DecLuga Feb 3 2010 at 18:25

Настраиваем два одновременных VPN соединения в Linux (для доступа в инет и для доступа к локальным ресурсам ISP)

3 min

Lumber room

-4

Comments 18

rdolgov Feb 3 2010 at 18:52

ничего необычного обычный пптп, обычный роутинг…

tender Feb 3 2010 at 18:58

я бы сказал обычный копи-паст опеннета

DecLuga Feb 3 2010 at 19:00

Ну-ну=) пруф-линк в студию с такими же задачами и удаляю топик))

DecLuga Feb 3 2010 at 19:00

Согласен, просто фак, который надеюсь облегчит кому-то жизнь=) Я недавно пересел на линь и обнаружил что как раз такого рода факов в сети очень проблематично найти. Думаю лишним точно не будет)

BaBL Feb 3 2010 at 20:53

ip route add 10.200.0.0/16 dev ppp1

о_О! закапывайте…

DecLuga Feb 3 2010 at 21:44

Что-то не так? Это я пример привёл маршрута.

BaBL Feb 3 2010 at 21:54

ну как бы вам сказать… пару раз фейс упадет, лагнет и запросто может стать ppp6, к примеру. Это не физические устройства, чтобы маршруты к dev привязывать, а директива up годится не только для iface eth0 и, для справки, есть еще pre-up, post-up и *-down.

drunken Feb 3 2010 at 22:11

совершенно верно, при проблемах со связью скорее всего поменяются имена интерфейсов, а то и друг с другом :)
это можно обойти, указывая в конфигах параметры вида «unit 0» для ppp0, например.

DecLuga Feb 4 2010 at 01:05

2 Babl & drunken:
Спасиб за замечание, скилла ещё маловато в линях=) Сам сталкивался с такой проблемой, но не знал как с рандомом бороться. Сейчас повникаю в это и поправлю фак.

DecLuga Feb 4 2010 at 01:43

сейчас мозг уже не варит, завтра вечером вникать буду)

DecLuga Feb 20 2010 at 22:09

Пофикшено)

BaBL Feb 3 2010 at 22:14

а еще пароли желательно оставить в /etc/ppp/chap-secrets, права доступа к нему по дефолтну более секьюрные, чем к peers

Acubed Feb 3 2010 at 21:16

… вот бы ещё скрипт для автоматического восстановления подключения после обрыва связи… =)

drunken Feb 3 2010 at 23:37

а зачем такой скрипт?
maxfail 0 и persist отлично справляются со своей задачей :)

bdmalex Feb 3 2010 at 21:55

Cлушайте, что за ужасный провайдер?
Обычно VPN(PPTP) нужно поднять для доступа в Интернет, а для доступа в локалку ничего подымать не надо…

DecLuga Feb 4 2010 at 01:02

Там просто двухуровневая локалка, первый уровень — локалка прова, второй — пиринговые сети=) Первая есть по дефолту, на вторую нужно впн поднимать.

Programmer Feb 4 2010 at 11:30

Может конечно офтоп, кто-нибудь может сказать что в точности делает "--nolaunchpppd"?
Если, к примеру, у меня запущен VPN сервер на той же машине, этот параметр можно опустить?

Programmer Feb 4 2010 at 11:35

В конфиге не хватает настроек MTU/MRU. Без их могут быть постоянные потери и отвалы соединения.
P.s. --clamp-mss-to-pmtu может не спасти. Разве что set-mss

Show the best of all time