 15336+ PTR? 27.144.158.93.in-addr.arpa. (44)
13:59:02.151773 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 260, win 65535, length 148
13:59:02.158340 IP ns.san.ru.domain > staynet.su.43676: 15336 1/2/2 (154)
13:59:02.333324 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 53897, win 17276, length 0
13:59:02.333385 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 260, win 65535, length 1452
13:59:02.534331 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 55349, win 17424, length 0
13:59:02.534359 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 260, win 65535, length 1452
13:59:02.534372 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 260, win 65535, length 1040
13:59:02.554792 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 57841, win 17424, length 0
13:59:02.556701 IP staynet.ru.2408 > staynet.su.ssh: Flags [P.], ack 57841, win 17424, length 52
13:59:02.656089 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 312, win 65535, length 0
13:59:02.741891 IP staynet.ru > staynet.su: GREv1, call 63447, seq 28, length 155: compressed PPP data
13:59:02.751376 IP staynet.ru > staynet.su: GREv1, call 63447, seq 29, length 170: compressed PPP data
13:59:02.766082 IP staynet.su > staynet.ru: GREv1, call 2411, ack 29, no-payload, length 12
13:59:02.783737 IP staynet.ru > staynet.su: GREv1, call 63447, seq 30, length 98: compressed PPP data
13:59:02.808073 IP staynet.su > staynet.ru: GREv1, call 2411, ack 30, no-payload, length 12
13:59:03.158505 IP staynet.su.ssh > staynet.ru.2408: Flags [.], ack 312, win 65535, length 1452
13:59:03.158518 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 136
13:59:03.176115 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 59429, win 17424, length 0
13:59:03.534133 IP staynet.ru > staynet.su: GREv1, call 63447, seq 31, length 98: compressed PPP data
13:59:03.558963 IP staynet.su > staynet.ru: GREv1, call 2411, ack 31, no-payload, length 12
13:59:03.583153 IP staynet.ru > staynet.su: GREv1, call 63447, seq 32, length 69: compressed PPP data
13:59:03.607958 IP staynet.su > staynet.ru: GREv1, call 2411, ack 32, no-payload, length 12
13:59:04.158188 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 724
13:59:04.283645 IP staynet.ru > staynet.su: GREv1, call 63447, seq 33, length 98: compressed PPP data
13:59:04.307853 IP staynet.su > staynet.ru: GREv1, call 2411, ack 33, no-payload, length 12
13:59:04.344725 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 60153, win 16700, length 0
13:59:04.949610 IP staynet.ru > staynet.su: GREv1, call 63447, seq 34, length 65: compressed PPP data
13:59:04.973740 IP staynet.su > staynet.ru: GREv1, call 2411, ack 34, no-payload, length 12
13:59:05.033796 IP staynet.ru > staynet.su: GREv1, call 63447, seq 35, length 98: compressed PPP data
13:59:05.058726 IP staynet.su > staynet.ru: GREv1, call 2411, ack 35, no-payload, length 12
13:59:05.158098 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 820
13:59:05.350638 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 60973, win 17424, length 0
13:59:05.750836 IP staynet.ru > staynet.su: GREv1, call 63447, seq 36, length 170: compressed PPP data
13:59:05.775631 IP staynet.su > staynet.ru: GREv1, call 2411, ack 36, no-payload, length 12
13:59:05.784570 IP staynet.ru > staynet.su: GREv1, call 63447, seq 37, length 104: compressed PPP data
13:59:05.784704 IP staynet.ru > staynet.su: GREv1, call 63447, seq 38, length 98: compressed PPP data
13:59:05.808612 IP staynet.su > staynet.ru: GREv1, call 2411, ack 38, no-payload, length 12
13:59:06.157871 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 740
13:59:06.356587 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 61713, win 16684, length 0
13:59:06.533711 IP staynet.ru > staynet.su: GREv1, call 63447, seq 39, length 104: compressed PPP data
13:59:06.534396 IP staynet.ru > staynet.su: GREv1, call 63447, seq 40, length 98: compressed PPP data
13:59:06.558505 IP staynet.su > staynet.ru: GREv1, call 2411, ack 40, no-payload, length 12
13:59:07.157683 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 532
13:59:07.283723 IP staynet.ru > staynet.su: GREv1, call 63447, seq 41, length 104: compressed PPP data
13:59:07.284604 IP staynet.ru > staynet.su: GREv1, call 63447, seq 42, length 98: compressed PPP data
13:59:07.308389 IP staynet.su > staynet.ru: GREv1, call 2411, ack 42, no-payload, length 12
13:59:07.362547 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 62245, win 16152, length 0
13:59:07.885889 IP staynet.ru > staynet.su: GREv1, call 63447, seq 43, length 69: compressed PPP data
13:59:07.910294 IP staynet.su > staynet.ru: GREv1, call 2411, ack 43, no-payload, length 12
13:59:07.965877 IP staynet.ru > staynet.su: GREv1, call 63447, seq 44, length 65: compressed PPP data
13:59:07.990278 IP staynet.su > staynet.ru: GREv1, call 2411, ack 44, no-payload, length 12
13:59:08.033429 IP staynet.ru > staynet.su: GREv1, call 63447, seq 45, length 104: compressed PPP data
13:59:08.034067 IP staynet.ru > staynet.su: GREv1, call 63447, seq 46, length 98: compressed PPP data
13:59:08.058267 IP staynet.su > staynet.ru: GREv1, call 2411, ack 46, no-payload, length 12
13:59:08.157664 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 1236
13:59:08.368261 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 63481, win 17424, length 0
13:59:08.528540 ARP, Request who-has staynet.su tell 192.168.1.1, length 46
13:59:08.528556 ARP, Reply staynet.su is-at 00:e0:50:5d:06:40 (oui Unknown), length 46
13:59:08.784409 IP staynet.ru > staynet.su: GREv1, call 63447, seq 47, length 177: compressed PPP data
13:59:08.785487 IP staynet.ru > staynet.su: GREv1, call 63447, seq 48, length 190: compressed PPP data
13:59:08.809175 IP staynet.su > staynet.ru: GREv1, call 2411, ack 48, no-payload, length 12
13:59:09.157490 IP staynet.su.21760 > ns.san.ru.domain: 15337+ PTR? 1.1.168.192.in-addr.arpa. (42)
13:59:09.157701 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 244
13:59:09.163729 IP ns.san.ru.domain > staynet.su.21760: 15337 NXDomain 0/1/0 (119)
13:59:09.164123 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 516
13:59:09.177768 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 64241, win 16664, length 0
13:59:10.163296 IP staynet.su.ssh > staynet.ru.2408: Flags [P.], ack 312, win 65535, length 516
13:59:10.280332 IP staynet.ru.2408 > staynet.su.ssh: Flags [.], ack 64757, win 16148, length 0
13:59:10.283957 IP staynet.ru > staynet.su: GREv1, call 63447, seq 49, length 177: compressed PPP data
13:59:10.308936 IP staynet.su > staynet.ru: GREv1, call 2411, ack 49, no-payload, length 12

на виндовой машине

Код: Выделить всё

Подключение по локальной сети - Ethernet адаптер:

		DNS-суффикс этого подключения . . :
		IP-адрес  . . . . . . . . . . . . : 192.168.1.7
		Маска подсети . . . . . . . . . . : 255.255.255.0
		Основной шлюз . . . . . . . . . . : 192.168.1.1

1 - PPP адаптер:

		DNS-суффикс этого подключения . . :
		IP-адрес  . . . . . . . . . . . . : 192.168.10.200
		Маска подсети . . . . . . . . . . : 255.255.255.255
		Основной шлюз . . . . . . . . . . : 192.168.10.200

поключаюсь из офиса к домашнему серверу,подключение есть,инета нет.тыкнете носом где ошибся :help:

[DarkAGeS]

галочку "использовать шлюз удаленной сети" снимал в настройке pppoe подключения на венде? не совсем понятно какой интернет нужен, поставь задачу конкретнее

[server801]

задача одна: есть офис, тариф безлимит,но с малой скоростью.дома есть впн сервер с анлимом и хорошей скоростью.нужно чтоб из офиса подключался к домашнему впн серверу и пользовался более скоростным интернетом.

[DarkAGeS]

ээээээ..... или я чего то не понял или хз))
вам не приходило в голову что скорость вашего домашнего подключения будет ограничена скоростью вашего подключения к дому, т.е. скоростью интернета в офисе??...
возможен вариант разве что на TCP-трафике, ибо по моим личным замерам скорость через виртуальный udp-канал была ощутимо выше скорости прямого обращения к серверу по TCP-протоколу. Однако ИМХО это все равно изврат

[server801]

будет примерно 250 кбит на скачке софтинки какой нить,этого достаточно,ну не 17 же как по тарифу для юрлица!!! так есть идеи?

[DarkAGeS]

друг, если у тебя скорость в офисе 17кбит, то и подключаешься ты к дому по впн со скоростью 17кбит. и хоть у тебя дома будет 100мбит скорость интернета, к тебе в офис трафик приходить будет со скоростью в 17кбит максимум

[server801]

неа!вы неправы.прокся же дает такю же скорость что и мне надо.как быть? в офисе и дома адсл. на сервере есть прокси-сервер,скорость норм. но не хочу проксю-неудобно

[DarkAGeS]

ну если вы настаиваете, желаю удачи волшебная палочка вам пригодится

[server801]

так в чем я неправ то?или что не получится?

[DarkAGeS]

хорошие новости
http://lists.freebsd.org/pipermail/free ... 25128.html

[DarkAGeS]

на 8.0-STABLE с ядром, пересобранным после применения вышеуказанного патча, заработал proxy-arp

[Гость]

на 8.0-STABLE с ядром, пересобранным после применения вышеуказанного патча, заработал proxy-arp

патч для чего был? для mpd или фрибсд?
а то я не успел посмотреть его, его сразу же удалили

[DarkAGeS]

патч для чего был? для mpd или фрибсд?
а то я не успел посмотреть его, его сразу же удалили

для фрибсд, а конкретнее для исходников ядра. патч по указанной выше ссылке присутствует, никуда его не удаляли.
Применять - обновиться до 8.0-stable (потому что на 8.0-release вроде не покатит - сам автор патча говорил, но хз), соответственно в /usr/src должны быть исходники для 8.0-stable. скопировать патч в /usr/src после чего:

Код: Выделить всё

# cd /usr/src
# patch < ng-patch.diff

собрать и проинсталлить новое ядро