faq обучение настройка
Текущее время: Вс авг 03, 2025 01:51

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: VPN клинт от windows 2000 (xp) и DI-804HV (+)
СообщениеДобавлено: Пт июл 22, 2005 15:44 
Не в сети

Зарегистрирован: Пт июл 08, 2005 15:56
Сообщений: 19
Откуда: С. - Петербург
есть коробочка DI-804HV (192.168.78.1 и 81.3.15.15) с прошивкой 1.41b07.
через неё прокинут туннель до головного офиса (192.168.110.0/23 и 81.3.178.2)
всё работает, но ещё хочу подключиться с ноутбука из дома (другого города, другим администратором) к подсети 192.168.78.0/24 для этого настроил pptp-сервер на DI-804HV:
Код:
PPTP Server = Enable
Virtual ip of PPTP Server = 10.0.10.1
Authentication Protocol = MSCHAP
MPPE Encryption Mode = Disable
 === Tunnel setting ===
Tunnel name = vpncli1
User name = aster
password = passaster

На windows 2000 настраиваю клиента:
Код:
свойства сетевого окружения -> создать новое подключение -> подключение к ВЧС через интернет -> ip=81.3.15.15 -> всё ввожу как обычно -> готово -> ввожу имя и пароль -> подключиться

результат - "установка связи" быстренько промелькает, а потом начинается "проверка пароля"... на
этом всё и заканчивается..., через несколько секунд говорит мол "ошибка 721: Удалённый компьютер неотвечает"
а вот лог с DI-804HV после этого:
Код:
Friday July 22, 2005 16:22:05 [START_CTRL_RQST] ESTABLISHED; index=0.
Friday July 22, 2005 16:22:42 pptp_call_destroy>destory call 0 from tunnel 0
Friday July 22, 2005 16:22:42 [pptp_call_destroy]: Closing PPTP call; [tunn=0], [call=0]
Friday July 22, 2005 16:22:42 receive stop_ctrl_conn_rqst, tunnel 0
Friday July 22, 2005 16:22:42 [peer](1)general request to clear.
Friday July 22, 2005 16:22:42 [pptp_conn_destory]: Closing PPTP connection; index=0


игра с настройками в свойствах "Виртуального частного подключения" ни к чему не приводит (впрочем, так же как и с настройками PAP, CHAP, MSCHAP на DI-804HV) - эффект тот же. хотя...может я чего и упускаю
Кто настраивал такую схему? Где я неправ?


Последний раз редактировалось aster Вт июл 26, 2005 14:04, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 13:03 
Не в сети

Зарегистрирован: Пт июл 08, 2005 15:56
Сообщений: 19
Откуда: С. - Петербург
а что, никто не настраивал по такой схеме? странно...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 13:38 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср янв 26, 2005 09:50
Сообщений: 926
Откуда: Novosibirsk
Отключите в PPtP клиенте windows 2000 шифрование MPPE.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 13:56 
Не в сети

Зарегистрирован: Пт июл 08, 2005 15:56
Сообщений: 19
Откуда: С. - Петербург
Sergey Sivcov писал(а):
Отключите в PPtP клиенте windows 2000 шифрование MPPE.

не понял о чём речь...
настройки такие:
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 13:58 
Не в сети

Зарегистрирован: Ср мар 09, 2005 13:37
Сообщений: 60
Откуда: moscow
На сайте в факе есть полное описание как и что нужно делать
У меня всё работает
http://www.dlink.ru/technical/faq_vpn_19.php


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 14:03 
Не в сети

Зарегистрирован: Пт июл 08, 2005 15:56
Сообщений: 19
Откуда: С. - Петербург
так-то да, всё работатет, но мне нужно не постоянное подключение, а "по требованию" (для удалённого администрирования) через PPTP...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 14:08 
Не в сети

Зарегистрирован: Ср мар 09, 2005 13:37
Сообщений: 60
Откуда: moscow
Тогда см выше


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 14:09 
Не в сети

Зарегистрирован: Ср мар 09, 2005 13:37
Сообщений: 60
Откуда: moscow
http://support.microsoft.com/default.aspx?kbid=235284


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 14:11 
Не в сети

Зарегистрирован: Пт июл 08, 2005 15:56
Сообщений: 19
Откуда: С. - Петербург
gromosekA писал(а):
Тогда см выше

отключить шифрование? дык где его отключить-то? :о)


Последний раз редактировалось aster Вт июл 26, 2005 14:22, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 14:18 
Не в сети

Зарегистрирован: Ср мар 09, 2005 13:37
Сообщений: 60
Откуда: moscow
Там я ссылку дал чтоб понять что есть mppe


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 14:43 
Не в сети

Зарегистрирован: Пт июл 08, 2005 15:56
Сообщений: 19
Откуда: С. - Петербург
насколько смог прояснить - mppe в данном случае не отключается... может быть использовать другой vpn(pptp) клиент? кокой на примете ещё есть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 14:47 
Не в сети

Зарегистрирован: Ср мар 09, 2005 13:37
Сообщений: 60
Откуда: moscow
Лично яб перенастроил всё через политиков. Надо - ломанулся туда по сети не надо и не ломишся в ту сеть. Всёж просто


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 15:22 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
aster писал(а):
Sergey Sivcov писал(а):
Отключите в PPtP клиенте windows 2000 шифрование MPPE.

не понял о чём речь...
настройки такие:
Изображение

1. Выбираете Свойства вашего pptp подключения
2. Закладка "Безопасность"
3. Переключаете с Обычных (рекомендуемых параметров) на Дополнительные (выборочные параметры)
4. Нажимаете кнопку "Параметры"
5. В открывшемся окне настроек в самом верху ниспадающий список: "Шифрование данных" - в нем выбираете значение "необязательное (подключиться даже без шифрования)"
6. На всяикий случай еще ниже снимаете галочку с опции "Протокол проверки пароля Microsoft (MS-CHAp v2)"
7. Нажимаете OK

Пробуете еще раз и все должно работать.

Еще как вариант - на DI-804HV в настройках pptp сервера разрешаете MPPE Encryption Mode

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 26, 2005 16:18 
Не в сети

Зарегистрирован: Пт июл 08, 2005 15:56
Сообщений: 19
Откуда: С. - Петербург
Vladislav Karagezov писал(а):
1. Выбираете Свойства вашего pptp подключения
2. Закладка "Безопасность"
3. Переключаете с Обычных (рекомендуемых параметров) на Дополнительные (выборочные параметры)
4. Нажимаете кнопку "Параметры"
5. В открывшемся окне настроек в самом верху ниспадающий список: "Шифрование данных" - в нем выбираете значение "необязательное (подключиться даже без шифрования)"
6. На всяикий случай еще ниже снимаете галочку с опции "Протокол проверки пароля Microsoft (MS-CHAp v2)"
7. Нажимаете OK

Пробуете еще раз и все должно работать.

Еще как вариант - на DI-804HV в настройках pptp сервера разрешаете MPPE Encryption Mode

так у меня на картинке всё так и настроено :shock:
MPPE Encryption Mode тоже пробовал включать - безрезультатно
всё останавливается на "проверке имени и пароля"....

Тут дело, похоже, в том, что клиент (win) получает от провайдера серый ip... а pptp сервер не работает, если клиент за nat`ом :(

Это баг или фича? или провайдер где-то что-то зафильтровал... :evil:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 27, 2005 06:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср янв 26, 2005 09:50
Сообщений: 926
Откуда: Novosibirsk
Если провайдер не поддерживает проброс через NAT PPtP, тогда работать PPtP клиент через этот NAT не будет.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 222


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB