[es] - Mandriva 2007 i VPN - problem na 1001 nacin

fLuXx
Luka Borkovic
Student
Pančevo

Član broj: 21183
Poruke: 363
*.3dnet.co.yu.

Jabber: fluxx@elitesecurity.org

+2 Profil

Mandriva 2007 i VPN - problem na 1001 nacin

^{23.07.2007. u 01:30 - pre 204 meseci}

Ehhh, nikad kraja mojim mukama! Na intrenet se kacim bezicnim putem preko AP-a (client), lan kartice i ubogog VPN-a. Promenio sam dosta distribucija, od kojih sam na SuSe-u, (K)Ubuntu-u i Mandrake-u 10, uspesno uspostavljao internet konekciju koristeci PPTPCLIENT na mdk-u i SuSe-u i samo pptp na kubuntuu. Svaki put sam se sa podesavanjem mucio min. 2 dana.

Juce resih da instaliram Mandrivu 2007 sa jednog CD-a (jer nemam dvd rezac, a ISO image sam skidao sa neta). Kada sam zavrsio, prvo sto sam video je da ima neku podrsku za VPN (openVpn i cisco vpn). Super, pomislih da se ovaj put necu muciti. Medjutim, ne lezi vraze, ti paketi ne mogu da se instaliraju (verovatno jer ne dolaze na CD verziji ili ne znam sta). Dobro, nista, opet cu da skinem PPTPCLIENT, pa cu da cackam. Posle brojnog zadovoljavanja dependencies i zongliranja izmedju windowsa i mandrive, instalirao sam i pptpclient. Poznata mi je greska sa enkripcijom u nekom konfiguracionom fajlu, pa sam i to sredio. Medjutim, i dalje ne radi! Nakon podesavanja servera i drugih cuda (koje su uvek radile na susetu i starom mandaketu) i startovanja tunela, izbaci mi sledece.

Code:

Using interface ppp0pptpconfig: monitoring interface ppp0

Connect: ppp0 <--> /dev/pts/2
Remote message: 256/64/64/64^J
PAP authentication succeeded
local  IP address 195.252.64.213
remote IP address 192.168.31.1
primary   DNS address 195.252.72.66
secondary DNS address 195.252.72.67
pptpconfig: pppd process exit status 0 (started)
ip route add 192.168.17.21 via 172.16.20.1 dev eth0  src 172.16.20.122
pptpconfig: routes added to remote networks
ip route replace default dev 'ppp0'
pptpconfig: default route changed to use tunnel
pptpconfig: DNS changes made to /etc/resolv.conf
pptpconfig: connected

Kao i svaki laik i windowsovo cedo, rezonujem, cim pise connected, znaci da se konektovao. Znacilo je u proslim distroima. Medjutim, kada pingujem (ima dugme ping u gui-u), izbacuje sledece:

Code:

ping -c 5 192.168.31.1
PING 192.168.31.1 (192.168.31.1) 56(84) bytes of data.
From 195.252.64.213 icmp_seq=1 Destination Host Unreachable
From 195.252.64.213 icmp_seq=1 Destination Host Unreachable
From 195.252.64.213 icmp_seq=1 Destination Host Unreachable
From 195.252.64.213 icmp_seq=1 Destination Host Unreachable
From 195.252.64.213 icmp_seq=1 Destination Host Unreachable

--- 192.168.31.1 ping statistics ---
0 packets transmitted, 0 received, +5 errors

pptpconfig: command failed, exit code 1

Dakle, nista! I tako koliko god puta pingujem i svaki put. Samo da napomenem da kada prekinem konekciju, sledeci put mi ispise da PAP konekcija nije uspela, nego moram da cekam neko vreme. Ovo mi se pre nije desavalo.

I dobro, 'ajde, ovo ne radi. Pokusacu na drugi nacin kako sam naucio od gosn' zekice pre koji mesec na ovom forumu (ili sam mislio da sam naucio). TEMA

Kucam sve rucno i evo sta dobijem (route sam podesio kao iz one teme, tako da to ne pisem):

Na moje:

Code:

pptp <ip_adresa_ili_hostname_provajderovog_servera> usepeerdns defaultroute noauth name <tvoj_username> password <tvoja_lozinka> nodetach

On 'odgovara sa:

Code:

Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
Remote message: 256/64/64/64^J
PAP authentication succeeded
not replacing existing default route via 172.16.20.1
local  IP address 195.252.73.58
remote IP address 192.168.31.1
primary   DNS address 195.252.72.66
secondary DNS address 195.252.72.67
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
CCP: timeout sending Config-Requests
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
Received bad configure-rej:  12 06 00 00 00 00 15 03 2f
...
..
.

E, sad sta sve ovo znaci, verujte, ne znam, u mreze se ne razumem uopste, a slabo se razumem i u linux (primetili ste sta sam sve od distroa koristio).

Nadam se da ce mi neko od vas pomoci i unapred se zahvaljujem na trudu. Izvinjavam se na OGROMNOM postu, ali hteo sam sto detaljnije da izrazim problem da se Vi ne biste mnogo mucili sa dijagnostikom

P.S. (da, ima jos!)
Kada sam pokusao sam da koristim pptp iz shella, morao sam da izbacim argument 'replacedefaultroute', jer mi prijavljuje da takav argument ne postoji, a SIGURNO sam ga koristio na ubuntuu!

Uzdravlje!

Odgovor na temu

fLuXx
Luka Borkovic
Student
Pančevo

Član broj: 21183
Poruke: 363
*.3dnet.co.yu.

Jabber: fluxx@elitesecurity.org

+2 Profil

Re: Mandriva 2007 i VPN - problem na 1001 nacin

^{25.07.2007. u 01:44 - pre 203 meseci}

Ha, resio sam problem!

Ne mogu da verujem da sam toliko (bio) glup! Trebalo je da znam, cim mi je pptpconfig izbacio 'connected', a ping DNS-a ne prolazi. Da, u pitanju je bio firewall! Ova dva dana sam se mucio da pronadjem kako se gasi, i i tu sam isp'o glup! Ima u opcijama u KDE-u, pod stavkom security u 'Configure your computer' stavci (ili kako vec da ga zovem). Cim sam to podesio, sve radi super, samo je ta glupost bila upitanju. Inace, gde je tu logika da po defaultu stoji ukljucen firewall koji ne pusta nista? To nisam sreo ni u jednom distrou do sada! Nego, da ne lupare glavu (vi koji ste pocetnici, isto ko i ja), resih da lepo objasnim ceo proces podesavanja. Objasnicu: (a) preko pptpclienta i (b) bez klijenta - samo pptp, shell i vi!

(a) pptpclient

1. Skinite pptpclient, zajedno sa pripadajucim fajlovima (konkretno, sto se tice mandrive, fajlovi vaze i od mandrake 10.1) sa http://pptpclient.sourceforge.net/

2. Instalirajte sve RPM pakete ukljucujuci i ppp i pptp
Za sam pptpconfig, ukoliko koristite verziju sa jednog CD-a, pored ostalih, trebace vam i:
libglade0, libxml i zlib1 - nisam tacno siguran, ali i samo ce vam se ka'sti

3. Otvorite shell, ulogujte se kao root i pokrenite klijent program kucajuci pptpconfig.
Podesite svoje podatke (tipa user, pass i ostalo), tuneling bi trebao da bude podesen na 'all to tunnel', a od enkripcija ukljucite ono sto vam provajder koristi (konkretno, mislim da vecini ne treba enkripcija - PAP). Ako vam, kao meni, provajder ne podrzava mppe 128 bitnu enkripciju, moracete da ispravite fajl /etc/ppp/options.pptp i da iskomentarisete (stavite ispred znak #) ili obrisete red require-mppe-128, jer je ovo bag koji postoji u programu i ne brise red iako ste vi jasno iskljucili opciju mppe enkripcije.

4. Nakon svega ovog, mozete da pokrenete konekciju i ako sve prodje ok, na kraju bi trebalo da pise connected. Nakon toga, kliknite dugme ping, i ako sve prodje kako treba, zavrsili ste. Ako ne, najverovatnije imate problem sa ukljucenim firewallom (kao ja, npr, opisano u prethodnom postu), koga treba iskljuciti. U buduce, startujete program komandom pptpconfig i tako ostvarujete konekciju. Inace, kada se konektujete, program mozete da ugasite, pa da ga upalite ponovo po potrebi.

(b) pptp, shell i vi

Ovo je nacin koji ne zahteva da imate pptpclient. Kako se konektovati, objasnio mi je Zekica na ovoj temi.

To je to! Nadam se da sam makar nekom pomogao, da se ne muci sa ovako glupim problemima.

Odgovor na temu