Обсуждение статьи mpd5 + сжатие и шифрование

server801

прикрепили бы сам патчег

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Jony · Непрочитанное сообщение **Jony** » 2010-06-08 13:55:40

да пожалуста!

eem-kz · Непрочитанное сообщение **eem-kz** » 2010-06-22 13:47:11

Подскажите чо за ошибка?
Виндоус дает ошибку 619:

Код: Выделить всё

Jun 22 22:36:39 sv07 mpd: [L-1] Accepting PPTP connection
Jun 22 22:36:39 sv07 mpd: [L-1] Link: OPEN event
Jun 22 22:36:39 sv07 mpd: [L-1] LCP: Open event
Jun 22 22:36:39 sv07 mpd: [L-1] LCP: state change Initial --> Starting
Jun 22 22:36:39 sv07 mpd: [L-1] LCP: LayerStart
Jun 22 22:36:39 sv07 mpd: [L-1] PPTP: attaching to peer's outgoing call
Jun 22 22:36:39 sv07 mpd: [L-1] Link: UP event
Jun 22 22:36:39 sv07 mpd: [L-1] LCP: Up event
Jun 22 22:36:39 sv07 mpd: [L-1] LCP: state change Starting --> Req-Sent
Jun 22 22:36:39 sv07 mpd: [L-1] LCP: SendConfigReq #1
Jun 22 22:36:39 sv07 mpd: [L-1]   ACFCOMP
Jun 22 22:36:39 sv07 mpd: [L-1]   PROTOCOMP
Jun 22 22:36:39 sv07 mpd: [L-1]   MRU 1500
Jun 22 22:36:39 sv07 mpd: [L-1]   MAGICNUM ce8926f0
Jun 22 22:36:39 sv07 mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Jun 22 22:36:39 sv07 mpd: [L-1]   MP MRRU 2048
Jun 22 22:36:39 sv07 mpd: [L-1]   MP SHORTSEQ
Jun 22 22:36:39 sv07 mpd: [L-1]   ENDPOINTDISC [802.1] 00 0c 29 3a 73 68
Jun 22 22:36:41 sv07 mpd: [L-1] LCP: SendConfigReq #2
Jun 22 22:36:41 sv07 mpd: [L-1]   ACFCOMP
Jun 22 22:36:41 sv07 mpd: [L-1]   PROTOCOMP
Jun 22 22:36:41 sv07 mpd: [L-1]   MRU 1500
Jun 22 22:36:41 sv07 mpd: [L-1]   MAGICNUM ce8926f0
Jun 22 22:36:41 sv07 mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Jun 22 22:36:41 sv07 mpd: [L-1]   MP MRRU 2048
Jun 22 22:36:41 sv07 mpd: [L-1]   MP SHORTSEQ
Jun 22 22:36:41 sv07 mpd: [L-1]   ENDPOINTDISC [802.1] 00 0c 29 3a 73 68
Jun 22 22:36:43 sv07 mpd: [L-1] LCP: SendConfigReq #3
Jun 22 22:36:43 sv07 mpd: [L-1]   ACFCOMP
Jun 22 22:36:43 sv07 mpd: [L-1]   PROTOCOMP
Jun 22 22:36:43 sv07 mpd: [L-1]   MRU 1500
Jun 22 22:36:43 sv07 mpd: [L-1]   MAGICNUM ce8926f0
Jun 22 22:36:43 sv07 mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Jun 22 22:36:43 sv07 mpd: [L-1]   MP MRRU 2048
Jun 22 22:36:43 sv07 mpd: [L-1]   MP SHORTSEQ
Jun 22 22:36:43 sv07 mpd: [L-1]   ENDPOINTDISC [802.1] 00 0c 29 3a 73 68
Jun 22 22:36:45 sv07 mpd: [L-1] LCP: SendConfigReq #4
Jun 22 22:36:45 sv07 mpd: [L-1]   ACFCOMP
Jun 22 22:36:45 sv07 mpd: [L-1]   PROTOCOMP
Jun 22 22:36:45 sv07 mpd: [L-1]   MRU 1500
Jun 22 22:36:45 sv07 mpd: [L-1]   MAGICNUM ce8926f0
Jun 22 22:36:45 sv07 mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Jun 22 22:36:45 sv07 mpd: [L-1]   MP MRRU 2048
Jun 22 22:36:45 sv07 mpd: [L-1]   MP SHORTSEQ
Jun 22 22:36:45 sv07 mpd: [L-1]   ENDPOINTDISC [802.1] 00 0c 29 3a 73 68
Jun 22 22:36:47 sv07 mpd: [L-1] LCP: SendConfigReq #5
Jun 22 22:36:47 sv07 mpd: [L-1]   ACFCOMP
Jun 22 22:36:47 sv07 mpd: [L-1]   PROTOCOMP
Jun 22 22:36:47 sv07 mpd: [L-1]   MRU 1500
Jun 22 22:36:47 sv07 mpd: [L-1]   MAGICNUM ce8926f0
Jun 22 22:36:47 sv07 mpd: [L-1]   AUTHPROTO CHAP MSOFTv2
Jun 22 22:36:47 sv07 mpd: [L-1]   MP MRRU 2048
Jun 22 22:36:47 sv07 mpd: [L-1]   MP SHORTSEQ
Jun 22 22:36:47 sv07 mpd: [L-1]   ENDPOINTDISC [802.1] 00 0c 29 3a 73 68
Jun 22 22:36:48 sv07 mpd: [L-1] PPTP call terminated
Jun 22 22:36:48 sv07 mpd: [L-1] Link: DOWN event
Jun 22 22:36:48 sv07 mpd: [L-1] LCP: Close event
Jun 22 22:36:48 sv07 mpd: [L-1] LCP: state change Req-Sent --> Closing
Jun 22 22:36:48 sv07 mpd: [L-1] LCP: SendTerminateReq #6
Jun 22 22:36:48 sv07 mpd: [L-1] LCP: Down event
Jun 22 22:36:48 sv07 mpd: [L-1] LCP: LayerFinish
Jun 22 22:36:48 sv07 mpd: [L-1] LCP: state change Closing --> Initial
Jun 22 22:36:48 sv07 mpd: [L-1] Link: SHUTDOWN event
Jun 22 22:36:48 sv07 mpd: [L-1] Link: Shutdown

server801

что 619 и 691 - это неправильный имя пользователя или пароль

Гость

GRE не проходит
почему большим???
да что бы все такие как вы видели
потому что ОШИБКУ ЭТУ ну уже МИЛИОН+1 раз обсуждали

nops · Непрочитанное сообщение **nops** » 2010-07-22 9:38:34

Друзья!
Всем привет!
Подскажите, как-нибудь можно смотреть кто подключен сейчас по ВПН, под какими логинами, с какого ip-адреса, во сколько, сколько времени продолжается сессия.
Может какая-то прога есть, или может веб-интерфейс?

nops · Непрочитанное сообщение **nops** » 2010-07-22 9:53:30

вот мне понравилось это http://www.lissyara.su/articles/freebsd ... tatistics/
там для почтового сервака, вот я и хотел бы что-то подобное для mpd5, для данной реализации))))

Jony · Непрочитанное сообщение **Jony** » 2010-07-22 10:57:46

а чем стандартный фукционал плох?

nops · Непрочитанное сообщение **nops** » 2010-07-23 11:26:23

Jony писал(а):а чем стандартный фукционал плох?

А какой функционал? Расскажите или дайте линк где почитать. Я первый раз сталкиваюсь с VPN на FreeBSD

Jony · Непрочитанное сообщение **Jony** » 2010-07-23 17:54:09

http://mpd.sourceforge.net/doc5/mpd41.html#41
в mpd5 есть web сервер, который показывает кто, с какого адреса к вам прицепился, а также параметры сервера....
более подробно...по ссылке вверху

free1 · Непрочитанное сообщение **free1** » 2010-09-15 16:00:00

Добрый день.
Пытаюсь поднять mpd5 pptp-сервер под freebsd 8.1
При попытке подключиться из винды лог mpd говорит:

Код: Выделить всё

Sep 15 16:39:24  mpd: [L-2] Link: OPEN event
Sep 15 16:39:24  mpd: [L-2] LCP: Open event
Sep 15 16:39:24  mpd: [L-2] LCP: state change Initial --> Starting
Sep 15 16:39:24  mpd: [L-2] LCP: LayerStart
Sep 15 16:39:24  mpd: [L-2] PPTP: attaching to peer's outgoing call
Sep 15 16:39:24  mpd: [L-2] Link: UP event
Sep 15 16:39:24  mpd: [L-2] LCP: Up event
Sep 15 16:39:24  mpd: [L-2] LCP: state change Starting --> Req-Sent
Sep 15 16:39:24  mpd: [L-2] LCP: SendConfigReq #1
Sep 15 16:39:24  mpd: [L-2]   ACFCOMP
Sep 15 16:39:24  mpd: [L-2]   PROTOCOMP
Sep 15 16:39:24  mpd: [L-2]   MRU 1500
Sep 15 16:39:24  mpd: [L-2]   MAGICNUM 91349be0
Sep 15 16:39:24  mpd: [L-2]   AUTHPROTO CHAP MSOFTv2
Sep 15 16:39:24  mpd: [L-2]   MP MRRU 2048
Sep 15 16:39:24  mpd: [L-2]   MP SHORTSEQ
Sep 15 16:39:24  mpd: [L-2]   ENDPOINTDISC [802.1] 70 71 bc 3c c2 fd
Sep 15 16:39:24  mpd: [L-2] LCP: rec'd Configure Request #0 (Req-Sent)
Sep 15 16:39:24  mpd: [L-2]   MRU 1400
Sep 15 16:39:24  mpd: [L-2]   MAGICNUM 0a2a7948
Sep 15 16:39:24  mpd: [L-2]   PROTOCOMP
Sep 15 16:39:24  mpd: [L-2]   ACFCOMP
Sep 15 16:39:24  mpd: [L-2]   CALLBACK 6
Sep 15 16:39:24  mpd: [L-2] LCP: SendConfigRej #0
Sep 15 16:39:24  mpd: [L-2]   CALLBACK 6
Sep 15 16:39:26  mpd: [L-2] LCP: SendConfigReq #2
Sep 15 16:39:26  mpd: [L-2]   ACFCOMP
Sep 15 16:39:26  mpd: [L-2]   PROTOCOMP
Sep 15 16:39:26  mpd: [L-2]   MRU 1500
Sep 15 16:39:26  mpd: [L-2]   MAGICNUM 91349be0
Sep 15 16:39:26  mpd: [L-2]   AUTHPROTO CHAP MSOFTv2
Sep 15 16:39:26  mpd: [L-2]   MP MRRU 2048
Sep 15 16:39:26  mpd: [L-2]   MP SHORTSEQ
Sep 15 16:39:26  mpd: [L-2]   ENDPOINTDISC [802.1] 70 71 bc 3c c2 fd
Sep 15 16:39:26  mpd: [L-2] LCP: rec'd Configure Request #1 (Req-Sent)
Sep 15 16:39:26  mpd: [L-2]   MRU 1400
Sep 15 16:39:26  mpd: [L-2]   MAGICNUM 0a2a7948
Sep 15 16:39:26  mpd: [L-2]   PROTOCOMP
Sep 15 16:39:26  mpd: [L-2]   ACFCOMP
Sep 15 16:39:26  mpd: [L-2]   CALLBACK 6
Sep 15 16:39:26  mpd: [L-2] LCP: SendConfigRej #1
Sep 15 16:39:26  mpd: [L-2]   CALLBACK 6
Sep 15 16:39:28  mpd: [L-2] LCP: SendConfigReq #3
Sep 15 16:39:28  mpd: [L-2]   ACFCOMP
Sep 15 16:39:28  mpd: [L-2]   PROTOCOMP
Sep 15 16:39:28  mpd: [L-2]   MRU 1500
Sep 15 16:39:28  mpd: [L-2]   MAGICNUM 91349be0
Sep 15 16:39:28  mpd: [L-2]   AUTHPROTO CHAP MSOFTv2
Sep 15 16:39:28  mpd: [L-2]   MP MRRU 2048
Sep 15 16:39:28  mpd: [L-2]   MP SHORTSEQ
...
Sep 15 16:39:40  mpd: [L-2] LCP: SendConfigReq #9
Sep 15 16:39:40  mpd: [L-2]   ACFCOMP
Sep 15 16:39:40  mpd: [L-2]   PROTOCOMP
Sep 15 16:39:40  mpd: [L-2]   MRU 1500
Sep 15 16:39:40  mpd: [L-2]   MAGICNUM 91349be0
Sep 15 16:39:40  mpd: [L-2]   AUTHPROTO CHAP MSOFTv2
Sep 15 16:39:40  mpd: [L-2]   MP MRRU 2048
Sep 15 16:39:40  mpd: [L-2]   MP SHORTSEQ
Sep 15 16:39:40  mpd: [L-2]   ENDPOINTDISC [802.1] 70 71 bc 3c c2 fd
Sep 15 16:39:41  mpd: [L-2] LCP: rec'd Configure Request #5 (Req-Sent)
Sep 15 16:39:41  mpd: [L-2]   MRU 1400
Sep 15 16:39:41  mpd: [L-2]   MAGICNUM 0a2a7948
Sep 15 16:39:41  mpd: [L-2]   PROTOCOMP
Sep 15 16:39:41  mpd: [L-2]   ACFCOMP
Sep 15 16:39:41  mpd: [L-2]   CALLBACK 6
Sep 15 16:39:41  mpd: [L-2] LCP: not converging
Sep 15 16:39:41  mpd: [L-2] LCP: parameter negotiation failed
Sep 15 16:39:41  mpd: [L-2] LCP: state change Req-Sent --> Stopped
Sep 15 16:39:41  mpd: [L-2] LCP: LayerFinish
Sep 15 16:39:41  mpd: [L-2] PPTP call terminated
Sep 15 16:39:41  mpd: [L-2] Link: DOWN event
Sep 15 16:39:41  mpd: [L-2] LCP: Close event
Sep 15 16:39:41  mpd: [L-2] LCP: state change Stopped --> Closed
Sep 15 16:39:41  mpd: [L-2] LCP: Down event
Sep 15 16:39:41  mpd: [L-2] LCP: state change Closed --> Initial
Sep 15 16:39:41  mpd: [L-2] Link: SHUTDOWN event
Sep 15 16:39:41  mpd: [L-2] Link: Shutdown

С так понимаю, что клиент и сервер не могут договориться о шифровании или чем-то в этом роде.

Конфиг сервера:

Код: Выделить всё

pptp_server:
        set ippool add poolsat 192.168.0.150 192.168.0.200
        create bundle template BS
        set iface enable proxy-arp
        set iface idle 0
        set iface enable tcpmssfix
        set ipcp yes vjcomp
        set ipcp ranges 192.168.0.254/32 ippool poolsat
        set bundle enable compression
        set ccp yes mppc
        set mppc yes compress e40 e56 e128 stateless

        create link template LS pptp
        set link enable multilink
        set link yes acfcomp protocomp
        set link action bundle BS
        set link no pap chap
        set link enable chap
        set link enable chap-msv1
        set link enable chap-msv2
        set link mtu 1460
        set link keep-alive 10 75
        set link enable incoming

Фаервол не при чем, так как ipfw add 1 allow ip from any to any ничего не дает.

Опции netgraph в ядре:

Код: Выделить всё

options         NETGRAPH
options         NETGRAPH_ETHER
options         NETGRAPH_SOCKET
options         NETGRAPH_TEE

В чем может быть проблема?

Гость

используйте конфигурацию с примеров а не надуманую из чьейто головы или скопипастеной

free1 · Непрочитанное сообщение **free1** » 2010-09-15 16:26:13

Конфигурацию чего? Ядра? Она не подходит для freebsd версии 8.1. А именно,
/usr/src/sys/netgraph/ng_mppc.c:84:22: error: net/mppc.h: No such file or directory

Еще варианты?
Вообще, хотелось бы разбраться, в чем проблема, а не инструкций "скопипасти конфиг из статьи"

Гость

конфигурацию с примеров для mpd

хотите разбиратся? - разбирайтесь
я помогаю решить проблемы а не занимаюсь разборами

free1 · Непрочитанное сообщение **free1** » 2010-09-15 16:33:58

А для mpd та же самая конфигурация. Только айишники другие. И мне не нужен dns.

ПС: Ровно этот же (который я указал в предыдущем посте) конфиг работал под фрей 7.0
Иного, поменялясь только версия системы и то, что я подключил витую пару к серверуу через упс. Т.е. провод от провайдера втыкается в упс, а из упса в сервер.

Гость

а версию mpd тоже обновили? сокрее всего

ну откатитесь назад на 7

hizel · Непрочитанное сообщение **hizel** » 2010-09-15 16:44:55

mppc не включен в ядро по лицензионным соображениям, нет компрессии - не будет и шифрования
в виндозе по умолчанию требуется шифрование

hizel · Непрочитанное сообщение **hizel** » 2010-09-15 16:46:06

Гость писал(а):конфигурацию с примеров для mpd

хотите разбиратся? - разбирайтесь
я помогаю решить проблемы а не занимаюсь разборами

вау, цитата дня, хоть какие то положительные эмоции сегодня

Гость

hizel писал(а):mppc не включен в ядро по лицензионным соображениям, нет компрессии - не будет и шифрования
в виндозе по умолчанию требуется шифрование

там вообще не проблема в mppc
по логу видно даже

free1 · Непрочитанное сообщение **free1** » 2010-09-15 16:53:10

нет компрессии - не будет и шифрования

Спасибо, учту.

Отключать требование шифрования в винде пробовал. (галочка Require data encryption) Результат ровно тот же.

Опять же, повторю, под 7.0 все работало с теми же опциями ядра.

там вообще не проблема в mppc
по логу видно даже

Спасибо, что хоть кто-то пытается разобраться в проблеме и смотрит логи

free1 · Непрочитанное сообщение **free1** » 2010-09-16 11:12:48

Покопавшись в инете, пришел к выводу, что клиент и сервер не сходятся в опции CALLBACK. Клиент упорно настаивает на этой опции:

Код: Выделить всё

LCP: rec'd Configure Request #2 (Req-Sent)
...
  CALLBACK 6

А сервер так же упорно ее отклоняет:

Код: Выделить всё

LCP: SendConfigRej #2
  CALLBACK 6

Попробовал добавить в конфиг set link enable callback - тоже самое.

Гость

на каком этапе будем пробовать конфиг с примеров?

free1 · Непрочитанное сообщение **free1** » 2010-09-16 13:43:24

Похоже, что проблема в фаерволе в том месте из которого я пробую подключиться. Т.к. поверх openvpn подключение прошло успешно...
Попробую из другого места. Всем спасибо.

Pumbey · Непрочитанное сообщение **Pumbey** » 2011-03-23 12:06:54

Здраствуйте. Сломал себе весь мозг, но так и не понял.
мпд работает, все великолепно.
Но. Как только я снимаю чекбокс шлюза, все. связи нет.
Пинги не идут "заданная сеть не доступна"
Куда ковырять не пойму. Пробовал воевать с pf, но как то безрезультатно.
Как я понял, виндовый клиент должен получать маршрут, ибо про "заданная сеть недоступна" заявляет шлюз клиента.
Подскажите, куда копнуть?

Гость

Как только я снимаю чекбокс шлюза, все. связи нет.

кого снимаете?

forum.lissyara.su

Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Услуги хостинговой компании Host-Food.ru

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование

Re: Обсуждение статьи mpd5 + сжатие и шифрование