PPTP-VPN server на Openvz

"dustcore" написал:

PS на платформе  OpenVZ. OS ubuntu-11.10-x86_64

В iptabels прописал следующие

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE
iptables -A FORWARD -o venet0 -m conntrack --ctstate NEW -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

При подключении выдает ошибки:806,619
В чем может быть проблема?

Может дело в том, что, внешний интерфейс у Вас это venet0:0, а в iptables выходным интерфейсом указан venet0?

Ошибка 806 - не проходят gre-пакеты, ошибка 619 - невозможно подключиться к удаленному компьютеру.

в debian помогает

modprobe ip_conntrack_pptp

Между делом поделюсь информацией. Если использовать

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

то лог в системе засоряется выхлопом

May 7 22:14:04 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:11 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:11 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:15 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:19 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:28 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:34 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:38 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:44 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)
May 7 22:14:48 ldap kernel: ipt_tcpmss_target: bad length (41 bytes)

iptables -I INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -o venet0:0 -j MASQUERADE
iptables -A FORWARD -o venet0:0 -m conntrack --ctstate NEW -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Не помогло.

modprobe ip_gre
modprobe ip_nat_pptp
modprobe ip_conntrack_pptp

lsmod ничего не показывает. Так и должно быть?

"dustcore⇓" написал:

lsmod ничего не показывает. Так и должно быть?

Нет. Должны быть подгружены в систему.

XliN написал:

[quote="dustcore⇓"]lsmod ничего не показывает. Так и должно быть?

Нет. Должны быть подгружены в систему.[/quote]
Просил службу поддержки подгрузить данные модули они сказали, что не могут.

Так можно ли поднять PPTP-vpn без этих модулей? или все таки капать в сторону OpenVPN?

dustcore написал:

или все таки капать в сторону OpenVPN?

Для openvpn надо прокидывать в контейнер /dev/tun, что требует вмешательства той же тех. поддержки.

cat /dev/ppp

возвращает

No such file or directory

это я как понимаю,что PPP не включен?

"dustcore" написал:

возвращает

Это вы где взяли? Никакого /dev/ppp в природе не существует.
UPD: Прошу прощения, я ошибся. Существует, но у вас почему-то не создается.

yars написал:

[quote="dustcore"]возвращает

Это вы где взяли? Никакого /dev/ppp в природе не существует.[/quote]
на одном сайте PPTP Debian/Ubuntu OpenVZ Setup Script
Так там пишут

1. Make sure that your VPS has its PPP module working. To check, run the following command:

text

cat /dev/ppp

If your VPS returns this message, then your PPP module is set correctly:
[quote]cat: /dev/ppp: No such device or address

If not, then you need to enable it.
[/quote]

Кстати, а вы от рута проверяли, или от пользователя? На это символьное устройство доступ есть только у рута.

yars написал:

Кстати, а вы от рута проверяли, или от пользователя? На это символьное устройство доступ есть только у рута.

от root.

"XliN" написал:

Должны быть подгружены в систему.

Если modprobe завершается без ошибок (и без вывода, если не указан ключ --verbose), то модули подгружаются успешно.

Не смог все таки настроить PPTP-VPN server. Настроил опенвпн.
Всем спасибо! Тему можно закрывать.

Странно, там вроде не надо быть мега-гуру чтобы настроить PPTP =)
Скорее всего тогда провайдер фильтрует пакеты VPN, а больше идей нет.