Настройка VPN & Linux

[Castor]

Неактуально. Всё мышкой подымается.

[Ыгзук]

Где ж ты 2 года назад был со своим мануалом...

[Dron247]

А можно просто поставить эти два пакета(скачано с репозей убунты)
Сначала pptp-linux, если еще не стоит
потом аддон к Network-manager'у

ЗЫ это для тех кто юзает GNOME, на кедах только пытаюсь пробовать(кстати жду помощи по настройке в OpenSuse11 второй пакет найти не могу под него)

[qwas]

(кстати жду помощи по настройке в OpenSuse11 второй пакет найти не могу под него)

тут не пробывал искать? http://software.opensuse.org/search

[Ыгзук]

Ааааааа, ребята, спасибо, блин, пригодился-таки ман! Круто!!! И за дебы спасибо! Уииии!!! *прыгае от щастья*

[aSj]

Abramovich, по большому счету - howto - это форма зла. ;)
Если человек не понимает что делают СТРАШНЫЕ МАГИЧЕСКИЕ ЗАКЛИНАНИЯ ему не стоит ими пользоватся - черевато. ;)

[Ыгзук]

Бррр.. патч Бармина... Тоже неплохое колдунство...

[aSj]

Ну как сказать, хауту хауте рознь. Я же не говорю от рута выполнять

cat "test... test... test..." | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see

P.S. Это не руководство. Если кто полюбопытствует, не зная - сам виноват.

Дык, я не про то. Перефразируя:
Дайте человеку хауту - и завтра он придет за следующим. Научите его искать ответ самому - и он не побеспокоит вас больше.
Если человек не может по настоящему разобратся в предмете то хауту тут зло. А если может - то не нужно. Или решение должно быть сделано на уровне нажми на кнопку - получишь результат - это если, конечно, такое можно сделать без серьезных дыр в абстракции, или человек все-таки должен разобратся как эта фигня работает. В противном случае завтра человек придет с 'доктор, а когда я делаю так - то мне больно'. Например, просто потому что правильное решение из твоего хауту несовместимо с правильным решением другой проблемы из чужого хауту. А такую проблему с помощью хауту при всем желании решить низзя. Подход паковщика который хранит рецепты вместо понимания 'карты' окружающего мира сливает. Ну если задача не в a=b+c.

[$@$$er]

Кто нибудь знает как настроить инет на Linux Mandriva spring 2009.1 KDE?

[$@$$er]

Дай образ своего диска - посмотрю на досуге

Я тебе папку расшарю... \\10.20.1.202\][AKEP там будет образ XAKEP_O6_2009.iso и журнал XAKEP_O6_2009.pdf, а образ непосредственно самой мандривы на диске в разделе x-distr

[Y$N]

Спасибо за помощь!
Решил познакомиться с убунтой,и конечно в отсутствии инета и левой функциональности Network Manager-а впал в ступор.
Хорошо вспомнил твою статью на форуме,можно сказать разобрался быстро.

[KValery]

Есть гораздо более простой способ.

Ищем в инете файл cable.tar.gz и скачиваем, например здесь.
Далее распаковываем его, запускаем скрипт Install и указываем логин, адрес сервера VPN, DNS, пароль, интерфейс.

теперь, чтобы инициировать VPN-соединение, вводим
sudo cable-start

а чтобы его завершить
sudo cable-stop

Чтобы VPN поднимался при загрузке системы и восстанавливался при обрыве, создаем файл со следующим содержанием:

#!/bin/sh

# Ресурс, доступность которого нужно проверять.
PINGRESOURCE="ya.ru"

# Интервал (в секундах) между проверками
CHECKTIME=30

#Организуем бесконечный цикл
while true; do

# Если ресурс не доступен
if (! ping -c 3 ${PINGRESOURCE} >/dev/null 2>&1) then

#Команда для запуска интернет соединения,изменить на свою
cable-start

fi

sleep ${CHECKTIME}
done

называем его к примеру startvpn.sh и помещаем в /usr/sbin
В /etc/rc.local добавляем строчки
sudo /usr/sbin/cable-start
sudo /usr/sbin/startvpn.sh

Вот и все.
Перезагружаемся, проверяем что инет есть.
Рвем VPN командой
sudo cable-stop
Проверяем что инет пропал, а через заданное время восстановился.

[John]

192.168.2.1 или 10.33.142.1

[aveRAGE]

192.168.2.1 или 10.33.142.1

Оффтопик

yje razobralsya do etogo posta,no sps(sorry za translit)

[qwas]

под рутом это делать надо.

[deWiseoff]

касательно Ubuntu 10.04 LTS. Я конечно понимаю, что командная строка в линуксах- это все Но надежда умирает последней . В связи с этим вопрос: с помощью графических средств настройка VPN может быть выполнена? у меня что-то не получается. Если этот менеджер настройки есть, но не работает, то зачем он нужен тогда)

upd: После чистой установки выяснилось, что этот менеджер замечательно работает и зачем-то даже сам по себе раздает инет по wi-fi

[KValery]

касательно Ubuntu 10.04 LTS. Я конечно понимаю, что командная строка в линуксах- это все Но надежда умирает последней . В связи с этим вопрос: с помощью графических средств настройка VPN может быть выполнена? у меня что-то не получается. Если этот менеджер настройки есть, но не работает, то зачем он нужен тогда)

VPN через NAT виртуальной машины работать не будет, неважно linux или windows стоит на виртуальной машине.
Нужно на основной машине отключить сетевой интерфейс, а на виртуальной настроить сеть как bridge (сетевой мост), тогда в сети и инете будет только виртуальная машина.

А в чем проблема, зачем поднимать VPN на виртуальной машине?
Поднимаешь VPN на основной машине, а виртуальная через NAT и так в интернет ходить будет.

[sun]

VPN через NAT виртуальной машины работать не будет, неважно linux или windows стоит на виртуальной машине.

Будет работать. Теоретически ничто этому не помешает. Практически это тоже работает.

[deWiseoff]

правильно ли я понял, что
"# Можно заменить на что-либо другое.
STARTSCRIPT="/etc/init.d/net.ppp0" " (это из /usr/local/bin/conn_check), нужно заменить на /etc/init.d/inet-vpn , если делать все по мануалу? А то что-то не пойму работает или нет crontab

ubuntu 10.04.
/var/log/conn_check.log -пустой файл.
crontab для root-а как в мануале, все остальное вроде то же. Хотя мог перепутать где-нибудь каталоги/права root-а и суперпользователя.

[deWiseoff]

Для Ubuntu 10,04 было проделано все как в мануале, инет работает, а вот скрипт, проверяющий есть ли соединение... тоже работает, судя по логам, но соединение не перезапускается)

/var/log/conn_check.log

aleksandr@aleksandr-desktop:~$ tail -25 /var/log/conn_check.log
Nov 03 13:50:03 aleksandr-desktop Everything seems to be OK.
Nov 03 13:55:01 aleksandr-desktop Start checking RGA connection.
Nov 03 13:55:04 aleksandr-desktop Everything seems to be OK.
Nov 03 14:00:01 aleksandr-desktop Start checking RGA connection.
Nov 03 14:00:04 aleksandr-desktop Everything seems to be OK.
Nov 03 14:05:01 aleksandr-desktop Start checking RGA connection.
Nov 03 14:05:03 aleksandr-desktop Everything seems to be OK.
Nov 03 14:10:01 aleksandr-desktop Start checking RGA connection.
Nov 03 14:10:03 aleksandr-desktop Everything seems to be OK.
Nov 03 14:15:01 aleksandr-desktop Start checking RGA connection.
Nov 03 14:15:04 aleksandr-desktop Everything seems to be OK.
Nov 03 14:20:01 aleksandr-desktop Start checking RGA connection.
Nov 03 14:20:03 aleksandr-desktop Everything seems to be OK.
Nov 03 14:25:02 aleksandr-desktop Start checking RGA connection.
Nov 03 14:25:04 aleksandr-desktop Everything seems to be OK.
Nov 03 14:30:02 aleksandr-desktop Start checking RGA connection.
Nov 03 14:30:14 aleksandr-desktop Ya.ru is not responding. Restarting PPP.
Invoking restart process...
Done.
Nov 03 14:30:20 aleksandr-desktop PPP have been restarted.
Nov 03 14:35:01 aleksandr-desktop Start checking RGA connection.
Nov 03 14:35:13 aleksandr-desktop Ya.ru is not responding. Restarting PPP.
Invoking restart process...
Done.
Nov 03 14:35:18 aleksandr-desktop PPP have been restarted.

Часть лога messages до ручного перезапуска ppp0. В логах какое-то ppp1 упоминается -хз откуда оно.Может, остатки Network Managera злодействуют.

/var/log/messages

 aleksandr@aleksandr-desktop:~$ tail -100 /var/log/messages
...
Nov  3 14:39:33 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:33 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:33 aleksandr-desktop pppd[7446]: Connect: ppp1 <-->  /dev/pts/1
Nov  3 14:39:33 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:33 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:39:34 aleksandr-desktop pppd[2977]: Using interface ppp0
Nov  3 14:39:34 aleksandr-desktop pppd[2977]: Connect: ppp0 <-->  /dev/pts/2
Nov  3 14:39:34 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:34 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:34 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:39:34 aleksandr-desktop pppd[7446]: Connect: ppp1 <-->  /dev/pts/1
Nov  3 14:39:34 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:34 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Using interface ppp0
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Connect: ppp0 <-->  /dev/pts/2
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Connect: ppp1 <-->  /dev/pts/1
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Using interface ppp0
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Connect: ppp0 <-->  /dev/pts/2
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:35 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Connect: ppp1 <-->  /dev/pts/1
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:35 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Using interface ppp0
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Connect: ppp0 <-->  /dev/pts/2
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Using interface ppp0
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Connect: ppp0 <-->  /dev/pts/1
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Using interface ppp1
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Connect: ppp1 <-->  /dev/pts/2
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Using interface ppp0
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Connect: ppp0 <-->  /dev/pts/1
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:36 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Using interface ppp0
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Connect: ppp0 <-->  /dev/pts/2
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:36 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Using interface ppp0
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Connect: ppp0 <-->  /dev/pts/1
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:39:37 aleksandr-desktop pppd[2977]: Using interface ppp0
Nov  3 14:39:37 aleksandr-desktop pppd[2977]: Connect: ppp0 <-->  /dev/pts/2
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Connect: ppp1 <-->  /dev/pts/1
Nov  3 14:39:37 aleksandr-desktop pppd[2977]: Modem hangup
Nov  3 14:39:37 aleksandr-desktop pppd[2977]: Connection terminated.
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:39:37 aleksandr-desktop pppd[7446]: Connection terminated.

При этом, если вручную вписать команду sudo /etc/init.d/inet-vpn restart , то интерфейс ppp0 поднимается и все работает до следующего отваливания соединения.

/var/log/messages

 aleksandr@aleksandr-desktop:~$ tail -100  /var/log/messages
...
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:01 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:02 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Connection terminated.
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Using interface ppp1
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Connect: ppp1 <--> /dev/pts/1
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Modem hangup
Nov  3 14:53:03 aleksandr-desktop pppd[7446]: Connection terminated.

Сам conn_check

/usr/local/bin/conn_check

#!/bin/sh
# Скрипт проверяет наличие соединения с Яндексом
# и перезапускает соединение

# Мы же культурные люди, ведём логи
LOGFILE="/var/log/conn_check.log"
# Формат вывода времени в логах
FMT="+%b %d %T `uname -n`"
# У меня инет запускается при загрузке машины самописным скриптом
# Можно заменить на что-либо другое.
STARTSCRIPT="/etc/init.d/inet-vpn"

echo `date "$FMT"` "Start checking RGA connection." >> $LOGFILE
# Определяем индентификатор процесса pppd
PID=`pgrep pppd`
# Если pppd запущен, то пытаемся связаться с Яндексом, если нет -
# - значит процесс не был запущен и нефиг его автоматом стартовать.
if [ -n $PID ]; then
        # Проверяем, сколько ответов получим от Яндекса
        COUNT=`ping -c3 ya.ru | grep -c "64 bytes"`
        # Если количество ответов нулевое, значит что-то не так
        # и нужно перезапускать даемон
        if [ "$COUNT" -eq "0" ]; then
                echo `date "$FMT"` "Ya.ru is not responding. Restarting PPP." >> $LOGFILE
                # Перезапускаем даемона pppd
                $STARTSCRIPT restart >> $LOGFILE
                echo `date "$FMT"` "PPP have been restarted." >> $LOGFILE
        else
                # Если хоть один ответ получен, значит связь есть
                # и ничего больше делать не надо
                echo `date "$FMT"` "Everything seems to be OK." >> $LOGFILE
        fi
else
        # Если процесса не было, отсюда мы его запускать не будем.
        echo `date "$FMT"` "PPP daemon was not started - nothing to do." >> $LOGFILE
        exit
fi

exit 0

Т.е. cron работает, команда /etc/init.d/inet-vpn restart работает, скрипт conn_check тоже вроде как работает. А в чем причина ,что vpn не перезапускается при помощи скрипта?