Вопросы по VPN

alex-user	# 11 лет, 11 месяцев назад
Темы: 58 Сообщения: 219 Участник с: 02 августа 2010	chap-secrets: # Secrets for authentication using CHAP # client server secret IP addresses логин_без_кавычек * пароль_с_кавычками * Это правильное написание chap-secrets? И ещё: при создании VPN-соединения в rc.conf нужно поставить eth0 на dhcp или указать данные? При установке на dhcp VPN будет работать?

# 11 лет, 11 месяцев назад

Сообщения: 219

Участник с: 02 августа 2010

chap-secrets:

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
логин_без_кавычек       *       пароль_с_кавычками      *

Это правильное написание chap-secrets?

И ещё: при создании VPN-соединения в rc.conf нужно поставить eth0 на dhcp или указать данные? При установке на dhcp VPN будет работать?

bobart	# 11 лет, 11 месяцев назад
Темы: 38 Сообщения: 2537 Участник с: 28 ноября 2009	Правильно так: # Secrets for authentication using CHAP # client server secret IP addresses логин_без_кавычек * пароль_без_кавычек eth0="dhcp" INTERFACES=(eth0) - работать будет, если у провайдера так задумано, насколько я понимаю. У меня именно так и работает L2TP. Однако, gateway="default gw ХХ.ХХХ.ХХХ.Х" ROUTES=(gateway) тоже указать придётся. Почему-бы вам не почитать wiki по этому вопросу или, как минимум, поискать по форуму? Мне кажется, тема немного шире, чем просто “dhcp или не_dhcp?”. ps/ Вот, чесслово, очень много вопросов решаются просто методом тыка. Попробуйте и так, и эдак, при том, что вариантов не так много. Точнее, их всего два. А потом нам раскажете, уже как “эксперт по VPN”.

bobart

# 11 лет, 11 месяцев назад

Темы: 38

Сообщения: 2537

Участник с: 28 ноября 2009

Правильно так:

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
логин_без_кавычек       *       пароль_без_кавычек

eth0="dhcp"
INTERFACES=(eth0)

- работать будет, если у провайдера так задумано, насколько я понимаю. У меня именно так и работает L2TP. Однако,

gateway="default gw ХХ.ХХХ.ХХХ.Х"
ROUTES=(gateway)

тоже указать придётся.
Почему-бы вам не почитать wiki по этому вопросу или, как минимум, поискать по форуму? Мне кажется, тема немного шире, чем просто “dhcp или не_dhcp?”.
ps/ Вот, чесслово, очень много вопросов решаются просто методом тыка. Попробуйте и так, и эдак, при том, что вариантов не так много. Точнее, их всего два. А потом нам раскажете, уже как “эксперт по VPN”.

alex-user	# 11 лет, 11 месяцев назад
Темы: 58 Сообщения: 219 Участник с: 02 августа 2010	А потом нам раскажете, уже как “эксперт по VPN”. Звучит как сарказм. VPN действительно так сложен под никсами?

bobart	# 11 лет, 11 месяцев назад (отредактировано 11 лет, 11 месяцев назад)
Темы: 38 Сообщения: 2537 Участник с: 28 ноября 2009	VPN - он и в Африке VPN. Почему-бы вам всё-таки не почитать соответствующие разделы в wiki.archlinux.org, а потом уже сделать свои выводы о простоте или сложности? Всё относительно. Что конкретно вас интересует? Как “оформлять” chap-secrets я ответил. Вообще, насколько я понимаю, DHCP используется для динамического присвоения адреса в локальной сети (LAN). У вас не получается настроить vpn-соединение или вы просто экспериментируете? http://wiki.archlinux.org/index.php/Con … nfigure_IP - здесь довольно подробно разобрано. http://wiki.archlinux.org/index.php/Mic … pptpclient - здесь о VPN. Так-же, есть networkmanager и networkmanager-pptp. Немного неясно, что вы хотите? ps. Просто, на всякий случай: я использую xl2tpd, для работы которого мне требовалось доустановить только pptpclient. Настройки отличаются от обычного VPN, поэтому больше ничего подсказать не могу, и не хочу, чтобы вас не сбивать с толку. К тому-же, просто могу ошибиться, поскольку стандартный VPN использовал давно и очень недолго в убунту, где конфигурировал его посредством networkmanager-а. Но это другая история.

bobart

# 11 лет, 11 месяцев назад (отредактировано 11 лет, 11 месяцев назад)

Темы: 38

Сообщения: 2537

Участник с: 28 ноября 2009

VPN - он и в Африке VPN. Почему-бы вам всё-таки не почитать соответствующие разделы в wiki.archlinux.org, а потом уже сделать свои выводы о простоте или сложности? Всё относительно. Что конкретно вас интересует? Как “оформлять” chap-secrets я ответил. Вообще, насколько я понимаю, DHCP используется для динамического присвоения адреса в локальной сети (LAN). У вас не получается настроить vpn-соединение или вы просто экспериментируете? http://wiki.archlinux.org/index.php/Con … nfigure_IP - здесь довольно подробно разобрано. http://wiki.archlinux.org/index.php/Mic … pptpclient - здесь о VPN. Так-же, есть networkmanager и networkmanager-pptp. Немного неясно, что вы хотите?
ps. Просто, на всякий случай: я использую xl2tpd, для работы которого мне требовалось доустановить только pptpclient. Настройки отличаются от обычного VPN, поэтому больше ничего подсказать не могу, и не хочу, чтобы вас не сбивать с толку. К тому-же, просто могу ошибиться, поскольку стандартный VPN использовал давно и очень недолго в убунту, где конфигурировал его посредством networkmanager-а. Но это другая история.

alex-user	# 11 лет, 11 месяцев назад
Темы: 58 Сообщения: 219 Участник с: 02 августа 2010	Меня интересовало как поднять VPN на Arch. Сделал всё по http://wiki.archlinux.org/index.php/Mic … pptpclient , VPN не запустился. Потом нашёл в Нете другую инструкцию, по которой поднял. Но действия там описывались несколько другие. И, кстати, правильно писать так: логин_без_кавычек vpn пароль_в_кавычках * Почему правильно? Потому что pptpsetup так создаёт и потом всё работает.

alex-user

# 11 лет, 11 месяцев назад

Темы: 58

Сообщения: 219

Участник с: 02 августа 2010

Меня интересовало как поднять VPN на Arch. Сделал всё по http://wiki.archlinux.org/index.php/Mic … pptpclient , VPN не запустился. Потом нашёл в Нете другую инструкцию, по которой поднял. Но действия там описывались несколько другие.

И, кстати, правильно писать так:

логин_без_кавычек              vpn                 пароль_в_кавычках                   *

Почему правильно?
Потому что pptpsetup так создаёт и потом всё работает.

bobart	# 11 лет, 11 месяцев назад (отредактировано 11 лет, 11 месяцев назад)
Темы: 38 Сообщения: 2537 Участник с: 28 ноября 2009	А ссылочку на “другую инструкцию”, для общего развития? Да, вот так. Даже /etc/ppp/chap-secrets у меня иначе выглядит. Просто login * password

alex-user	# 11 лет, 11 месяцев назад
Темы: 58 Сообщения: 219 Участник с: 02 августа 2010	http://portal.san.ru/forums/index.php?s … &p=2616308

bobart	# 11 лет, 11 месяцев назад
Темы: 38 Сообщения: 2537 Участник с: 28 ноября 2009	Что странно, так это то, что рабочей, в вашем случае, оказалась “другая инструкция”, болтающаяся неизвестно где в сети. А с оф.инструкцией не сложилось. Тогда вопрос: зачем она нужна?

alex-user	# 11 лет, 11 месяцев назад
Темы: 58 Сообщения: 219 Участник с: 02 августа 2010	Зачем нужна та, что на вики? Не знаю. Но сторонняя реально сработала у меня.

bobart	# 11 лет, 11 месяцев назад
Темы: 38 Сообщения: 2537 Участник с: 28 ноября 2009	Это странно. Кавычки вроде используют при пробелах в имени или для экранирования каких-то неподходящих символов. У вас пароль стандартный? В смысле, буквенный, численно-буквенный, численный или какой-нибудь “эдакий”? Вообще, интересно бы увидеть логи подключения, в том и другом случае. Там должна быть строка с указанием на ошибку, и даже “почему”. Но это вы можете и сами посмотреть.

bobart

# 11 лет, 11 месяцев назад

Темы: 38

Сообщения: 2537

Участник с: 28 ноября 2009

Это странно. Кавычки вроде используют при пробелах в имени или для экранирования каких-то неподходящих символов. У вас пароль стандартный? В смысле, буквенный, численно-буквенный, численный или какой-нибудь “эдакий”?
Вообще, интересно бы увидеть логи подключения, в том и другом случае. Там должна быть строка с указанием на ошибку, и даже “почему”. Но это вы можете и сами посмотреть.