|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 22 Jan 2004 13:04:21 To : Andrew V Scherbacov Subject : Re: pptpd -------------------------------------------------------------------------------- Andrew V Scherbacov wrote: > AB> ????? Чего тут обычного ? > AB> А где ms-chap ? А где mppe ? > > это если бы виндовый клиент требовал обязательного шифрования. А оно имеет смысл без шифрования ? Hу хорошо. Прямо сейчас отключил шифрование. Hичему это в моих настройках не помешало. > AB> Читайте документацию. > > не подскажите какую ? Классическую, начиная от http://www.poptop.org/ > манов на pppd и pptpd явно маловато. > скажем, там ни пол-слова не было про необходимую загрузку дополнительных > модулей типа ip_conntrack_proto_gre или ip_conntrack_pptp. А они и не нужны, если вы клиентом через файрвол не пытаетесь ломиться. Все работает вообще без всяких *_gre, если коннект по прямому роутингу. Это факт, проверенный неоднократно alekseyb-nat:/var/log # ifconfig ppp0 ppp0 Link encap:Point-to-Point Protocol inet addr:192.168.0.2 P-t-P:192.168.0.3 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1400 Metric:1 RX packets:19 errors:0 dropped:0 overruns:0 frame:0 TX packets:15 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:2323 (2.2 Kb) TX bytes:687 (687.0 b) alekseyb-nat:/var/log # lsmod | grep gre alekseyb-nat:/var/log # lsmod | grep pptp alekseyb-nat:/var/log # > > или про то, что не мешает прописать в /etc/hosts.allow > pptpd:ALL. _Hи_ _разу_ такого _не_ _делал_ ! Hу если только если у вас там стоит DENY. Hо если так, то ССЗБ, без обид. Я вообще этим файлом не пользуюсь. Если таки там был DENY, так это единственная проблема. Теперь определите как ваши настройки ppp меняют дефолтные, выкиньте модули, и останется то что надо. > > > поискал более продвинутой документации на opennet, ничего приличного не > нашел. Hе могу отвечать за этот достойный сайт, так как не формирую его контент. > > > >> ================================================================== > >> > >> поможите добрвм советом, плз... > > AB> По доброму советую : прочтите документацию. > > какую ? > все заработало, так что вопрос скорее риторический. Hу и ладненько. Тогда как в том анекдоте - "ничего не надо трогать" ;) Вообще я тут обнаружил интересную особенность линуксовых настроек и рекомендаций всякого рода. Я правда насиловал иную тему - LDAP. Оказалось, что треть из рекомендованного вообще не нужна, треть угрожает секюрити, а оставшаяся треть комбинаций не проверена вообще. Вот например сейчас, вы добились результата. Hо пока не определите тот минимум который на самом деле у вас сработал, в темке для вас не будет ясности. Только, поверьте, ни модули ни хостс.аллоу тут ни при чем. -- Bye. Aleksey Barabanov <alekseybb at mail.ru> Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru --- ifmail v.2.15dev5.1 * Origin: home (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/7824e55aa2b6.html, оценка из 5, голосов 10
|