vpn сервер и 800 ошибка

Borodunter · Конфигурация компьютера

farlow
помимо файла mpd.conf должен еще быть файлик mpd.links
вот пример, как это работает у меня:

mpd.conf:

Код:

default:                                              
        load pptp0                                    
        load pptp1                                    
        load pptp2                                    
        load pptp3                                    
        load pptp4                                    
        load pptp5                                    
        load pptp6                                    
pptp0:                                                
        new -i ng0 pptp0 pptp0                        
        set ipcp ranges 10.42.0.1/32 10.42.0.30/32    
        load pptp_standart                                             
.......
.......
.......
pptp6:                                                           
        new -i ng6 pptp6 pptp6                                   
        set ipcp ranges 10.42.0.1/32 10.42.0.36/32               
        load pptp_standart                                       
pptp_standart:                                                   
        set iface disable on-demand                              
        set bundle enable multilink                              
        #set bundle enable encryption                            
        set link yes acfcomp protocomp                           
        set link no pap chap                                     
        set link enable chap                                     
        set link keep-alive 10 60                                
        set ipcp yes vjcomp                                      
        set ipcp dns 10.42.0.1                                   
        set ipcp nbns 10.42.0.7                                  
        set iface enable proxy-arp                               
        set bundle enable compression                            
        set ccp yes mppc                                         
        set ccp yes mpp-e40                                      
        set ccp yes mpp-e128                                     
        set ccp yes mpp-stateless                                
        set bundle yes crypt-reqd

mpd.links:

Код:

pptp0:      
set link type pptp          
        set pptp self <внешний IP-адрес>
        set pptp enable incoming    
        set pptp disable originate  
......
......
.....
pptp6:                              
        set link type pptp          
        set pptp self <внешний IP-адрес>
        set pptp enable incoming    
        set pptp disable originate

farlow · Отправлено: **07:57, 12-07-2007** | #3

мпд.линк есессно есть.
вобщем приношу извинения что толком не разобрался, оказываается все работает, с левого места попробовал все соединяется, просто во втором офисе стоит роутер и скорей всего он чето блочит

MANN · Отправлено: **14:50, 16-07-2007** | #4

farlow если не изменяет память то mpd может не работать из-за того что в 2х сетях поднят nat

farlow · Отправлено: **09:14, 23-07-2007** | #5

Цитата:

внутренняя сеть 192.168.1.хх
фрибсд 192.168.1.253 внутрь и 195.86... наружу

если ставлю
set pptp self 19.168.1.253 - то из локалки к серваку вроде цепляется
если ставлю set pptp self 195.208.158.86 - то с наружи цеплятся не хочет

ну скажите где у мня руки кривые?? почему на внутренний интерфейс пашет, а на внешний не хочет
порт открыт, по телнету проверял
пробовал с 3 разных мест, из внешки не хочет цеплятся,
в логах только это

Jul 23 12:07:56 pribor mpd: [pptp1] ppp node is "mpd65460-pptp1"
Jul 23 12:07:56 pribor mpd: [pptp1] using interface ng1
Jul 23 12:07:56 pribor mpd: mpd: local IP address for PPTP is 195.208.158.86
Jul 23 12:07:56 pribor mpd: mpd: warning: line too long, truncated
Jul 23 12:07:56 pribor mpd: [pptp2] ppp node is "mpd65460-pptp2"
Jul 23 12:07:56 pribor mpd: [pptp2] using interface ng2
Jul 23 12:07:56 pribor mpd: mpd: warning: line too long, truncated
Jul 23 12:07:56 pribor mpd: [pptp3] ppp node is "mpd65460-pptp3"
Jul 23 12:07:56 pribor mpd: [pptp3] using interface ng3
Jul 23 12:07:56 pribor mpd: mpd: warning: line too long, truncated
Jul 23 12:07:56 pribor mpd: [pptp4] ppp node is "mpd65460-pptp4"
Jul 23 12:07:56 pribor mpd: [pptp4] using interface ng4
Jul 23 12:07:56 pribor mpd: mpd: warning: line too long, truncated
Jul 23 12:07:56 pribor mpd: [pptp5] ppp node is "mpd65460-pptp5"
Jul 23 12:07:56 pribor mpd: [pptp5] using interface ng5
Jul 23 12:07:56 pribor mpd: mpd: warning: line too long, truncated

farlow · Отправлено: **18:50, 17-09-2007** | #6

умные люди ткнули носом в фаерволл
там большинство правил не мои, не могли бы объяснить что такое диверт и че он делает
00110 54042 27709853 divert 8668 ip from 192.168.1.0/24 to any via an0
00130 204737 192690899 divert 8668 ip from any to 195.208.158.86 via an0

Negativ · Отправлено: **11:37, 18-09-2007** | #7

farlow,
диверт это нат
а если по правилу, то транслировать 8668 порт сети 192.168.1.0 в любую сеть по интерфейсу an0
транслировать порт 8668 любой сети в 195.208.158.86 по интерфейсу an0

farlow · Отправлено: **14:19, 18-09-2007** | #8

вобщем разобрался
открыл тсп 1723 впн заработал