Как настроить VPN
Автор: CoderInside
e-mail: [email protected]
icq: 233503535
Версия 1.3
В статье описывается процесс настройки VPN клиента для организации подключения к услуге «Интернет+Дом» компании Информсвязь. Все данные которые необходимы для описанной ниже настройке выдаются на руки при подключении. Подключать будем машину с одной сетевой картой и установленной Ubuntu 6.06 LTS. Данные из карточки клиента (естественно вымышленные ;) ):
- Ваше учетное имя для доступа в сеть (Login): coder
- Ваш пароль для доступа в сеть: qwerty
- Адрес PPTP сервера: 192.168.149.1
- Адреса сервера DNS: первичный 195.98.64.65, вторичный 195.98.64.66
- Локальный IP-адрес: 192.168.172.15
- Маска подсети: 255.255.255.192
- Шлюз доступа в сеть: 192.168.172.1
Для подключения к VPN серверу будем использовать pptp-linux. Переходим в терминал и устанавливаем этот пакет:
sudo aptitude install pptp-linux
Обратите внимание что вместо утилиты apt-get используется ее улучшенный вариант – aptitude. Она лучше справляется с зависимостями да и на сайте Debian ее настоятельно рекомендуют использовать вместо устаревшей apt-get.
Пакет установлен и первоначально сконфигурирован. Теперь переходим в каталог /etc/ppp, открываем только что созданный файл options.pptp, удаляем из него все строчки и добавляем следующее:
# Использовать lock в стиле UUCP для последовательного устройства
lock
# Не требовать удаленную сторону назвать себя
noauth
# Не отключаться когда соединение закрыто, пробовать открыть его снова
persist
Добавим в систему будущее соединие, назовем его ic. Для этого создадим файл /etc/ppp/peers/ic и наполним его следующим содержимым:
# При отсутствии связи всегда пытаемся подключиться
maxfail 0
# Узнаем о «самочуствии» удаленной стороны каждые 60 сек
lcp-echo-interval 60
# Если удаленная сторона не ответила 4 раза – считаем что нас отключили
lcp-echo-failure 4
# Установить маршрут по умолчанию
defaultroute
# Комманда для соединения
pty "pptp 192.168.149.1 --nolaunchpppd"
# Устанавливаем имя нашего хоста
name coder
# Устанавливаем имя удаленного хоста
remotename PPTP
# Читать дополнительные настройки из options.pptp
file /etc/ppp/options.pptp
# Дополнительный параметр для скриптов ip-up, ip-pre-up, ip-down
ipparam ic
# Включить «Deflate» сжатие (так работает заметно быстрее)
deflate 15,15
# Если переодически отваливается, следует ограничить максимальный размер пакета
mtu 1412
Теперь введем имя пользователя и пароль. Открываем файл /etc/ppp/chap-secrets и добавляем в него следующую строчку
coder PPTP qwerty *
Тунель настроен. Далее сконфигурируем сетевую карту. Правим файл /etc/network/interfaces, делам его похожим на мой (комментарии не пишу, тут и так все понятно)
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 192.168.172.15
netmask 255.255.255.192
up route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.172.1 dev eth0
Проверяем правильность перезагрузкой сети
sudo /etc/init.d/networking restart
Комманда должна выполниться без ошибочных сообщений. Если ошибки есть – то скорее всего в файле /etc/network/interfaces есть опечатки. Совет – ошибка пишется вместе с номером строки где она произошла, так что сразу смотрим на сроку номер х и делам все как надо.
Проверяем интерфейсы
ifconfig
Комманда должна показать два интерфейса lo0 и eth0
Если так и есть – все хорошо. Сеть настроена. Сейчас должен идти пинг на шлюз и PPTP сервер. Проверим
ping 192.168.172.1
ping 192.168.149.1
Если не идет пинг на шлюз – проверьте подключен ли кабель, если на шлюз пинг есть а на PPTP сервер нет – смотрим правильно ли прописана маршрутизация
route -n
Если все хорошо, пингуется как шлюз так и PPTP сервер – переходим к следующему шагу.
Создаем файл /etc/resolv.conf, прописываем в нем адреса наших DNS серверов
search
nameserver 195.98.64.65
nameserver 195.98.64.66
Запускаем тунель
sudo pon ic
Проверим. Вывод ifconfig должен показать интерфейсы lo0, eth0 и новый интерфейс ppp0 с вашим IP. Это и есть тунель. Все. Можно запускать браузер и наслаждаться настроящим скоростным интернетом :)
Выключать тунель коммандой poff ic
Если подключать и отключать руками вам не хочется – то можно добавить пару строк в файл /etc/network/interfaces и тунель будет автоматически подниматься при активации сетевой карты. Открываем /etc/network/interfaces и дописываем в конец следующие строки
auto ic
iface ic inet ppp
pre-up ip link set eth0 up
provider ic
Теперь тунель будет автоматически подниматься при старте :)
Удачи!
По всем вопросам пишите на [email protected]
Хочу добавить что в KUbuntu можно очень удобно для всего этого пользоваться утилитой KVPNC, предварительно установив следующие пакеты:
sudo aptitude install pptp-linux
sudo aptitude install pptpd
sudo aptitude install kvpnc
Комментарии (37)
Ведь с диска, как я понимаю сливается все полностью? Как можно проверить установлен ли пакет?
Можно проверить командой
sudo aptitude search _имя пакета_на пример комманда:
sudo aptitude search pptp-linuxи если в результатах в самом начале будет стоять i - значит пакет установлен, если p - значит не установлен.
А вообще можно через Adept все это посмотреть, там сразу пишет установлен пакет или нет.
А если в начеле строчки стоит pi?
Я так и не настроил нормально pppoe. Если некоторое время не просматривать интернет страницы, инет отваливается, страницы не грузятся. Что делать? От провайдера имею только логин с паролем и DNS.
У меня тоже самое. Только от провайдера имею логин и пароль, и все. В винде включаешь подключение по сети, везде ставишь галочки днс и айпи получить автоматом. Потом создаешь новое подключение к интернету с вводом логина и пароля и все работает. Отображается как подлючение WAN. А как быть в Кубунту?????? В KVPN ничего не могу настроить.
Как отредактировать файл /etc/ppp/chap-secrets ?
Набери в терминале:
sudo nano /etc/ppp/chap-secrets
Спасибо отличный материал
Очень важен тот факт, что у каждого провайдера свои настройки и т.д. Я бы новичкам порекомендовал бы пакет kvpnc, графический VPN под KDE, проще чем в винде настраивается.
Для этого нужно создать соединение VPN, адрес VPN сервера 81.9.48.30 логин utech пароль utech. Соединение работает только из внешнего интернета (не забудьте в свойствах соединения отключить шифрование данных).
В винде работает на ура а вот что то самому настроить в Кубунте не получается
Помогите
есть для тебя вариант я сделал у себя чтоб не парится, удалил /etc/ppp/ файлы опций далее в консоли набираем:
pptp 81.9.48.30 user utech password utech
если интерфейс поднимается то пишем следующий
route add default dev ppp0
все маршрут поднят интернет должен работать!
CoderInside, я создавал подключение по вашей инструкции в Ubuntu, всё пошло на ура.
Теперь по той же инструкции пытаюсь поднять нет на Edubuntu, вот не знаю, что там такого, но не работает!
А именно, шлюз и PPTP сервер пингуются, resolv.conf изменил.
Ввожу sudo pon ic, он вроде бы включает, но ifconfig не показывает никакого ppp0.
Что делать ума не приложу. Нужен именно Edubuntu на Ubuntu вернуться не вариант.
У меня не распаковывается kvpnc. (а также firefox и другие радости жизни)В Линуксе впервые. Может должен стоять диск с дистрибутивом?Может что-то не так делаю?
apt-get install kvpnc
попробывал настроить vpn через kvpnc
выдет следующее :
"Remote Modem has hung up. Connection was terminated"
что делаю неправильно..
заранее спасибо,
Настроил всё как описано и заволил сетевуху, KVPNC не могу установить и pptpd. Помогите.
Смотри видео Настраиваем PPTP сервер
Все настроил. Вот вывод ifconfig
eth0 Link encap:Ethernet HWaddr 00:19:5B:32:BB:1E
inet addr:10.0.3.191 Bcast:10.0.255.255 Mask:255.255.0.0
inet6 addr: fe80::219:5bff:fe32:bb1e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:183580 errors:0 dropped:0 overruns:0 frame:0
TX packets:20146 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:13146122 (12.5 MiB) TX bytes:1870091 (1.7 MiB)
Interrupt:11 Base address:0xc800
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:3 errors:0 dropped:0 overruns:0 frame:0
TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:172 (172.0 B) TX bytes:172 (172.0 B)
ppp0 Link encap:Point-to-Point Protocol
inet addr:172.16.88.52 P-t-P:172.16.255.254 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1412 Metric:1
RX packets:24 errors:0 dropped:0 overruns:0 frame:0
TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:352 (352.0 B) TX bytes:360 (360.0 B)
При этом внешние адреса не пингуются. В чем проблема?
та же проблема что и у Robotex. в чем дело?
Мне помогло sudo route add default ppp0
А как его прописать в автозагрузку? А то как то не удобно. Или возможен такой вариант: Я создаю ярлык на рабочем столе для запуска Интернета. Если да то как он должен быть написан (хоть примерно).
Респект !!!
Все заработало после:
sudo route add default dev ppp0Умня такая проблема адрес шлюза присваеваеться автоматически dpch(с абривиатурой мог напутать)в итоге ничего по данному мануалу не настраиваеться.Помогите с этим dpch разобраться.
Если комп стационарный и не предполагается использование dhcp, то его просто можно снести. Например так:
aptitude search ~idhcp # Ищем кандидатов на сносsudo aptitude purge dhcp3-client # Сносим (пакет может иметь другое название)
эт борода присваеваеться на стороне првайдера!
Спасибо большое!!! Отлично работает!!!
Запускаем terminal - sudo pppoeconf
Там везде нажимаем ДА, в поля вписываем адрес сервера, логин, пасворд... ну еще можно ДНСы.
(Kubuntu 9.04)
Почему то многие путают ВПН и ПППоЕ (или я чего то не догоняю),но это разные технологии и разные протоколы
Именно! Сам удивился когда разговор зашел о pppoeconf :)
Видимо так;) ВПН - не протокол, а, так скажем, понятие - Виртуальная частная сеть. И протокол pppoe подходит под это понятие, позволяя создавать впн внутри одного сегмента сети. Путают все, тк pptp и pppoe имеют много общего (методы аутентификации, сжатия, шифрования и др), однако инкапсуляция происходит на разных уровнях модели OSI (pptp - инкапсуляция в IP пакеты, pppoe- инкапсуляция в ethernet фреймы).
Мда... После поднятия ВПН в Кубунту 8.10; 9.04 и Убунту 8.04 не думал что возникнут проблемы в Кубунту 8.04.2. Просидел около трех часов - нифига ничего. Интерфейс ррр0 поднимается, а вот ни один внешний ип не пингуется. :( пользовался материалами данной статьи и вот этим мануалом. Сначала каждый в отдельности, затем комбинировал. Результат один и тот же. Подскажите, вобще реально поднять ВПН в Кубунту 8.04.2? А то у меня уже мозг закипел. :(
Скажите свои днс, шлюз и адрес впн сервера. И дайте вывод
route -nдо и после подключения.днс 10.7.0.2
впн 10.7.0.1
а вот со шлюзом некоторые затруднения, так как ip присваивается dhcp. И с маршрутами смогу сказать только завтра.(временно нет доступа к компу)
дело в том что в перечисленных выше версиях дистрибутива впн настраивал по мануалу с сайта желтых, и все заводилось без проблем с первого раза. Не думаю что в данном случае мог что-то напортачить. :) но на всякий случай обязательно завтра выложу маршруты.
до подключения
gall@homestation:~$ route -nKernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.7.30.0 0.0.0.0 255.255.254.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0
0.0.0.0 10.7.30.1 0.0.0.0 UG 100 0 0 eth0
после
gall@homestation:~$ route -n\Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
10.7.30.0 0.0.0.0 255.255.254.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
0.0.0.0 10.7.30.1 0.0.0.0 UG 100 0 0 eth0
dns 10.7.0.2
vpn 10.7.0.1
gatewey (подозреваю) 10.7.30.2 - с ним не совсем все ясно
можете попробывать пока от рута:
route del defaultroute add -net 10.0.0.0 netmask 255.0.0.0 gw 10.7.30.1
еще на всякий
route add 10.7.0.2 gw 10.7.30.1route add 10.7.0.1 gw 10.7.30.1
можете дальше попробывать так:
в выводе
ifconfig ppp0будет строчкаinet addr:x.x.x.x P-t-P:y.y.y.y Mask:255.255.255.255так вот напишите после этого
route add default gw y.y.y.yпо идее должно заработать
Не заработает, дайте вывод
ifconfig ppp0после всех махинаций, и заодно проверьте пингуется ли днс, шлюз, и впн.route -n
Можете так же дать вывод route print в винде при работающем инете.
Вобщем не знаю что сделал, но заработало. :) но маршруты тоже перезабил. Спасиб
только теперь новая проблема: при перезагрузке маршруты на ДНС и ВПН сервера пропадают. Каким образом можно исправить?
Настроить pptp через файл /etc/interfaces
там после настройки ppp0 (iface ppp0 inet ppp ; provider такой-то) добавить строки вида
up route add ........
down route del ........
up при подъеме интерфейса, down - при отключении.
man interfacesили команды route add/del добавить в исполняемый файл и положить его в каталог /etc/ppp/ip-up.d и /etc/ppp/ip-down.d
первый вариант, конечно, красивее...
ок, буду пробовать, спасибо