The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"VPN. Доступ к локальной сети на работе из дома."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"VPN. Доступ к локальной сети на работе из дома."  +/
Сообщение от timur_m (ok) on 11-Июн-09, 09:49 
Всем привет.
Стоит Debian Lenny. В качестве VPN сервера использую pptpd. Внутри локальной сети все прекрасно работает, vpn-туннели устанавливаются. Заранее пробросил порт 1723 с белого IP на интерфейсе головного маршрутизатора на локальный VPN.
Пробую дома (клиент под WinXP), подключился к vpn-серверу провайдера, устанавливаю соединение со своим сервером. На проверке имени и пароля вываливается сообщение об ошибке N619 ().
В логах со стороны pptp:
...
Jun 11 08:57:48 bill pptpd[8011]: CTRL: I wrote 32 bytes to the client.
Jun 11 08:57:48 bill pptpd[8012]: CTRL (PPPD Launcher): program binary = /usr/sbin/pppd
Jun 11 08:57:48 bill pptpd[8012]: CTRL (PPPD Launcher): local address = 172.31.254.254
Jun 11 08:57:48 bill pptpd[8012]: CTRL (PPPD Launcher): remote address = 172.31.254.1
Jun 11 08:57:48 bill pptpd[8011]: CTRL: Sent packet to client
Jun 11 08:57:48 bill pppd[8012]: using channel 52
Jun 11 08:57:48 bill pppd[8012]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x55bcb242> <pcomp> <accomp>]
Jun 11 08:57:49 bill pptpd[8011]: CTRL: Received PPTP Control Message (type: 15)
Jun 11 08:57:49 bill pptpd[8011]: CTRL: Got a SET LINK INFO packet with standard ACCMs
Jun 11 08:57:51 bill pppd[8012]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x55bcb242> <pcomp> <accomp>]
Jun 11 08:58:15 bill last message repeated 8 times
Jun 11 08:58:18 bill pptpd[8011]: CTRL: Reaping child PPP[8012]
Jun 11 08:58:18 bill pptpd[8011]: CTRL: Exiting now
Jun 11 08:58:18 bill pptpd[6434]: MGR: Reaped child 8011

Думаю авторизацию клиент проходит, происходит передача ему IP 172.31.254.1 в транспортной сети. Но регистрации в сети нет.
Подскажите пожалуйста, где может быть проблема, может не хватает опции в конфе сервера?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "VPN. Доступ к локальной сети на работе из дома."  +/
Сообщение от mikra on 11-Июн-09, 10:18 
>Думаю авторизацию клиент проходит, происходит передача ему IP 172.31.254.1 в транспортной сети.
>Но регистрации в сети нет.
>Подскажите пожалуйста, где может быть проблема, может не хватает опции в конфе
>сервера?

Вероятно на файрволах между клиентом и сервером где-то не разрешен протокол GRE, без которого ничего не заработает. Я бы это проверил в первую очередь. А лучше взял бы OpenVPN, который создает туннель по IP протоколам.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "VPN. Доступ к локальной сети на работе из дома."  +/
Сообщение от timur_m (ok) on 11-Июн-09, 11:03 
>Вероятно на файрволах между клиентом и сервером где-то не разрешен протокол GRE,
>без которого ничего не заработает. Я бы это проверил в первую
>очередь. А лучше взял бы OpenVPN, который создает туннель по IP
>протоколам.

По поводу GRE я подумал в последнюю очередь. Спасибо!
К провайдеру не буду обращаться, попробую OpenVPN.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "VPN. Доступ к локальной сети на работе из дома."  +/
Сообщение от Anton Lysenok email on 12-Июн-09, 11:39 
как вариант - vtun тоже по IP работает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру