Oppsett av VPN-klient i Linux

[A!1]

Kan noen hjelpe meg med å fortelle meg hvordan jeg setter opp en vpn tilkobling i Linux, gjerne også hvordan jeg får Linux pc'n til å oppføre seg som en gateway/router slik at vpn-tilkoblingen er internetttilkobling for alle pc'ne i nettverket mitt.

 

Her er en pdf-guide for hvordan dette gjøres i Windows XP

Og samme guide på engelsk

[gresh]

http://bronz.mine.nu/~hanscats/VPN/

http://www.wlan.uib.no/vpn-linux.html

[A!1]

Takk... dette er akkurat det jeg har lett etter...

 

Men når jeg kjører programmet / scriptet som Hans Cats har redigert så får jeg denne outputen:

VPN for UiB Linux startup script

Cannot find any default gateway!

 

Vet du hvorfor dette skjer?

[Kleivis]

Skal du koble deg opp mot UiB sin VPN? Hans sitt script er satt opp for de som skal nettopp det..

[A!1]

Ja, nesten... jeg skal koble meg opp mot NHH sitt...

Du må konfigurere scriptet hans ved å skrive:

 

nhh-vpn-gw

eller

uib-vpn-gw

 

som server.

Men begge disse ligger på samme LAN... altså UiB, NHH og HiB sine vpn servere er alle tilgjengelige fra alle studentbyene i bergen og bruker samme oppsett og samme dchp-server for å fordele iper lokalt på studentbyene, før du kobler til VPN.

 

Scriptet skriver UiB VPN server på skjermen uansett hvilken du bruker så lenge du ikke gjør om echo linja selv...

Endret 19. februar 2005 av Mental

[Kleivis]

Bor du tilfeldigvis på Hatleberg? Eg driver og knoter med det samme, men har ikkje fått det til og funke endå..

[A!1]

Jepp, d gjør jeg

[Kleivis]

ser ut som eg fikk kobla til men det funker liksom ikkje allikevel. den sender pakker som bare F, men den mottar ingen...

 

# ./VPN-UiB start
VPN for UiB Linux startup script
Found Gateway 10.162.1.2
Found nameservers: 10.160.1.1 10.160.1.2
Starting pptp connection to VPN UiB gateway

 

/var/log/messages/
Feb 23 19:59:56 localhost pppd[4580]: pppd 2.4.2 started by root, uid 0
Feb 23 19:59:56 localhost pppd[4580]: Using interface ppp0
Feb 23 19:59:56 localhost pppd[4580]: Connect: ppp0 <--> /dev/pts/1
Feb 23 19:59:58 localhost pppd[4580]: Remote message: Welcome^M^J
Feb 23 19:59:58 localhost pppd[4580]: PAP authentication succeeded
Feb 23 19:59:58 localhost kernel: PPP BSD Compression module registered
Feb 23 19:59:58 localhost kernel: PPP Deflate Compression module registered
Feb 23 19:59:58 localhost pppd[4580]: local  IP address 129.177.43.160
Feb 23 19:59:58 localhost pppd[4580]: remote IP address 129.177.43.1

 

 

# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0D:5E:B4:67:9B
         inet addr:10.162.12.110  Bcast:10.162.255.255  Mask:255.255.0.0
         inet6 addr: fe80::20d:5eff:feb4:679b/64 Scope:Link
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:23686 errors:0 dropped:0 overruns:0 frame:0
         TX packets:92 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:1000
         RX bytes:1473059 (1.4 MiB)  TX bytes:8282 (8.0 KiB)
         Interrupt:11 Base address:0xa000

lo        Link encap:Local Loopback
         inet addr:127.0.0.1  Mask:255.0.0.0
         inet6 addr: ::1/128 Scope:Host
         UP LOOPBACK RUNNING  MTU:16436  Metric:1
         RX packets:1733 errors:0 dropped:0 overruns:0 frame:0
         TX packets:1733 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0
         RX bytes:125618 (122.6 KiB)  TX bytes:125618 (122.6 KiB)

ppp0   Link encap:Point-to-Point Protocol
         inet addr:129.177.43.160  P-t-P:129.177.43.1  Mask:255.255.255.255
         UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
         RX packets:49 errors:0 dropped:0 overruns:0 frame:0
         TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:3
         RX bytes:4569 (4.4 KiB)  TX bytes:831 (831.0 b)

 

som du ser av bildet nedenfor sender den som bare juling, men tar ikkje imot pakker. stengte den etter ca 30 sek..

Endret 24. februar 2005 av Pinguvin

[A!1]

Hvordan fikk du til dette?

[Kleivis]

la til dette i /etc/ppp/pap-secrets

 

brukernavn@student      uib-vpn-gw  pAsSoRd *

[A!1]

Det funker jeg skriver denne beskjeden gjennom VPN-oppkoblingen fra Linux nå

 

/etc/ppp/pap-secrets:

brukernavn@student   nhh-vpn-gw   pA55oRd   *

 

Øverste linjene i scriptet:

USERNAME="brukernavn@student"
NETPASSWORD="pA55oRd"
VPN_TARGET_ADDRESS="nhh-vpn-gw"
VERSION="V0.2a-nhh"

[Kleivis]

grattis!

 

hos meg kobla den forsåvidt til men det funka jo ikkje så eg prøvde chmod 600 og chown root:root på /etc/ppp/pap-secrets så kan eg ikkje koble til i det hele tatt.. peiling på kordan får eg det tilbake sånn som det var?

 

mental: kordan ser din pap-secrets ut?

[franksun]

hva gjør vpn? at du kommer deg innenfor et nettverk? og hva skal man med det?

[A!1]

hva gjør vpn? at du kommer deg innenfor et nettverk? og hva skal man med det?

Viss du ikke vet hva du skal med VPN, så trenger du det vel ikke heller? Vi blir tvunget til å bruke det av skolen for å få internett.

 

Jeg har postet hvordan /etc/ppp/pap-secrets filen min ser ut over, men:

# Secrets for authentication using PAP
# client server secret   IP addresses
####### redhat-config-network will overwrite this part!!! (begin) ##########
####### redhat-config-network will overwrite this part!!! (end) ############
# /etc/ppp/pap-secrets ( husk chmod 600;chown root:root)
# Secrets for authentication using PAP
# client        server  secret                  IP addresses
s04####@student     nhh-vpn-gw  pA55oRd    *

 

Den har kun lese og skrive rettigheter og bare for root.

Men du burde iallefall sørge for at du har samme informasjon i scriptet.

Endret 24. februar 2005 av Mental

[Kleivis]

funker fortsatt ikkje her. den kobler til, men eg mottar ingen pakker. ut derimot sender den som en gal. er det noe ant du har endret på?

 

Feb 24 22:51:08 localhost pppd[6851]: pppd 2.4.2 started by root, uid 0
Feb 24 22:51:08 localhost pppd[6851]: Using interface ppp0
Feb 24 22:51:08 localhost pppd[6851]: Connect: ppp0 <--> /dev/pts/1
Feb 24 22:51:10 localhost pppd[6851]: Remote message: Welcome^M^J
Feb 24 22:51:10 localhost pppd[6851]: PAP authentication succeeded
Feb 24 22:51:10 localhost pppd[6851]: local  IP address 129.177.43.76
Feb 24 22:51:10 localhost pppd[6851]: remote IP address 129.177.43.1
Feb 24 22:52:23 localhost pppd[6851]: Terminating on signal 15.
Feb 24 22:52:24 localhost pppd[6851]: Connection terminated.
Feb 24 22:52:24 localhost pppd[6851]: Connect time 1.3 minutes.
Feb 24 22:52:24 localhost pppd[6851]: Sent 483243590 bytes, received 238 bytes.
Feb 24 22:52:25 localhost pppd[6851]: Exit.

[A!1]

Jeg forstod det slik at du også bodde på hatleberg og går på NHH?

 

det ser ut for meg som om du ikke bruker nhh-vpn-gw til å koble deg til, men uib-vpn-gw - går du på UiB ?

 

Viss du hadde brukt NHH så ville du fått

local og remote iper som ligner dette:

158.37.105.*

du har:

129.177.43.*

 

Ellers, er du sikker på at du har nyeste versjon av PPP og PPTP? Og at PPP er kompilert for å kunne bruke PAP autentisering?

Kanskje denne linken hjelper?

 

EDIT:

Jeg tror PPPd er kompilert med PAP støtte hos deg siden du får

Feb 24 22:51:10 localhost pppd[6851]: PAP authentication succeeded

 

Kan det være at du ikke bruker @student bak brukernavnet ditt i scriptet?

 

Se den vedlagte filen for scriptet mitt og PAP-SECRETS

nhh_vpn.tar.gz

Endret 25. februar 2005 av Mental

[Kleivis]

Eg bor på hatleberg ja men går på UiB.

 

PPP og PPTP skal vel være av nyeste version. Kjørte i hvertfall apt-get nå i helgen. (ikkje her ifra da..)

 

Bruker @student etter brukernavnet og alt ser ut til å være det samme som hos deg, så eg skjønner ikkje ka det kan være.

 

Kan det være routinga?

[gresh]

Anbefaler nyhetsgruppene bergen.wlan og uib.wlan på nntp.uib.no. Vet ikke om NHH eller HiB har tilgang til denne eller om nyhetsgruppene speiles til deres news server.

 

UiBs VPN servere uib-vpn-gw5 tillater kun krypterte tunnel'er. Denne brukes kun av studenter, derfor skal ikke brukernavn ha "@student" til slutt. Er ikke sikker på om det skriptet tar høyde for dette.

[A!1]

Tror ikke det er routinga, men det kan jo selvfølgelig være det.

 

Har du gjort om /etc/ppp/options:

### NHH VPN
lock
name s04XXXX@student
noauth
defaultroute

 

Ellers er det ingen andre ting jeg kan komme på...

 

EDIT:

Jo, når jeg tenker meg litt nøyere om,

jeg har lastet ned og kompilert 1.1.0-1 on March 20th 2002 av PPTP:

PPTP-download

 

Selvfølgelig i den tro at dette var nyeste versjon :S men det viser seg jo at 1.5.0 er ute

Endret 25. februar 2005 av Mental

[Kleivis]

nope options fila er den samme