Re: lug-bg: pptp problem

["Dimitar G. Katerinski" <train@xxxxxxx>]

Nikolay Mitev wrote:
> Здравейте.
>
> Имам проблем с достъпа до pptp server-а на новия ми интернет доставчик. 
> Схемата е следната:
> Взимам си IP по dhcp и след това пускам pptp 10.0.0.1 user xxx password 
> xxx noauth ... (какви ли не опции пробвах), но сесията timeout-ва. С 
> tcpdump видях, че началната фаза на протокола минава успешно, но в един 
> момент се получава следното:
> 10.0.0.1 (pptp- server-a) > 10.0.0.175 (az): gre [KSv1] ID: 0000 S:0 
> ppp:Conf-Req(1), ACCM=000000000, Auth-Prot CHAP/MD5, Magic-Num=xxxx, 
> PFC, ACFC (DF)
> 10.0.0.175 > 10.0.0.1: icmp: 10.0.0.175 protocol 47 unreachable [tos 0xc0]
> (преписано е от лист, така че може да има грешки).
Здравей,

Нека ти кажа какво правя аз. Първо зареждам модула ip_gre, след това 
изтривам всичко от /etc/ppp/options и поставям следното:
lock
nobsdcomp
nodeflate
novj
(Това е bare minimum-a, който е хубаво да имаш в options файла). 2,3,4 
ред премахват всякакви видове компресии, които не работят никак добре в 
комбинацията ethernet+pptp.
След това поставям нужните username и password в 
/etc/ppp/{pap,chap}-secrets. При теб доколкото виждам е chap-secrets.
user * password *

След това извиквам тунела с pptp $VPN_SERVER_IP name user defaultroute,
и общо взето винаги е работело ;-). Ако не се получи, можеш ли да 
поставиш в /etc/ppp/options опцията debug, и да постнеш какво се случва 
във /var/log/debug.
Успех.


Поздрави,
Димитър


П.С. М/у другото просто от любопитство, можеш ли да ми кажеш кой точно е 
доставчика, защото ми прилича удивително на схемата която използвам в 
една мрежа (DHCP/PPTP/CHAP).
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================