Добрый день нашёл инструкцию по pptpd http://stopxaker.ru/showthread.php?t=920
сделал все как там соединение прошло а вот интернета на клиенской машине по windows XP нет
Помогите кто чем может ))))))
LinuxForum.Fans
pptpd
Автор: AlexLinux
13 сообщений
3999 просмотров
Блин, телепаты, вы где все!?
AlexLinux, а теперь подробнее, пожалуйста: ось, соединение, конфиги :)
А главное: что Вы вообще хотите сделать в итоге?
Хочу поднять vpn канал centos 5.4 + pptpd
text
IFCONFIG:
eth0 Link encap:Ethernet HWaddr 00:E0:52:89:33:A2
inet addr:192.168.0.37 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::2e0:52ff:fe89:33a2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:771 errors:0 dropped:0 overruns:0 frame:0
TX packets:22412 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:69918 (68.2 KiB) TX bytes:1350898 (1.2 MiB)
Interrupt:5 Base address:0x2000
eth1 Link encap:Ethernet HWaddr 00:80:48:B6:1D:A4
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::280:48ff:feb6:1da4/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:10769 errors:0 dropped:0 overruns:0 frame:0
TX packets:1581 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1069015 (1.0 MiB) TX bytes:145538 (142.1 KiB)
Interrupt:10 Base address:0xe000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:7711 errors:0 dropped:0 overruns:0 frame:0
TX packets:7711 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:698419 (682.0 KiB) TX bytes:698419 (682.0 KiB)
ppp0 Link encap:Point-to-Point Protocol
inet addr:192.168.3.1 P-t-P:192.168.3.150 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1396 Metric:1
RX packets:22 errors:0 dropped:0 overruns:0 frame:0
TX packets:7 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:1688 (1.6 KiB) TX bytes:94 (94.0 b)
#####################################################
/etc/sysconfig/iptables
*nat
:PREROUTING ACCEPT [2052:225098]
:POSTROUTING ACCEPT [8:639]
:OUTPUT ACCEPT [3742:233586]
-A POSTROUTING -m mark --mark 0x9 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth0 -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth0 -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth0 -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth1w -j SNAT --to-source 192.168.1.1
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o eth1 -j SNAT --to-source 192.168.1.1
COMMIT
# Completed on Sat Jul 3 13:44:48 2010
# Generated by iptables-save v1.3.5 on Sat Jul 3 13:44:48 2010
*mangle
:PREROUTING ACCEPT [14744:1372793]
:INPUT ACCEPT [14013:1330986]
:OUTPUT ACCEPT [17400:1323843]
:POSTROUTING ACCEPT [17757:1340751]
-A PREROUTING -i eth1 -j MARK --set-mark 0x9
-A PREROUTING -i eth0 -j MARK --set-mark 0x9
COMMIT
# Completed on Sat Jul 3 13:44:48 2010
# Generated by iptables-save v1.3.5 on Sat Jul 3 13:44:48 2010
*filter
:INPUT ACCEPT [13334:1242728]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [17400:1323843]
-A INPUT -p gre -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
COMMIT
#############################################
в /etc/ppp/options.pptpd поменял только
ms-dns 192.168.1.1
########################################
в /etc/pptpd.conf поменял
localip 192.168.3.1
remoteip 192.168.3.150-245
http://pomka.blogspot.com/2008/07/pptp.html
смотрите тут про настройку... работет точно, сам поднимал
Добрый день отстроил все как в инструкции отключил iptables конект произошел а вот интернета на windows клиенте нет((( что делать
Пошагово.
На машине, где поднимается соединение, назовём её "сервер" есть инет?
Это первое что должно бросится в глаза.
Если есть, то смотрим в сторону цепочки FORWARD iptables, если и на сервере нету, то смотрим в сторону INPUT-OUTPUT iptables.
Топик-стартер, логи читать в первую очередь, логи... Что в логах при попытке подключения клиента?
Что ж все вытягивать-то надо
text
Jul 5 11:23:00 dhcppc1 pptpd[5830]: CTRL: Client 192.168.1.141 control connection finished
Jul 5 11:23:49 dhcppc1 pptpd[5872]: CTRL: Client 192.168.1.141 control connection started
Jul 5 11:23:49 dhcppc1 pptpd[5872]: CTRL: Starting call (launching pppd, opening GRE)
Jul 5 11:23:49 dhcppc1 pppd[5873]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Jul 5 11:23:49 dhcppc1 pppd[5873]: pppd 2.4.4 started by root, uid 0
Jul 5 11:23:49 dhcppc1 pppd[5873]: Using interface ppp1
Jul 5 11:23:49 dhcppc1 pppd[5873]: Connect: ppp1 <--> /dev/pts/2
Jul 5 11:23:49 dhcppc1 pppd[5873]: MPPE 128-bit stateless compression enabled
Jul 5 11:23:49 dhcppc1 pptpd[5872]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jul 5 11:23:51 dhcppc1 pppd[5873]:[color=red] Cannot determine ethernet address for proxy ARP[/color]
Jul 5 11:23:51 dhcppc1 pppd[5873]: local IP address 192.168.254.249
Jul 5 11:23:51 dhcppc1 pppd[5873]: remote IP address 192.168.254.242
Jul 5 11:25:26 dhcppc1 pppd[5873]: Connect time 1.6 minutes.
Jul 5 11:25:26 dhcppc1 pppd[5873]: Sent 6356 bytes, received 7729 bytes.
Jul 5 11:25:26 dhcppc1 pppd[5873]: Modem hangup
Jul 5 11:25:26 dhcppc1 pppd[5873]: Connection terminated.
Jul 5 11:25:26 dhcppc1 pppd[5873]: Exit.
Jul 5 11:25:26 dhcppc1 pptpd[5872]: CTRL: Client 192.168.1.141 control connection finished
Jul 5 11:26:52 dhcppc1 smartd[2435]: System clock time adjusted to the past. Re
Вот лог ((( инте на серваке есть)))) выше я показал то что у меня прописано в iptables
Может причина в этих строчках Cannot determine ethernet address for proxy ARP
Кажись разобрался все дело в iptables оказалось грузиться все только mail.ru не работает может есть возможность открыть все без ограничений ?
Народ подскажите как при подключение по vpn, mtu оставалось по умолчанию 1500? а то после перезагрузки соединение оно становиться MTU:1396
Войдите или зарегистрируйтесь, чтобы ответить.
