DFL-260E ошибка при подключении VPN клиента "pptp_no_userauth_rule_found"

Wan interface - настроен как статик

из лога:

2012-08-02
11:17:40 Warning PPTP
2700026


pptp_no_userauth_rule_found

iface=pptp_server remotegw=85.x.x.x
2012-08-02
11:17:39 Notice PPTP
2700019


pptp_tunnel_up

Далее как у меня настроено:

DFL-260E:/> show interface L2TPServer pptp_server

Property Value
---------------------- -------------------------
Name: pptp_server
IP: InterfaceAddresses/lan_ip
TunnelProtocol: PPTP
Interface: wan
ServerIP: InterfaceAddresses/wan_ip
UseUserAuth: Yes
MPPENone: Yes
MPPERC440: Yes
MPPERC456: Yes
IPPool: ip_pools/pptp_ippool
DNS1: <empty>
DNS2: <empty>
NBNS1: <empty>
NBNS2: <empty>
AllowedRoutes: all-nets
MPPEAllowStateful: No
ProxyARPAllInterfaces: Yes
Comments: <empty>


DFL-260E:/> show UserAuthRule pptp_rule

Property Value
------------------------- ------------------------------
Index: 1
Name: pptp_rule
Agent: PPP
ChallengeExpire: 160
AuthSource: Local
Interface: wan
OriginatorIP: all-nets
TerminatorIP: InterfaceAddresses/wan_ip
LocalUserDB: remoteusers
PPPAuthNoAuth: No
PPPAuthPAP: Yes
PPPAuthCHAP: Yes
PPPAuthMSCHAP: Yes
PPPAuthMSCHAPv2: Yes
IdleTimeout: 1800
SessionTimeout: <empty>
UseServerTimeouts: No
MultipleUsernameLogins: AllowMultiple (Allow multiple)
AccountingServers: <empty>
BytesSent: Yes
PacketsSent: Yes
BytesReceived: Yes
PacketsReceived: Yes
SessionTime: Yes
SupportInterimAccounting: No
LogEnabled: Yes
LogSeverity: Default
Comments: <empty>



OriginatorIP: all-nets - специально проверил... что еще не так ? Заранее благодарен.

Она вполне осмысленно ругается. У вас есть это правило? "pptp_no_userauth_rule_found"



По какой инструкции настраивали? ссылку укажите.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Конечно есть, вот в первом посте выгрузил по SSH

DFL-260E:/> show UserAuthRule pptp_rule

Property Value
------------------------- ------------------------------
Index: 1
Name: pptp_rule
Agent: PPP
ChallengeExpire: 160
AuthSource: Local
Interface: wan
OriginatorIP: all-nets
TerminatorIP: InterfaceAddresses/wan_ip
LocalUserDB: remoteusers
PPPAuthNoAuth: No
PPPAuthPAP: Yes
PPPAuthCHAP: Yes
PPPAuthMSCHAP: Yes
PPPAuthMSCHAPv2: Yes
IdleTimeout: 1800
SessionTimeout: <empty>
UseServerTimeouts: No
MultipleUsernameLogins: AllowMultiple (Allow multiple)
AccountingServers: <empty>
BytesSent: Yes
PacketsSent: Yes
BytesReceived: Yes
PacketsReceived: Yes
SessionTime: Yes
SupportInterimAccounting: No
LogEnabled: Yes
LogSeverity: Default
Comments: <empty>

Настраивал вот по этому мануалу - http://www.dlink.ru/ru/faq/85/479.html

Нашел косяк свой...

DFL-260E:/> show UserAuthRule pptp_rule

Property Value
------------------------- ------------------------------
Index: 1
Name: pptp_rule
Agent: PPP
ChallengeExpire: 160
AuthSource: Local
Interface: wan <------------------------------------------------------ ЗДЕСЬ pptp_server, а я поставил "wan".
OriginatorIP: all-nets
TerminatorIP: InterfaceAddresses/wan_ip
LocalUserDB: remoteusers
PPPAuthNoAuth: No
PPPAuthPAP: Yes
PPPAuthCHAP: Yes
PPPAuthMSCHAP: Yes
PPPAuthMSCHAPv2: Yes
IdleTimeout: 1800
SessionTimeout: <empty>
UseServerTimeouts: No
MultipleUsernameLogins: AllowMultiple (Allow multiple)
AccountingServers: <empty>
BytesSent: Yes
PacketsSent: Yes
BytesReceived: Yes
PacketsReceived: Yes
SessionTime: Yes
SupportInterimAccounting: No
LogEnabled: Yes
LogSeverity: Default
Comments: <empty>

теперь у меня другая ошибка по логам:

2012-08-02
13:43:00 Error PPP
2500052


lcp_negotiation_stalled
ppp_terminated
tunnel_type=PPTP unsupported_lcp_option=2

версия прошивки?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Current Firmware Version:2.27.02.14-14549

сейчас подключается из Windows 7, но только если поставить шифрование данных - необязательное (подключаться даже без шифрования)... почему так ?

подозреваю что прошивка RU $-)
обновляйтесь на WW

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вот скрин настройки моего pptp server ... почему нет строки 128-бит шифрование ? На примере DFL-800 в описании настройки 128-бит есть ... думаю может причина в этом ?

А как бы поточнее узнать ? WW - это английский интерфейс ? если так то у меня WW получается... или я путаю что-то

путаете
RU - прошивка для России с сильно урезанным шифрованием в угоду законодательству
WW- полноценная со всеми прелестями
посмотрите алгоритмы шифрования если кроме 3des нету ни чего то прошивайтесь прошивкой WW.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Огромное спасибо !!!

вот ссылка на нормальную WW прошиву... сразу все подключилось. не хватало 128 бит действительно.
вот ссыла - http://tsd.dlink.com.tw/downloads2008detailgo.asp
Кстати говоря настройки сохранились.

при переходе с ru-ww сохраняется
обратно - возможны не реальные глюки

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку