https://mobile.opennet.me/openforum/vsluhforumID1/83619.html Народ, помогите плиз... Очень срочно надо!!!<br>Имеем FreeBSD 7.0 нужно поднять PPTP ... <br>Что я делаю:<br><br>В ядро:<br>options IPFIREWALL<br>options IPFIREWALL_FORWARD<br><br>ppp.linkdown <br>====================================================== <br>vpn: <br>!bg /sbin/route delete HISADDR <br>!bg /sbin/route change default "IP вашего шлюза" <br>====================================================== <br>ppp.linkup <br>===================================================== <br>vpn: <br>!bg /sbin/route delete HISADDR <br>!bg /sbin/route add HISADDR "IP вашего шлюза" <br>!bg /sbin/route change default HISADDR <br>!bg /sbin/route add 10.129.1.2 "IP вашего шлюза" <br>===================================================== <br><br>Настройки ppp (/etc/ppp/ppp.conf): <br>===================================================== <br>default: <br>set log phase chat lcp ipcp ccp tun command <br>vpn: <br>set log Phase Warning Alert Error command <br>#set log Phase lcp ipcp ccp tun command <br>set device "!pptp 10.128.4.12 --nolaunchpppd" <br>disable ipv6cp <br>disable acfcomp <br>disable https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#15 Thu, 15 Jan 2009 03:52:20 GMT &gt;Если б я писал для ВСЕ ПОДРЯД, то обратил бы внимание на <br>&gt;это сообщение... <br>&gt;Я написал, для НОРМАЛЬНЫХ ЛЮДЕЙ, которые пытались мне хоть помочь, а не <br>&gt;отмалчивались, как вы и напоследок что то типа "умное" написали :) <br>&gt;так что = умный - пойдите мимо данной ссылки :) я <br>&gt;готов поделиться решением с людьми, что бы на будущее имели ввиду <br>&gt;какие бывают трудности и как решались у других! <br><br>Да просто кипяток людей, типа "транспортник из сетевого отдела", по религиозным убеждениям и своему нежеланию/лени смотреть на что-то новое, советуют _исключительно_ими_пользуемый_продукт, а другие люди только и умеют, что спрашивать и игнорировать советы, которые не вливаются в ожидаемое ими представление о мире.<br> И пофигу что в мире есть что-то другое. "Запорожец - лучшая машина, потому что у меня".<br> https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#14 Tue, 13 Jan 2009 18:44:07 GMT Если б я писал для ВСЕ ПОДРЯД, то обратил бы внимание на это сообщение...<br>Я написал, для НОРМАЛЬНЫХ ЛЮДЕЙ, которые пытались мне хоть помочь, а не отмалчивались, как вы и напоследок что то типа "умное" написали :) так что = умный - пойдите мимо данной ссылки :) я готов поделиться решением с людьми, что бы на будущее имели ввиду какие бывают трудности и как решались у других!<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#13 Tue, 13 Jan 2009 16:25:04 GMT <br>&gt;-------------------------- <br>&gt;Кстати, вот что сказал один транспортник моего провайдера (я там же работал, <br>&gt;но не в транспортном отделе) - pptpclient лучше и стабильнее работает, <br>&gt;чем mpd... главное головой подумать и настроить... в pptpclient настраивать даже <br>&gt;проще и быстрее, а в mpd есть просто масса дополнительных тонких <br>&gt;настроек, которые, как правило, не используются клиентами... по этому - лучше <br>&gt;работать с pptpclient - меньше грузит системные процессы!... <br><br>1. думай своей головой, если умеешь.<br>2. когда нужны настройки, а их нет - сразу поймешь что нужно выбирать.<br>3. когда огребешся с нестабильностью работы - тоже поймешь что правильно, а что нет.<br>4. что как "грузит системные процессы" - грузить можно только систему, а не процесс. <br> 4.1. - mpd работает через netgraph. <br>5. думай сам, своей головой. сделал - работает - молодец.<br> https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#12 Tue, 13 Jan 2009 14:30:54 GMT все, разобрался!!!<br>просто у моего провайдера оказалось впн настроен через голову и все что было нужно - тупо разобраться с маршрутизацией!!! по дефолтным маршрутам - ни чего не работает, а так - все настройки верны были :)<br>все настроил через pptpclient 1.7.2 без mpd!!!<br>работает!!! :)<br>если нужно будет кому - могу выложить конфиги :)<br><br>--------------------------<br>Кстати, вот что сказал один транспортник моего провайдера (я там же работал, но не в транспортном отделе) - pptpclient лучше и стабильнее работает, чем mpd... главное головой подумать и настроить... в pptpclient настраивать даже проще и быстрее, а в mpd есть просто масса дополнительных тонких настроек, которые, как правило, не используются клиентами... по этому - лучше работать с pptpclient - меньше грузит системные процессы!...<br><br><br>Всем, кто откликнулся на мою траблу - огромное спасибо!!!<br>Всем, кто промолчал - тоже спасибо... за молчание...<br> https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#11 Mon, 12 Jan 2009 08:23:51 GMT ppp и pppd - разные реализации протокола PPP, рекомендую использовать ppp, он более гибкий. В общем протокол PPP это сокращение от Poin-to-Point Protocol, т.е. протокол от-точки-к-точке. Пример такой связи - шнурок между компортами (м.б. с модемами), при этом пакет ушедший с одной стороны обязательно попадет к другой. Другого не дано, в отличии от сети езернет, где пакет может ходить от одного к нескольким получателям.<br><br>Таким образом для работы ppp необходимо наличии соединения точка-точка. Оно реализуется разными способами, среди которых PPPoE и PPTP.<br><br>PPPoE и PPTP разные протоколы. Первый работает в одном сегменте локальной сети, пакеты ppp инкапсулируются в езернет фреймы, второй работает поверх протокола IP, данные инкапсулируются в пакеты IP с использованием протокола GRE.<br><br>В штатном ppp есть поддержка pppoe, точнее в самой фре. Она реализована через нетграф. ppp, видя строку set device PPPoE:ххх, подгружает и конфигурирует модули нетграфа для построения соединения точка-точка в среде езернет. Поск https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#10 Mon, 12 Jan 2009 05:58:32 GMT Я вот так сделал в своё время, посмотрите, может и вам пригодится:<br><br>http://www.alexplus.ru/x-ander/pptp-freebsd.html<br> https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#9 Mon, 12 Jan 2009 04:01:39 GMT да мне тоже интересно как поднять VPN через штатный ppp.<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#8 Sun, 11 Jan 2009 20:22:49 GMT Поковырял гуглю... и запутался...<br><br>Вопрос такой... когда я с нуля ставлю FreeBSD и НЕ устанавливаю из портов /usr/ports/net/pptpclient, то конфиг типа ppp.conf есть и я свободно поднимаю через него PPPoE... Теперь читаю нет и тут все пишут, что для того что бы поднять PPTP нужно сначало установить pptpclient...<br>вот тут то я и запутался - что же тогда такое pppd, а если это как раз через pptpclient, то первый вариант, который у меня свободно работает с PPPoE это что???<br> https://mobile.opennet.me/openforum/vsluhforumID1/83619.html#7 Sun, 11 Jan 2009 18:02:09 GMT Установил...<br># pkg_add -p /usr libgnugetopt-1.1.tgz<br># pkg_add pptpclient-1.0.3.tgz<br><br>вот что теперь мне в лог выдает....<br><br>Jan 11 07:40:14 yurchello ppp[416]: tun0: Chat: deflink: Reconnect try 117 of 0<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: Chat: deflink: Redial timer expired.<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: Phase: deflink: Connected!<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: Phase: deflink: opening -&gt; dial<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: Phase: deflink: dial -&gt; carrier<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: Phase: deflink: carrier -&gt; login<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: Phase: deflink: login -&gt; lcp<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: LCP: FSM: Using "deflink" as a transport<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: LCP: deflink: State change Initial --&gt; Closed<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: LCP: deflink: State change Closed --&gt; Stopped<br>Jan 11 07:40:17 yurchello ppp[416]: tun0: Phase: deflink: read (1): Got zero bytes<br>Jan 11 07:40:17 yurche