>я долго работал с pptp (под фрей) и не в восторге...
>если есть возможность перейти на openvpn - делай это!
>по настройке все прозрачно, гибко и, надеюсь, секъюрно :)

А по поводу openvpn можно по подробней. Если канечно не затруднит. Не сталкивался с этим и не слышал! И если не сложно какие нибуть конфиги для примера! :o))

>я долго работал с pptp (под фрей) и не в восторге...
>если есть возможность перейти на openvpn - делай это!
>по настройке все прозрачно, гибко и, надеюсь, секъюрно :)

Спасибо за наводку. Нашол вроде как дастаточно информации по openvpn но один вопрос всётаки есть. У меня IP динамический и мне его даёт правайдер.
Где в конфигах нада прописать чтобы я его автоматически получал?

Спасибо за наводку. Нашол вроде как дастаточно информации по openvpn но один вопрос всётаки есть. У меня IP динамический и мне его даёт правайдер.
Где в конфигах нада прописать чтобы я его автоматически получал?

>попробуй подругому
>коннект командой
>pppd call aist defaultroute debug mtu 1492 user твой_логин pty "/usr/sbin/pptp 192.168.0.1
>--nolaunchpppd"
>
>
>теперь выкладываю конфиги.... вроде правил под твои данные.. если что исправишь :-)
>
>
>
>etc/ppp/options.pptp
>-----------------------
>lock
>auth
>noipx
>defaultroute
>noipdefault
>crtscts
>deflate 0
>debug
>#require-chap
>#require-pap
>passive
>asyncmap 0
>
>------------------------
>
>тут в зависимости от того какая у тя авторизация, необходимо раскоментировать строку
>require-chap или require-pap
>
>
>etc/ppp/options
>--------------------
>lock
>
>--------------------
>
>так должен выглядеть твой etc/ppp/peers/aist
>
>name твой_логин
>remotename vpn
>defaultroute
>noipdefault
>noauth
>lock
>hide-password
>local
>noproxyarp
>lcp-echo-interval 30
>lcp-echo-failure 4
>noipx
>:192.168.0.1
>
>
>Теперь по поводу пароля...
>В зависимости от метода авторизации тебе надо править файл /etc/ppp/chap-secrets или /etc/ppp/pap-secrets
>
>Содержимое в обоих файлах одинаковое
>"твой_логин"   *   "пароль"
>
>
>Ковычки обязательны.....
>
>Вот в принципе и все...
>
>Да.. кстати, немного исправив конфиги можно сделать из этой же машины VPN
>сервер на равне с тем, что он так и будет работать
>как клиент с провайдером

По твоим конфигам попытался поднять VPN но получил следующее

Serial connection established.
using channel 3
Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
sent [LCP ConfReq id=0x1 <mru 1480> <asyncmap 0x0> <magic 0x7fdd437e> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x5e78fc38> <pcomp> <accomp>]
No auth is possible
sent [LCP ConfRej id=0x1 <auth chap MS-v2>]
rcvd [LCP ConfAck id=0x1 <mru 1480> <asyncmap 0x0> <magic 0x7fdd437e> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x2 <asyncmap 0x0> <magic 0x5e78fc38> <pcomp> <accomp>]
sent [LCP ConfAck id=0x2 <asyncmap 0x0> <magic 0x5e78fc38> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x7fdd437e]
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [LCP EchoReq id=0x0 magic=0x5e78fc38]
sent [LCP EchoRep id=0x0 magic=0x7fdd437e]
rcvd [LCP TermReq id=0x3 "peer refused to authenticate"]
LCP terminated by peer (peer refused to authenticate)
sent [LCP TermAck id=0x3]
Terminating on signal 15
Terminating on signal 15
Connection terminated.
Modem hangup