Debian jako serwer PPTP.

2009-03-25 Wątek Grzegorz Gnieciak
Witam

Zainstalowałem i uruchomiłem na moim serwerze pptpd. Niby wszystko
działa, można się zalogować, można pingować hosty znajdujące się w
sieci lokalnej, ale już np. kopiowanie pomiędzy lokalnym a zdalnym
systemem jest praktycznie niemożliwe, tzn. transfer się rozpoczyna, po
czym po chwili następuje zwis i komunikat, że ścieżka sieciowa jest
niedostępna.

Szczegóły: Debian Lenny, pptpd z pakietu w wersji 1.3.4-2.1, stacje
robocze zdalne na win xp/win vista, serwer w sieci lokalnej Windows
2k3, FW Cisco 515E

Pliki konfiguracyjne:

/etc/pptpd.conf

option /etc/ppp/pptpd-options
noipparam
logwtmp
localip 10.12.99.1
remoteip 10.12.99.100-200

/etc/ppp/pptpd-options

name pptpd
netmask 255.255.0.0
debug
lock
mtu 1260
mru 1260
auth
require-mppe-128
require-mppe-40
require-mschap-v2
+mschap-v2
passive
ipcp-accept-local
ipcp-accept-remote
lcp-echo-failure 3
lcp-echo-interval 5
nodeflate
dump
nobsdcomp
noendpoint
noipdefault
noipx
novj
nodefaultroute
ms-dns 10.12.0.104
ms-dns 10.12.0.107
ms-wins 10.12.0.104
logfile /var/log/pptpd.log

Jeśli ktoś miałby jakiekolwiek sugestie będę bardzo wdzięczny.

Pozdrawiam
-- 
Grzegorz Gnieciak


--
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Debian jako serwer PPTP.

2009-03-25 Wątek Mariusz Kruk
On Wed, 2009-03-25 at 09:55 +0100, Grzegorz Gnieciak wrote:
 Witam
 
 Zainstalowałem i uruchomiłem na moim serwerze pptpd. Niby wszystko
 działa, można się zalogować, można pingować hosty znajdujące się w
 sieci lokalnej,

A próbowałeś pingać dużymi pakietami?

 ale już np. kopiowanie pomiędzy lokalnym a zdalnym
 systemem jest praktycznie niemożliwe, tzn. transfer się rozpoczyna, po
 czym po chwili następuje zwis i komunikat, że ścieżka sieciowa jest
 niedostępna.
[...]
 Jeśli ktoś miałby jakiekolwiek sugestie będę bardzo wdzięczny.

Jak mawiał poeta - Miej logi i patrzaj w logi.
Poza tym, wywal pptp i zainstaluj coś sensownego.

-- 
d'`'`'`'`'`'`'`'`'`'`'`'`'Yb Math  is  like  love -- a simple idea but it
`b  k...@epsilon.eu.org   d' can get complicated.
d' http://epsilon.eu.org/ Yb 
`b,-,.,-,.,-,.,-,.,-,.,-,.d' 


-- 
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Debian jako serwer PPTP.

2009-03-25 Wątek Mariusz Kruk
Uwaga na początek - naucz swojego MUA, żeby odpowiadał na listę :-)

On Wed, 2009-03-25 at 10:13 +0100, Grzegorz Gnieciak wrote:
 W dniu 25 marca 2009 10:10 użytkownik Mariusz Kruk
 k...@epsilon.eu.org napisał:
 
  Jak mawiał poeta - Miej logi i patrzaj w logi.
  Poza tym, wywal pptp i zainstaluj coś sensownego.
 No właśnie patrzam w te logi i patrzam, ale żadnych błędów tam nie
 widzę. Wszystko odbywa się niby poprawnie, połączenie jest
 nawiązywane, jak pisze pingi chodzą przez cały czas połączenia,
 maszyna nie jest mocno obciążona. Niestety na razie muszę pozostać
 przy PPTP :-(

Jak pisałem, sprawdź duże pingi. Z tego co pamietam z walk z PPTP
kiedyś, windows miewają problemy z MTU, co może się np. tak objawiać.
Pośledź pakiety z obu stron połączenia. Zobacz czy nie giną gdzieś po
drodze (np. przez MTU właśnie).

-- 
\.\.\.\.\.\.\.\.\.\.\.\.\.\ Why is it when we talk to God we are praying
.\.k...@epsilon.eu.org.\.\. but when he talks to us we are crazy?
\.http://epsilon.eu.org/\.\ 
.\.\.\.\.\.\.\.\.\.\.\.\.\. 


-- 
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Debian jako serwer PPTP.

2009-03-25 Wątek Andrzej Gosek
W dniu 09-03-25 09:55, Grzegorz Gnieciak pisze:
 Witam
 
 Zainstalowałem i uruchomiłem na moim serwerze pptpd. Niby wszystko
 działa, można się zalogować, można pingować hosty znajdujące się w
 sieci lokalnej, ale już np. kopiowanie pomiędzy lokalnym a zdalnym
 systemem jest praktycznie niemożliwe, tzn. transfer się rozpoczyna, po
 czym po chwili następuje zwis i komunikat, że ścieżka sieciowa jest
 niedostępna.
 

Przed maskarada czy natem dodaj

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT


192.168.0.0/24 zmien na adres sieci lokalnej.

Powinno pomoc.

-- 
Pozdrawiam
Andrzej Gosek




signature.asc
Description: OpenPGP digital signature


Re: Debian jako serwer PPTP.

2009-03-25 Wątek Mariusz Kruk
On Wed, 2009-03-25 at 10:16 +0100, Andrzej Gosek wrote:
 Przed maskarada czy natem dodaj
 
 iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT
 
 
 192.168.0.0/24 zmien na adres sieci lokalnej.
 
 Powinno pomoc.

Co to ma dać? Pomijając już sens wrzucania filtrowania do tabeli NAT.

-- 
/\-\/\-\/\-\/\-\/\-\/\-\/\ My nipples explode with delight.
\  k...@epsilon.eu.org   / 
/ http://epsilon.eu.org/ \ 
\/-/\/-/\/-/\/-/\/-/\/-/\/ 


-- 
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Debian jako serwer PPTP.

2009-03-25 Wątek Andrzej Gosek
W dniu 09-03-25 12:24, Mariusz Kruk pisze:
 On Wed, 2009-03-25 at 10:16 +0100, Andrzej Gosek wrote:
 Przed maskarada czy natem dodaj

 iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT


 192.168.0.0/24 zmien na adres sieci lokalnej.

 Powinno pomoc.
 
 Co to ma dać? Pomijając już sens wrzucania filtrowania do tabeli NAT.

Nie maskuje adresow bedacych za tunelem.
Mi to pomoglo a mailem podobny problem.

-- 
Pozdrawiam
Andrzej Gosek






signature.asc
Description: OpenPGP digital signature


[OT] Podpisy i klucze PGP/GPG (Was: Re: Debian jako serwer PPTP.)

2009-03-25 Wątek Rafal Czlonka
Do wszystkich tych, ktorzy koniecznie musza podpisywac wiadomosci
wysylane na ta liste przy pomocy klucza PGP/GPG.

Prosze o umieszczanie klucza publicznego na popularnych serwerach
kluczy, wpisywanie preferowanego serwera przy edycji klucza lub
przynajmniej uzywanie odpowiednich naglowkow pocztowych.

Z gory dziekuje,
-- 
Rafal

http://www.catb.org/~esr/faqs/smart-questions.html


-- 
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org