форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"опции ядра FreeBSD для mpd"

Сообщение от billybons2006 (ok) on 28-Авг-08, 09:52

Не подскажете, какие именно опции ядра необходимы для mpd5? Мануалов по настройке куча, к тому же и настройка-то вроде простая, но в итоге получаю в логе следующие сообщения: ... [L-1] LCP: authorization successful [L-1] LCP: phase shift AUTHENTICATE --> NETWORK [L-1] No link actions defined [L-1] No bundle specified [L-1] link did not validate in bundle [L-1] link: CLOSE event [L-1] LCP: Close event [L-1] LCP: state change Opened --> Closing [L-1] LCP: phase shift NETWORK --> TERMINATE ... А клиент сообщает об ошибке 734: Протокол управления PPP-связью был прерван. Как я считаю, лог сервера говорит о том, что сервер не может поднять интерфейс (no bundle specified). Но точно сказать не могу, потому что информации маловато. Наверняка кто-то сталкивлся с подобным, помогите советом (или линком на совет)!

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "опции ядра FreeBSD для mpd"

Сообщение от A Clockwork Orange on 28-Авг-08, 09:53

>[оверквотинг удален] >[L-1] LCP: phase shift NETWORK --> TERMINATE >... > >А клиент сообщает об ошибке 734: Протокол управления PPP-связью был прерван. > >Как я считаю, лог сервера говорит о том, что сервер не может >поднять интерфейс (no bundle specified). Но точно сказать не могу, потому >что информации маловато. > >Наверняка кто-то сталкивлся с подобным, помогите советом (или линком на совет)! конфигурационные файлы?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 10:00
	startup:         set console user admin adminpwd admin         set console self 127.0.0.1 5005         set console open         set web self 127.0.0.1 5006         set web open default:         load pptp_server pptp_server: # Define dynamic IP address pool.         set ippool add pool1 192.168.1.50 192.168.1.99         log +ALL +SQL +AUT # Create clonable bundle template named B         create bundle template B         set iface enable proxy-arp         set iface idle 1800         set iface enable tcpmssfix         set ipcp yes vjcomp # Specify IP address pool for dynamic assigment.         set ipcp ranges 192.168.1.1/32 ippool pool1         set ipcp dns 192.168.1.3         set ipcp nbns 192.168.1.4 # The five lines below enable Microsoft Point-to-Point encryption # (MPPE) using the ng_mppc(8) netgraph node type.         set bundle enable compression         set ccp yes mppc         set ccp yes mpp-e40         set ccp yes mpp-e128         set ccp yes mpp-stateless # Create clonable link template named L         create link template L pptp # Multilink adds some overhead, but gives full 1500 MTU.         set link enable multilink         set link yes acfcomp protocomp         set link no pap chap         set link enable chap         set link keep-alive 10 60 # We reducing link mtu to avoid GRE packet fragmentation.         set link mtu 1460 # Configure PPTP         set pptp self 10.8.0.1 # Allow to accept calls         set link enable incoming mdp.secret: user1   "sdfsdfsd234hh" user2   "27346hhjhsuds"        10.9.0.60 mpd.links: pptp0:         set link type pptp Да, и еще, на всякий случай, tun0 - поднят интерфейс OpenVPN (я как раз с него хочу перейти на mpd).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "опции ядра FreeBSD для mpd"
	Сообщение от A Clockwork Orange on 28-Авг-08, 10:12
	>[оверквотинг удален] >        set ccp yes mppc > >        set ccp yes mpp-e40 > >        set ccp yes mpp-e128 > >        set ccp yes mpp-stateless > ># Create clonable link template named L >        create link template L pptp # Set bundle template to use         set link action bundle B >[оверквотинг удален] > > >mpd.links: > >pptp0: >        set link type pptp > > >Да, и еще, на всякий случай, tun0 - поднят интерфейс OpenVPN (я >как раз с него хочу перейти на mpd).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 10:32
	Здорово, процесс пошел, только недалеко :( У клиента: Ошибка 738: сервер не назначил адрес. У сервера: ifconfig не отображает интрефейс ng0 (я так понимаю, что этот интерфейс должен быть поднят в системе?). В ядре надо какие-либо опции NETGRAPH делать или это меня уже клинит? mpd5, FreeBSD 7.0 PS: прочел (http://www.lissyara.su/?id=1258), что люди аж столько добавляют: в ядро options         NETGRAPH options         NETGRAPH_ETHER options         NETGRAPH_SOCKET options         NETGRAPH_TEE options         NETGRAPH_MPPC_ENCRYPTION options         NETGRAPH_MPPC_COMPRESSION options         NETGRAPH_BPF options         NETGRAPH_IFACE options         NETGRAPH_KSOCKET options         NETGRAPH_PPP options         NETGRAPH_PPTPGRE options         NETGRAPH_TCPMSS options         NETGRAPH_VJC options         NETGRAPH_ONE2MANY options         NETGRAPH_RFC1490 options         NETGRAPH_TEE options         NETGRAPH_TTY options         NETGRAPH_UI !!! Это все реально нужно?!!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "опции ядра FreeBSD для mpd"
	Сообщение от A Clockwork Orange on 28-Авг-08, 10:45
	# Define dynamic IP address pool.         set ippool add pool1 10.1.1.101 10.1.1.121 # Create clonable bundle template named B         create bundle template B         set iface enable proxy-arp         set iface idle 1800         set iface enable tcpmssfix         set ipcp yes vjcomp # Specify IP address pool for dynamic assigment.         set ipcp ranges 10.1.1.254/32 ippool pool1         set ipcp dns 10.1.1.1         set ipcp nbns 10.1.1.1 # The five lines below enable Microsoft Point-to-Point encryption # (MPPE) using the ng_mppc(8) netgraph node type.         set bundle enable compression         set ccp yes mppc         set mppc yes e40         set mppc yes e128         set mppc yes stateless # Create clonable link template named L         create link template L pptp # Set bundle template to use         set link action bundle B # Multilink adds some overhead, but gives full 1500 MTU.         set link enable multilink         set link yes acfcomp protocomp         set link no pap chap         set link enable chap # We can use use RADIUS authentication/accounting by including # another config section with label 'radius'.         load radius         set link keep-alive 10 60 # We reducing link mtu to avoid GRE packet fragmentation.         set link mtu 1460 # Configure PPTP         set pptp self 2.2.1.1 # Allow to accept calls         set link enable incoming рабочий раздел конфигурационного файла mpd.conf. в ядре ничего для mpd не добавлялось. mail# ls -la total 112 drwxr-xr-x   2 root  wheel    512 Jul 12 15:56 . drwxr-xr-x  14 root  wheel   1536 Jul 23 11:52 .. -r--r--r--   1 root  wheel  11853 Jul 13 06:59 mpd.conf -r--r--r--   1 root  wheel  39181 Jul 12 15:56 mpd.script -r--r--r--   1 root  wheel    846 Jul 12 15:55 mpd.secret mail#
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 11:07
	Судя по тому, что у вас есть mpd.script - у вас диалап, что-ли? Потому как у меня mpd.conf, mpd.secret и mpd.links Потом вопрос - у вас интерфейс ng0 появляется ДО запуска mpd5 или после? Просто если ng0 уже должен быть запущен, то я буду искать, как поднять ng0, а если он "поднимается" автоматически с запуском mpd5, то вопрос иначе выглядит. PS: Для исключения всяких подозрений, по http://mavhome.dp.ua/MPPC/ и http://www.lissyara.su/?id=1258 включил в ядро указанные мной выше опции и пересобираю ядро. Что выйдет - напишу... PPS: Блин, почему с OpenVPN все иначе? Хотя, если быть честным, то с ней тоже попариться пришлось.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "опции ядра FreeBSD для mpd"
	Сообщение от A Clockwork Orange on 28-Авг-08, 11:40
	файл mpd.script просто есть и только. нет, не дайлап. до установления соединения ng не существует mail# ifconfig -a rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500         options=8<VLAN_MTU>         inet 2.2.1.1 netmask 0xfffffffc broadcast 2.2.1.2         ether 00:a0:d2:04:6f:c9         media: Ethernet autoselect (100baseTX)         status: active rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500         options=8<VLAN_MTU>         inet 10.1.1.254 netmask 0xffff0000 broadcast 10.1.255.255         ether 00:a0:d2:04:6b:e3         media: Ethernet autoselect (100baseTX <full-duplex>)         status: active plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST,NEEDSGIANT> mtu 1500 lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384         inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4         inet6 ::1 prefixlen 128         inet 127.0.0.1 netmask 0xff000000 mail# mail# ps -ax | grep mpd   905  ??  Is     0:16.29 /usr/local/sbin/mpd5 -p /var/run/mpd5.pid -b 20210  p0  R+     0:00.00 grep mpd mail#
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 12:06
	Пересборка ядра ничего не дала... Ищем дальше...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 12:28
	Я щас заплачу... Проблема была в том, что в файле mpd.secret надо было прописать ip для user1, под которым я пытался войти в vpn. Т.е. не user1   "sdfsdf" а user1   "sdfsdf" 192.168.20.10 A Clockwork Orange, огромное спасибо, ведь все равно это вы мне сказали использовать "set link action bundle B". Да еще так оперативно!!! Пошел разбираться, что там дальше к чему. PS: опции ядра, думаю, в самом деле нипричем, надо будет проверить. Усе, по данному вопросу тему можно закрыть.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 16:49
	Фиг, ничего еще не закончилось. Теперь все обрывается через минуту (по замерам по часам 74 секунды, но мне кажется, что реально 60 секунд): По порядку: запускаю # mpd5 "SQL" is unknown. Enter "log" for list. "AUT" is unknown. Enter "log" for list. EVENT: Registering event EVENT_READ MsgEvent() at msg.c:72 EVENT: Registering event EVENT_READ MsgEvent() done at msg.c:72 EVENT: Registering event EVENT_READ PptpCtrlListenEvent() at pptp_ctrl.c:577 EVENT: Registering event EVENT_READ PptpCtrlListenEvent() done at pptp_ctrl.c:577 PPTP: waiting for connection on 10.8.0.1 1723 [L] EVENT: Processing event EVENT_TIMEOUT ConfigRead() done PS: 10.8.0.1 - это интерфейс, созданный OpenVPN, на нем "висит" mpd5 Запускаю авторизацию клиента (Windows XP), логи на экране mpd5: ... EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() at timer.c:83 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() done at timer.c:83 [B-1] IPCP: LayerUp [B-1]   10.9.0.1 -> 10.9.0.3 [B-1] IFACE: Connecting tcpmssfix [B-1] IFACE: Add address 10.9.0.1/32->10.9.0.3 to ng0 [B-1] IFACE: No interface to proxy arp on for 10.9.0.3 [B-1] IFACE: Up event [B-1] IFACE: idle-timeout: 1800 seconds ... EVENT: Stopping timer "PptpIdle" PptpCtrlIdleTimeout() at pptp_ctrl.c:1663 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() at timer.c:83 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() done at timer.c:83 EVENT: Starting timer "PptpIdle" PptpCtrlIdleTimeout() for 60000 ms at pptp_ctrl.c:1666 EVENT: Registering event EVENT_TIMEOUT TimerExpires() at timer.c:50 EVENT: Registering event EVENT_TIMEOUT TimerExpires() done at timer.c:50 ... EVENT: Stopping timer "PptpIdle" PptpCtrlIdleTimeout() at pptp_ctrl.c:1663 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() at timer.c:83 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() done at timer.c:83 EVENT: Starting timer "PptpIdle" PptpCtrlIdleTimeout() for 60000 ms at pptp_ctrl.c:1666 EVENT: Registering event EVENT_TIMEOUT TimerExpires() at timer.c:50 И все, связь разрывается. Фигня какая-то, если б хоть не коннектился, так ведь коннектиться, mtu в конфиге поставил 1300. Еще бывает такое: EVENT: Stopping timer "AuthTimer" AuthTimeout() at auth.c:670 EVENT: Stopping timer "(null)" (null)() at pap.c:64 EVENT: Stopping timer "ChalTimer" ChapChalTimeout() at chap.c:93 EVENT: Stopping timer "(null)" (null)() at chap.c:94 EVENT: Stopping timer "(null)" (null)() at eap.c:146 EVENT: Stopping timer "(null)" (null)() at eap.c:147 EVENT: Message 2 to PhysMsg() sent [L-1] LCP: state change Closing --> Initial [L-1] LCP: phase shift TERMINATE --> DEAD EVENT: Message 5 to LinkMsg() sent EVENT: Stopping timer "LCP" FsmTimeout() at fsm.c:190 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() at timer.c:83 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() done at timer.c:83 EVENT: Message 5 to LinkMsg() sent pptp0-0: chan state ESTABLISHED --> DYING EVENT: Starting timer "PptpKillCh" (void (*)(void *))PptpCtrlFreeChan() for 0 ms at pptp_ctrl.c:1577 EVENT: Registering event EVENT_TIMEOUT TimerExpires() at timer.c:50 EVENT: Registering event EVENT_TIMEOUT TimerExpires() done at timer.c:50 EVENT: Unregistering event (null) at pptp_ctrl.c:1425 EVENT: Unregistering event (null) done at pptp_ctrl.c:1425 EVENT: Unregistering event EVENT_READ PptpCtrlReadCtrl() at pptp_ctrl.c:1426 EVENT: Unregistering event EVENT_READ PptpCtrlReadCtrl() done at pptp_ctrl.c:1426 EVENT: Stopping timer "PptpIdle" PptpCtrlIdleTimeout() at pptp_ctrl.c:1427 EVENT: Stopping timer "(null)" (null)() at pptp_ctrl.c:1428 EVENT: Stopping timer "PptpReply" PptpCtrlReplyTimeout() at pptp_ctrl.c:1431 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() at timer.c:83 EVENT: Unregistering event EVENT_TIMEOUT TimerExpires() done at timer.c:83 EVENT: Starting timer "PptpKill" (void (*)(void *))PptpCtrlFreeCtrl() for 0 ms at pptp_ctrl.c:1438 EVENT: Registering event EVENT_TIMEOUT TimerExpires() at timer.c:50 EVENT: Registering event EVENT_TIMEOUT TimerExpires() done at timer.c:50 EVENT: Processing event EVENT_READ PptpCtrlReadCtrl() done EVENT: Processing event EVENT_TIMEOUT TimerExpires() EVENT: Processing timer "PptpKill" (void (*)(void *))PptpCtrlFreeCtrl() EVENT: Processing timer "PptpKill" (void (*)(void *))PptpCtrlFreeCtrl() done EVENT: Processing event EVENT_TIMEOUT TimerExpires() done EVENT: Processing event EVENT_TIMEOUT TimerExpires() EVENT: Processing timer "PptpKillCh" (void (*)(void *))PptpCtrlFreeChan() EVENT: Processing timer "PptpKillCh" (void (*)(void *))PptpCtrlFreeChan() done Самое интересное для меня, что файл pptp_ctrl.c находиться в папке /usr/ports/net/mpd5/work/mpd5.1/src, т.е. никак не в рабочих папках, как мне кажется, должно было бы быть, ну да это ерунда, а вот то, что везде траблы с таймером в логах, это точно. Есть идеи, что это может быть?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "опции ядра FreeBSD для mpd"
	Сообщение от A Clockwork Orange on 28-Авг-08, 17:16
	есть. может для начала все же без интерфейса OpenVPN, на "нормальном" интерфейсе? изменненый конфиграционный файл покажи? как ты устанавливал mpd5?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 17:53
	>есть. >может для начала все же без интерфейса OpenVPN, на "нормальном" интерфейсе? >изменненый конфиграционный файл покажи? >как ты устанавливал mpd5? Все же на нормальном интерфейсе и надо было пробовать 8) Пять минут - полет нормальный, теперь надо разобраться, как роутить это соединение, чтобы можно было с почтовым сервером соединяться, а то меня малость с толку сбивает, что маска 255.255.255.255, даже в OpenVPN была 255.255.255.252, можно было сразу почту отправлять и все такое, а тут мне даже не понятно, если у меня уже есть настроенный nat, то как в него интергировать mpd5 (что куда рутить - не ясно)? Не подскажете хороший источник, где можно про это почитать, а то даже http://mpd.sourceforge.net/doc5/mpd.html не помогает (уж куда еще ртэфэмнее), примеров тама нету :( Например, как в конфиге mpd5 указать опцию клиенту, чтобы указать шлюз по-умолчанию? Я вроде такой не вижу.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "опции ядра FreeBSD для mpd"
	Сообщение от A Clockwork Orange on 28-Авг-08, 18:04
	>[оверквотинг удален] >было сразу почту отправлять и все такое, а тут мне даже >не понятно, если у меня уже есть настроенный nat, то как >в него интергировать mpd5 (что куда рутить - не ясно)? > >Не подскажете хороший источник, где можно про это почитать, а то даже >http://mpd.sourceforge.net/doc5/mpd.html не помогает (уж куда еще ртэфэмнее), примеров тама нету :( > > >Например, как в конфиге mpd5 указать опцию клиенту, чтобы указать шлюз по-умолчанию? >Я вроде такой не вижу. Если клиент Windows в свойствах подключения есть сделать это подключение шлюзом по-умолчанию. Для вопроса о маршрутизации желательно описать топологию сети, и задачу.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "опции ядра FreeBSD для mpd"
	Сообщение от billybons2006 (ok) on 28-Авг-08, 18:56
	>Если клиент Windows в свойствах подключения есть сделать это подключение шлюзом по-умолчанию. >Для вопроса о маршрутизации желательно описать топологию сети, и задачу. Ок, спасибо еще раз, завтра буду проверять дальше, сейчас уже не на работе, а сервер (как раз чтобы проверить на реальном интерфейсе) пока перенес в локалку и вырубил ipfw, так что пришлось выключить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "опции ядра FreeBSD для mpd"
	Сообщение от ggg (??) on 28-Авг-08, 19:14
	>PS: опции ядра, думаю, в самом деле нипричем, надо будет проверить. Не при чем, афайк mpd сам грузит нужные модули. Я по крайней мере специфично для mpd ядро не трогал вообще.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]