Подскажите пожалуйста маршрутизатор с поддержкой VPN посредством POP-TOP (PPTPD).

Зарание спасибо.

mailto:lobaz@bk.ru

di-604, di-804hv

Спасибо за ответ.

Но DI-604 не поддерживает данный протокол(POP-TOP(PPTPD)), он поддерживает только PPTP, и сним я не могу расшарить интернет соединение посредством VPN.

Проверино(я его сейчас юзаю). Сама техподдержка моего инета сказала что с этим устройством у меня не чего не получится, т.к. нужна поддержка злополучного POP-TOP(PPTPD).

Если у кого была подобная ситуащия, подскажите пожалуйста как ёе решить(по возможности не применяя реальный IP? т.к. если он есть то такой проблемы с расшаривание просто не будет)

Заранее благодарен за Ваши ответы.

С уважением lobaz.

poptop это всего лишь сервер который обеспечивает подключение клиентов по протоколу pptp - и с этим сервером в качестве клиента замечательно работают оба перечисленных мною девайса - проверенно на многих моих клиентах. Потом соединение расшариватся по езернету с серыми адресами.


Тут два варианты - или Вы их не так поняли - или они не совсем в курсе что говорят

В таком случае почему не удается установить соединение.

Если PPTP:
Роутер пишет ошибку -102, хотя вроде все адреса прописывает нормально.

Если Static IP:
Устанавливает соединение с сетью, а VPN с компа, через созданное соединение(но тогда для каждой машины нужна своя регистрация, а этого не будет)

DI-604, прошивки 305, 305b1, 306, 306b1.

Может я чего не так делаю, подскажите.

Вот коды ошибок девайса:
http://www.dlink.ru/technical/faq_internet.php#14. Вашей там нет - значит не она. Логи в студию?


Ну будет такое работать - через НАТ di604 пропускает всего 1 pptp туннель.

Очепятка.

log:

Friday August 27, 2004 00:12:46 Restarted by 192.168.0.100
Friday August 27, 2004 00:12:51 DOD:triggered internally
Friday August 27, 2004 00:12:51 start to dial-up
Friday August 27, 2004 00:12:51 PPTP:PNS=172.16.15.254
Friday August 27, 2004 00:16:51 PPTP:error=-112

112 Time out when connecting to PNS

как это лечат я всё что знал, мог, умел уже перепробовал.

Уточните у вашего провайдера , какие настройки д.б. у клиента PPTP.
Видимо, что то неправильно настраиваете. Как клиент PPTP, роутеры 604 работают.

Они говорят что необходима поддержка pop-top, простой pptp не подходит. У них так настроен vpn. Это всё с их слов.


Может Вы подскажите чем отличается pop-top(вроде pptpd) от pptp.
Заранее благодарен.

Они говорят что D-linkи с pop-top-ом не работают.

Провайдер у вас дюже грамотный ! Ищем в инете и читаем -
"Poptop - The PPTP Server for Linux" . Т.е это PPTP !
Вопрос (или проблема в другом) - этот Poptop понимает MPPE, а Д-Линк как клиент её не поддерживает.
Так что спросите у них, включена ли у них MPPE ?
Если да, и если они её не захотят отключить, то у вас ничего не получиться.
Или же - пускай разрешают несколько коннектов с одинаковым логином.

Теперь понятна суть проблемы, и пути её решения.

Большое спасибо.

Что то я совсем не пойму причём здесь вообще mppe? Если клиент не поддерживает mppe, то сервер его авторизует и просто не включит mppe. Я это наблюдал сам лично. Так что не факт если mppe включено на сервере, то сервер не будет насильно втюхивать его клиенту. Суть в кастрированном клиенте (europe only), он не может доступно объяснить poptop демону что ему надо. Я уже дня 2 скрещиваю DI-604 V3.06b01 c FreeBSD 5.2.1(4.10) poptop (последняя версия из портов), ну всё уже перепробовал, не работает. А раскурочивать сервак работающий без сбоев больше года ради установки mpd и перекомпиливанием ядра нет особого желания. Взял для интереса точку доступа noname в качестве pptp клиента, влетела как муха(в смысле прошла авторизацию, соединилась) и работает без проблем. Может быть доблестный саппорт D-Link замолвит слово разработчикам, чтобы сделали полноценный pptp клиент. Кстати есть некоторые незначительные баги, например время по ntp не обновляется. Жду уже 2 дня. ) Спасибо за внимание

Например, на том сервере может быть включена аутентификация ТОЛЬКО MSCHAP или MSCHAPv2, а D-Link этого тоже не умеет.

ЗЫ. Использую PoPToP 1.1.4 и выше уже больше года, правда на Линуксе, и всё нормально с DI-604 работает.

Неправда Ваша, у меня работает и по 8 туннелей.
Всё дело в сервере PPTP: если он умеет client_id, то будет работать, а если различает клиентов ТОЛЬКО по IP - то именно так, как Вы сказали.
PoPToP 1.1.3 не умеет client_id, а 1.1.4 и выше - умеет.

Про mschap я молчу, это естественно

Можно ли взлянуть на конфиги poptop и ppp? Подозреваю что можно включить при компиляции поддержку чего-то того что по дефолту в линуксе есть а во фре отключено при компиляции. sly (at) homelink.ru
Пока полезу в исходники покопаюсь, может что нарою...
И ещё немаловажный вопрос, у тебя poptop работает с ppp или pppd в Линухе?