andrey, 2006-02-24 в 12:41:14

отличная статья. все работает только больше двух подключений почемуто не поддерживает, подскажите как это исправить

Sergey-nsk, 2006-02-27 в 6:49:46

Хотелось бы уточнить такой нюанс: именно в вашей версии poptop в конфиге pptpd.conf несуществует параметра "optionS", а есть только "option"! Если написать конфиги как у вас, то в логи сыпятся строки:

Feb 27 09:23:02 ronozhi ppp[3616]: Warning: Label plugin rejected -direct connection: Configuration label not found
Feb 27 09:23:02 ronozhi pptpd[3615]: GRE: read(fd=7,buffer=804db80,len=8196) from PTY failed: status = 0 error = No error
Feb 27 09:23:02 ronozhi pptpd[3615]: CTRL: PTY read or GRE write failed (pty,gre)=(7,6)

Вообщем мучался долго и пришел к такой конфигурации:
-------pptpd.conf-------
noipparam
#необязательно! (адрес, который слушаем)
listen 192.168.0.1
---end---

-------ppp.conf-------
......
pptp:
enable proxy
enable MSChapV2
set mppe 128 stateless
set ifaddr 10.0.0.1 10.0.0.2-10.0.0.254 255.255.255.255
---end---
Файла options.pptpd нет вообще, ppp.secret - такой же.
Ну и хочу уточнить:
set ifaddr - здесь 10.0.0.1 -адрес на сервере для интервейса tun0 остальные - диапазон, который мы можем выдавать клиентам.
И напоследок слегка не втему: спасибо за статью ICAP! Она мне очень помогла!

Чуть не забыл важное уточнение: ось фря 6.0, poptop 123

CoRp$, 2006-03-07 в 16:26:36

Респект Вам огромный, вот только долго мучался с конфигами, а оказывается после pptp:
Все строики должны идти с пробелом, дык кто это знал :) Инфу нарыл, встретил в инете тут => http://dreamcatcher.ru/docs/openbsd_vpn.html (Хоть это и для OpenBSD, но заработало же %)

Пример:
pptp:
enable proxy
enable MSChapV2
set mppe 128 stateless
set ifaddr 10.0.0.1 10.0.0.2-10.0.0.254 255.255.255.255

P.S. Короче пробелы во всех строках после "pptp:" - обЯзательны!!!
P.P.S. Система FreeBSD 6.0 AMD64, pptp 1.2.3


D.K., 2006-04-22 в 17:54:15

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
       inet 127.0.0.1 netmask 0xff000000
tun0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
tun1: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
tun2: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
       inet 10.0.0.3 --> 10.0.0.6 netmask 0xffffff00
tun3: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280
Press any key to continue...

зависают сессии
при этом все процессы pp* убиты

Brunen, 2006-07-01 в 10:27:59

Обнаружил такую ошибку(при подключении к VPN-серверу):
732
Согласование параметров PPP не выполнено, так как локальный и удаленный компьютеры не пришли к соглашению по поводу общего набора параметров. Обратитесь к системному администратору для проверки настройки сетевых протоколов, таких как TCP/IP и IPX. Кроме того, системный администратор может включить запись в журнал событий PPP при помощи программы Netsh.exe, что в свою очередь поможет определить источник данной ошибки.



J0nEE, 2006-10-19 в 22:36:52

Статья хорошая. Ну есть пару вопросов.
Для начала после пересборки ядра нужно скачать РоРТОР с http://sourceforge.net/project/poptop/ соурцы? тоесть      pptpd-1.3.3.tar.gz к примеру. Потом их компилить так как написали выше.
Второй вопрос. Ситуация такая я должен по VPN роздавать другим пользователям инет. Скорость нужно ограничить до 33.600 кбит/сек. Может кто то посказать? Я пока что дошел до тог что и IPFW понадобится для этого. Ну что дальше как же всетаки ограничить скорость? Помогите кто может!
Заранее спасибо!

Кирилл, 2006-12-24 в 14:53:34

Ааааа, поняль, поняль!!!
Этот порт poptop при установке определяет, каким бинарником он будет пользоваться для соединения. В моём случае это "user space ppp program" или что-то в этом духе, то есть программа ррр. Вот у неё-то и есть опция -direct. А я-то пытаюсь ему скормить pppd :)! Понятно, почему у вас не работают всякие ipparam - их просто нет у программы ррр, они есть только у демона pppd! Поэтому есть два пути: дать в pptpd.conf правильный бинарик, или изнасиловать порт на этапе make configure, заставив его использовать "normal ppp daemon".

lissyara, 2007-06-05 в 0:05:57

man ipfw

Michael, 2007-09-06 в 10:18:41

Сорри, господа, решил обратиться сюда. Задолбался...      Настраиваю pptpd, работает... Настраиваю pppd - не работает pptpd, у клиента ошибка Обнаружено замыкание на себя, в логах pptpd[1000]: GRE: Bad cheksum from pppd. Если из ppp.conf убрать строчку Default:, то pptpd поднимается, но при запуске pppd просит вернуть Default обратно.
FreeBSD 6.2
pppd 2.3 patch level 5
pptpd v1.3.4


User, 2007-11-03 в 1:11:19

-----------------------LOG------------------------

Nov  3 00:59:41 srv-05 ppp[86422]: Phase: PPP Started (direct mode).
Nov  3 00:59:41 srv-05 ppp[86422]: Phase: bundle: Establish
Nov  3 00:59:41 srv-05 ppp[86422]: Phase: deflink: closed -> opening
Nov  3 00:59:41 srv-05 ppp[86422]: Phase: deflink: Connected!
Nov  3 00:59:41 srv-05 ppp[86422]: Phase: deflink: opening -> carrier
Nov  3 00:59:41 srv-05 ppp[86422]: Phase: deflink: carrier -> lcp
Nov  3 00:59:42 srv-05 pptpd[86421]: CTRL: I wrote 32 bytes to the client.
Nov  3 00:59:42 srv-05 pptpd[86421]: CTRL: Sent packet to client
Nov  3 00:59:42 srv-05 pptpd[86421]: CTRL: Received PPTP Control Message (type: 15)
Nov  3 00:59:42 srv-05 pptpd[86421]: CTRL: Got a SET LINK INFO packet with standard ACCMs
Nov  3 00:59:57 srv-05 ppp[86422]: Phase: deflink: Disconnected!
Nov  3 00:59:57 srv-05 ppp[86422]: Phase: deflink: Connect time: 16 secs: 0 octets in, 295 octets out
Nov  3 00:59:57 srv-05 ppp[86422]: Phase: deflink: 0 packets in, 5 packets out
Nov  3 00:59:57 srv-05 ppp[86422]: Phase:  total 18 bytes/sec, peak 23 bytes/sec on Sat Nov  3 00:59:45 2007
Nov  3 00:59:57 srv-05 ppp[86422]: Phase: deflink: lcp -> closed
Nov  3 00:59:57 srv-05 pptpd[86421]: GRE: read(fd=7,buffer=804d580,len=8196) from PTY failed: status = 0 error = No error
Nov  3 00:59:57 srv-05 kernel: Nov  3 00:59:57 srv-05 pptpd[86421]: GRE: read(fd=7,buffer=804d580,len=8196) from PTY failed: status= 0 error = No error
Nov  3 00:59:57 srv-05 pptpd[86421]: CTRL: PTY read or GRE write failed (pty,gre)=(7,6)
Nov  3 00:59:57 srv-05 kernel: Nov  3 00:59:57 srv-05 pptpd[86421]: CTRL: PTY read or GRE write failed (pty,gre)=(7,6)
Nov  3 00:59:57 srv-05 ppp[86422]: Phase: bundle: Dead
Nov  3 00:59:57 srv-05 ppp[86422]: Phase: PPP Terminated (normal).
Nov  3 00:59:57 srv-05 pptpd[86421]: CTRL: Reaping child PPP[86422]
Nov  3 00:59:57 srv-05 pptpd[86421]: CTRL: Client 192.168.65.15 control connection finished
Nov  3 00:59:57 srv-05 pptpd[86421]: CTRL: Exiting now
Nov  3 00:59:57 srv-05 pptpd[86419]: MGR: Reaped child 86421
-----------------------LOG------------------------
-----------------/etc/ppp/ppp.conf----------------

pptp:
enable proxy
enable MSChapV2
set mppe 128 stateless
set ifaddr 192.168.65.16 192.168.65.20-192.168.65.254 255.255.255.0

-----------------/etc/ppp/ppp.conf----------------

это с конфигом Sergey-nsk. С конфигом lissyara'ы тож самое.

В общем, подключаюсь к серверу из XPSP2, как доходит до проверки логина и пасса, pptpd подвисает на строке:
Nov  3 00:59:42 srv-05 pptpd[86421]: CTRL: Got a SET LINK INFO packet with standard ACCMs

не знаю в чем проблема...

ant, 2007-12-02 в 2:32:35

Долгим ковырянием пришёл к выводу:
1) из pptpd корректно вызывается ppp но не pppd, из чего следует что строку option /usr/sbin/pppd в pptp.conf лучше бы закомментировать.

2) параметр noipparam в случае MSChapV2 MPPE 128 не влияет на установление соединения.

3) файл pptpd.conf можно вообще оставить пустым или удалить.

4) все параметры можно установить в /etc/ppp/ppp.conf, у меня это выглядит так:

pppoe:
set log Phase Chat LCP IPCP CCP tun command
allow mode direct
enable lqr echo
enable chap MSCHAPv2 MPPE
set ifaddr 10.0.0.1 10.0.0.10-10.0.0.250
set dns 10.0.0.1
set radius /etc/radius.conf

pptp:
enable MSChapV2
disable deflate pred1
deny deflate pred1
set ifaddr 10.0.0.1 10.0.0.101-10.0.0.254
set dns 10.0.0.1
set radius /etc/radius.conf

одновременно сессии раздаются по pppoe (ядерный) и pptp (poptop-1.3.0), авторизация на удалённом радиусе. freebsd-6.2.

ЗЫ: спасибо огромное за пост - долго бы ещё выдумывал про ppp.

freeman_tnu, 2008-01-08 в 14:55:21

sahnyr после pptp: перед каждой строкой в конфиге поставь пробел. ну и попробуй таймаут добавить что-ли...

Alexey Sergeev, 2008-02-02 в 0:47:04

Скажите, может ли виндовая машина стоять за NAT-ом? Без реального IP-адреса на ней будет работать?

Дмитрий, 2008-03-14 в 19:28:05

Не пойму в чем проблема, проверяю конфиг
set dns 10.2.70.100            # адрес DNS

смотрю на клиентской машине
Inet - PPP адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       Dhcp включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 10.2.70.101
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . : 10.2.70.101

О днс ничего не сказано.

Дмитрий, 2008-03-15 в 17:51:06

Дописана строчка чтото типа:
DNS-серверы . . . . . . . . . . . : 10.2.70.100

а строка set dns 10.2.70.100            # адрес DNS
находится в /etc/ppp/ppp.conf
как указано в примере, или я гдето ошибаюсь?

ant, 2008-03-16 в 3:46:54

>>Дмитрий
я убеждён в 2х вещах относительно pppoe и pptp в FreeBSD:
1. Если соединение устанавливается - значит счастье близко.
2. Если есть хоть малейшие проблемы с днс (например, пакеты к днс серверу не разрешены для клиента) - могут быть большие и тяжело понимаемые проблемы.
Как ни кажется бессмысленным факт того что соединение ppp не настраиваются корректно при некорректной службе днс - я очень советую обратить на это внимание.
ПС: в компьютерах всё просто, сложно то что придумал для них очередной кулибин... нельзя забывать о том что программа не думает а исполняет, а значит, в ошибках программ нет ничего странного - все эти ошибки придумал человек, может быть Вы (или я) в момент конфигурирования

ant, 2008-03-27 в 0:44:42

>>Михаил Воробьев
Очевидно вы не прочли коммент выше:
"Кирилл, 2006-12-24 в 14:53:34..."

aivus, 2008-04-14 в 17:15:43

мну удалось его поднять... причем все ок пашет....

Файл /usr/local/etc/pptpd.conf
noipparam


Файл /etc/ppp/ppp.conf

pptp:
       enable proxy
       set ifaddr 192.168.0.1 192.168.0.50-192.168.0.200 255.255.255.255
       set timeout 300
       enable dns
       nat enable yes
       set dns 192.168.0.1
       set mppe 128 stateless
       enable MSChapV2



Файл /etc/ppp/ppp.secret

user            user            *
tester       tester      192.168.0.60

lissyara, 2008-05-24 в 13:12:37

Эх Гоша, Гоша...
Взрослый человек, а поиск никак не освоите...
pptp_client+FreeBSD+poptop

ant, 2008-06-05 в 21:58:57

есть мнение, что в фре 7.0 глючный ррр...
поставь 6.3

amba, 2008-06-16 в 8:03:33

я знаю, я туп, объясните мне как это все завести с поднятым нетамсом, у мну весь трафик дивертится на него и сервак не желает отвечать на удаленные запросы :( подключаюсь в локальной сети - подключается, но говорит, локалы не могут коннектится к этому подключению, а снаружи такое ощущение - вааще не слышит :( объясните мну где я туплю
кусок правил ipfw
intnet="192.168.1.1"
extnet="192.168.0.250"
ipfw="/sbin/ipfw"
oif="bge0"
tun="tun0"

${ipfw} 90   add divert 199   ip from 192.168.1.0/16 to any out xmit ${oif}
${ipfw} 95   add divert 199   ip from any to any out xmit ${tun}

${ipfw} 100  add divert 8668 ip from 192.168.1.0/16 to any out xmit ${oif}
${ipfw} 200  add divert 8668 ip from any to any out xmit ${tun}
${ipfw} 210  add divert 8668 ip from any to any in recv ${tun}
${ipfw} 300  add divert 8668 ip from any to 192.168.1.0/16 in recv ${oif}

${ipfw} 305  add divert 199 ip from any to any in recv ${tun}
${ipfw} 310  add divert 199 ip from any to 192.168.1.0/16 in recv ${oif}

${ipfw} 330  add allow all from any to any 1723
${ipfw} 340  add allow gre from any to any


zevvs, 2008-08-05 в 18:26:58

сделал по статье. Эврика! всё заработало с первого раза! ))

Victor, 2008-09-01 в 13:48:22

пардон опечатался. не с этой а на эту виндовую машину перекидывает маршрут с фряхи

cheshire_cat, 2008-10-30 в 18:28:47

Всем привет! Отличная статья, спасибо lissyara!

Возникла проблема: не получается подключится одновременно двумя клиентами. Правильно ли я понимаю, что если, допустим, у меня три клиента, то к правилам ipfw, перечисленным в статье, нужно добавить вот эти:

allow ip from any to any via tun1
allow ip from any to any via tun2

Но даже с этими правилами не получается подключится двум клиентам сразу!
Еще заметил непонятный момент - даже при отсутствующих подключениях в данный момент по вызову ifconfig висят интерфейсы вида:

tun1: flags=8010<POINTOPOINT,MULTICAST> metric 0 mtu 1500

В принципе, в этом нет никакого криминала (как мне кажется), просто немного настораживает...

В общем, буду очень благодарен за помощь, если получится все сделать, обязательно напишу...

cheshire_cat, 2008-10-31 в 12:20:52

В общем, перешел на форум для обсуждения своей проблемы. Линк: http://forum.lissyara.su/viewtopic.php?f=8&t=12093

Sorcerer, 2009-03-01 в 17:10:12

Free 6.1 Poptop 1.3.4, баг такой:
рез в сутки в /var/log/messages

Mar  1 03:56:54 router1 ppp[61978]: tun2: Warning: iface add: ioctl(SIOCAIFADDR, 192.168.1.4 -> 192.168.1.85): File exists
Mar  1 03:56:54 router1 ppp[61978]: tun2: Warning: iface add: ioctl(SIOCAIFADDR, 192.168.1.4 -> 192.168.1.85): File exists
Mar  1 03:56:54 router1 ppp[61978]: tun2: Error: ipcp_InterfaceUp: unable to set ip address
Mar  1 03:56:54 router1 ppp[61978]: tun2: Warning: ipv4_Input: IPCP not open - packet dropped
Mar  1 03:56:55 router1 last message repeated 4 times
Mar  1 03:59:42 router1 pptpd[61596]: CTRL: EOF or bad error reading ctrl packet length.
Mar  1 03:59:42 router1 pptpd[61596]: CTRL: couldn't read packet header (exit)
Mar  1 03:59:42 router1 pptpd[61596]: CTRL: CTRL read failed
Mar  1 07:38:42 router1 pptpd[35454]: CTRL: EOF or bad error reading ctrl packet length.
Mar  1 07:38:42 router1 pptpd[35454]: CTRL: couldn't read packet header (exit)
Mar  1 07:38:42 router1 pptpd[35454]: CTRL: CTRL read failed


Начинают виснуть сессии, а потом eof м сервер на пару минут не отвечает даже на пинги. Руки опускаются, даже незнаю что это может быть.

Marzik, 2009-04-06 в 11:32:15

Спасибо огромное за статейку!
Всеже повайдохаться пришлось, почитать обсуждения и т.п.
Но все заработало (я так рад :)), подключение есть, а вот как работать с сетью? Через сетевое окружение? Так там ничего нет.
Подскажите пожалуйсто.

Dog, 2009-10-20 в 12:45:19

2Meloun: man send-pr.
MPD очень мощный инструмент. Да, как было сказано, завязан на ядре, что имеет как свои плюсы, так и минусы. Но пр этом инструмент уникальный по функционалу/быстродействию/ресурсоемкости.
Не хватает знаний накатать pr на английском - свяжись непосредственно с разработчиком, благо Александр Мотин товарищ русскоязычный. Вместо того чтобы вставать в позу и гордо вещать о том что "все больше разочаруюсь" и "по многим граблям пришлось пройти" лучше бы помог проекту избавиться от бага.

Dog, 2009-10-20 в 17:28:56

2Meloun:
А MPD4? Он как по части падучести? Мне как-то везло всегда, стойко себя вел и 4-й, и 5-й, о проблемах только читал - правда мне эту радость ставить на большие нагрузки и не приходилось. А PR - это да, это наше все.
З.Ы. Я хороший! Просто сам люблю стать в театральную позу и чего-нибудь высказать с гордым видом :)

staskur, 2010-08-02 в 12:06:21

на FreeBSD 7.0-RELEASE #1
заработало только в таком виде...

/usr/local/etc/rc.d/>cat /etc/ppp/ppp.conf | grep -v "#" | grep .
pppoe:
set log Phase Chat LCP IPCP CCP tun command
allow mode direct
enable lqr echo
enable chap MSCHAPv2 MPPE
set ifaddr 192.168.1.40 192.168.1.247-192.168.1.252
set dns 192.168.1.40
pptp:
enable MSChapV2
disable deflate pred1
deny deflate pred1
set ifaddr 192.168.1.40 192.168.1.247-192.168.1.252
set dns 192.168.1.40
/usr/local/etc/rc.d/>



Ornament, 2012-08-16 в 9:56:11

Надоедливая ошибка pptpd: CTRL: Ignored a SET LINK INFO packet with real ACCMs! на работоспособность не влияет. Но фиксится легко. в /etc/ppp.conf дописываем:
set accmap ffffffff.