Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    DHCP + PPTP on WAN

    Scheduled Pinned Locked Moved Russian
    402 Posts 58 Posters 464.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • H
      Helfer_Panch
      last edited by

      @Evgeny:

      @Helfer_Panch:

      3. Еще не маловажный момент, это добавить галки, которые позволили бы включать или отключать шифрование, да и вообще опции mpd.

      Шифрование - это какие опции в mpd.conf?

      В mpd5:
      можно писать так:
      set mppc yes e40 stateless
      set mppc yes e128 stateless
      или так:
      set mppc yes e40 e56 e128 stateless
      вместо yes можно указать accept тогда шифрование будет необязательным

      тип авторизации
      set link yes option …

      pap

      Default disable and accept.
      chap

      chap-md5

      chap-msv1

      chap-msv2

      А лучше ман почитай, там понятнее написано, находится в архиве http://sourceforge.net/settings/mirror_choices?projectname=mpd&filename=Mpd5/Mpd-5.5/mpd-5.5.tar.gz папка /doc/mpd.html

      1 Reply Last reply Reply Quote 0
      • E
        Eugene
        last edited by

        @Helfer_Panch:

        @Evgeny:

        @Helfer_Panch:

        3. Еще не маловажный момент, это добавить галки, которые позволили бы включать или отключать шифрование, да и вообще опции mpd.

        Шифрование - это какие опции в mpd.conf?

        В mpd5:
        можно писать так:
        set mppc yes e40 stateless
        set mppc yes e128 stateless
        или так:
        set mppc yes e40 e56 e128 stateless
        вместо yes можно указать accept тогда шифрование будет необязательным

        тип авторизации
        set link yes option …

        pap

        Default disable and accept.
        chap

        chap-md5

        chap-msv1

        chap-msv2

        А лучше ман почитай, там понятнее написано, находится в архиве http://sourceforge.net/settings/mirror_choices?projectname=mpd&filename=Mpd5/Mpd-5.5/mpd-5.5.tar.gz папка /doc/mpd.html

        Я поэтому и спросил - в 1.2.3 версия mpd-4 и особого раздолья в mppc не наблюдаю. А chap/pap - это аутентификация, никаким боком к шифрованию не относится… Интересно, а mpd-5 взлетит?

        http://ru.doc.pfsense.org

        1 Reply Last reply Reply Quote 0
        • E
          Eugene
          last edited by

          @Helfer_Panch:

          @Evgeny:

          Новая версия пакета готова. Удалите старый, постаьте новый.
          В новом пакете:

          • добавлена опция для сомпрессии PPTP - надо если PPTP сервер Windows (кто-то просил, чтобы ручками конфиг не править)
          • перестала давать ошибку при перезагрузке правил, когда разрешаешь/запрещаешь интерфейс (был баг)
          • статистику на интерфейсе теперь показывает правильно

          Предлагаю добавить в пакет следующее:
          1. При использовании пакета есть неудобство со страницей интерфейсов, т.к. нет кнопки connect/recconect. Очень будет полезна..
          2. При настройке подключения не лишним было бы сделать два поля для ввода скриптов поднятия и опускания интерфейса. Не нужно будет править скрипты, для чего я выше писал.
          3. Еще не маловажный момент, это добавить галки, которые позволили бы включать или отключать шифрование, да и вообще опции mpd.

          1 и 2 забирайте, про опции подумать будем. Последняя версия пакета 0.3.

          http://ru.doc.pfsense.org

          1 Reply Last reply Reply Quote 0
          • H
            Helfer_Panch
            last edited by

            @Evgeny:

            Я поэтому и спросил - в 1.2.3 версия mpd-4 и особого раздолья в mppc не наблюдаю. А chap/pap - это аутентификация, никаким боком к шифрованию не относится… Интересно, а mpd-5 взлетит?

            Дак я и написал, авторизация. Это очень даже нужно, просто посмотрел, как у некоторых провайдеров организована сеть, дак там есть и с чап аутентификацией..

            mpd4 :

            set ccp yes mpp-e40
            set ccp yes mpp-e56
            set ccp yes mpp-e128
            set ccp yes mpp-stateless

            такие строчки обязательно требуют шифрование.
            А так, насколько я помню, шифрование есть но не обязательно, хотя может это только к серверу относится, давно не поднимал ни того, ни другого, не помню уже..:

            set ccp accept mpp-e40
            set ccp accept mpp-e56
            set ccp accept mpp-e128
            set ccp accept mpp-stateless

            А вообще зачет тебе за оперативность! (:

            Думаю не лишним будет добавить в документацию "лог" доработок пакета.

            1 Reply Last reply Reply Quote 0
            • H
              Helfer_Panch
              last edited by

              @Evgeny:

              @Helfer_Panch:

              @Evgeny:

              Новая версия пакета готова. Удалите старый, постаьте новый.
              В новом пакете:

              • добавлена опция для сомпрессии PPTP - надо если PPTP сервер Windows (кто-то просил, чтобы ручками конфиг не править)
              • перестала давать ошибку при перезагрузке правил, когда разрешаешь/запрещаешь интерфейс (был баг)
              • статистику на интерфейсе теперь показывает правильно

              Предлагаю добавить в пакет следующее:
              1. При использовании пакета есть неудобство со страницей интерфейсов, т.к. нет кнопки connect/recconect. Очень будет полезна..
              2. При настройке подключения не лишним было бы сделать два поля для ввода скриптов поднятия и опускания интерфейса. Не нужно будет править скрипты, для чего я выше писал.
              3. Еще не маловажный момент, это добавить галки, которые позволили бы включать или отключать шифрование, да и вообще опции mpd.

              1 и 2 забирайте, про опции подумать будем. Последняя версия пакета 0.3.

              Вроде все отлично. Теперь возможно сделать мульти ван =)

              Есть моменты:

              если делать второй wan то было бы неплохо отключать опцию "set iface route default", чтобы не прописывался маршрут на pptp по умолчанию.
              со сжатием у тебя включается шифрование, желательно разделить.

              Можно сделать так:

              Enable MPPC "галка"

              Enable CCP: e40 "галка"
                              e56 "галка"
                              e128 "галка"

              Authentication protocol :  Chap ''галка"
                                                Chap-md5 ''галка"
                                                Mschap-v1 ''галка"
                                                Mschap-v2 ''галка"
                                                Eap "галка"

              1 Reply Last reply Reply Quote 0
              • S
                sidor_ii
                last edited by

                @Evgeny:

                Новая версия пакета готова. Удалите старый, постаьте новый.

                Доброе время суток !
                А где взять пакет, что то не нашел ?
                И вопрос: у меня DHCP +PPTP. сервер провайдера символьный.
                можно вписывать в pfsense или там только ввод IP цифрами. ??

                1 Reply Last reply Reply Quote 0
                • H
                  Helfer_Panch
                  last edited by

                  @sidor_ii:

                  @Evgeny:

                  Новая версия пакета готова. Удалите старый, постаьте новый.

                  Доброе время суток !
                  А где взять пакет, что то не нашел ?
                  И вопрос: у меня DHCP +PPTP. сервер провайдера символьный.
                  можно вписывать в pfsense или там только ввод IP цифрами. ??

                  http://ru.doc.pfsense.org/index.php/PPPoE_или_PPTP_на_WAN_c_DHCP

                  nslookup имя_сервера появится IP

                  1 Reply Last reply Reply Quote 0
                  • E
                    Eugene
                    last edited by

                    @Helfer_Panch:

                    Есть моменты:
                    если делать второй wan то было бы неплохо отключать опцию "set iface route default", чтобы не прописывался маршрут на pptp по умолчанию.
                    со сжатием у тебя включается шифрование, желательно разделить.

                    Можно сделать так:
                    Enable MPPC "галка"
                    Enable CCP: e40 "галка"
                                    e56 "галка"
                                    e128 "галка"
                    Authentication protocol :  Chap ''галка"
                                                      Chap-md5 ''галка"
                                                      Mschap-v1 ''галка"
                                                      Mschap-v2 ''галка"
                                                      Eap "галка"

                    Сделано за исключением chap. Эта опция включает в себя сразу три chap-md5, mschap-v1 и mschap-v2. У меня галка на каждую из них есть, следовательно можно включить все или индивидуально.
                    Последняя версия 0.4 Beta.  Теперь бы кто ещё потестировал всю эту хрень…

                    http://ru.doc.pfsense.org

                    1 Reply Last reply Reply Quote 0
                    • S
                      sidor_ii
                      last edited by

                      @Helfer_Panch:

                      nslookup имя_сервера появится IP

                      Это конечно хорошо…, а если у провайдера 6  IP на одно имя  ???

                      1 Reply Last reply Reply Quote 0
                      • H
                        Helfer_Panch
                        last edited by

                        @sidor_ii:

                        @Helfer_Panch:

                        nslookup имя_сервера появится IP

                        Это конечно хорошо…, а если у провайдера 6  IP на одно имя  ???

                        Насколько я знаю, если и отрезолвить все ip mpd их все равно не будет перебирать, а будет все время конектится к одному из них

                        1 Reply Last reply Reply Quote 0
                        • E
                          Eugene
                          last edited by

                          @sidor_ii:

                          @Helfer_Panch:

                          nslookup имя_сервера появится IP

                          Это конечно хорошо…, а если у провайдера 6  IP на одно имя  ???

                          Да, возьми любой, какой по цвету больше понравится.

                          http://ru.doc.pfsense.org

                          1 Reply Last reply Reply Quote 0
                          • H
                            Helfer_Panch
                            last edited by

                            @Evgeny:

                            Сделано за исключением chap. Эта опция включает в себя сразу три chap-md5, mschap-v1 и mschap-v2. У меня галка на каждую из них есть, следовательно можно включить все или индивидуально.
                            Последняя версия 0.4 Beta.  Теперь бы кто ещё потестировал всю эту хрень…

                            Evgeny ну ты прям мега шустрый мужик! (:
                            Я еще предыдущий толком не тестил, ты уже новый сделал.

                            Моменты по последнему и не предпоследнему:

                            На странице интерфейсов на wan(стоит статический ip) появилась кнопка connect/reconnect, такая же как и на opt1(ng0)
                            Пришлось вручную в конфиге включать опцию PAP.
                            Зачем ты ставишь при отключении опций deny, ведь они и так если не написаны не работают? (хотя это мысль в слух..)

                            Про мульти wan я погоречился, т.к. существует возможность поднять только один интерфейс с pptp. В чем-то есть ограничение?

                            тестирование продолжаю, только все синтетически, нет уже реальной схемы.

                            1 Reply Last reply Reply Quote 0
                            • E
                              Eugene
                              last edited by

                              @Helfer_Panch:

                              На странице интерфейсов на wan(стоит статический ip) появилась кнопка connect/reconnect, такая же как и на opt1(ng0)

                              дык когда на wan ip статический, то зачем вообще мой пакет? вроде и так всё работает - выбирает тип wan pptp, и всё.

                              Пришлось вручную в конфиге включать опцию PAP.

                              эт поправим

                              Зачем ты ставишь при отключении опций deny, ведь они и так если не написаны не работают? (хотя это мысль в слух..)

                              для надёжности -) вообще не знаю - так масть легла.

                              Про мульти wan я погоречился, т.к. существует возможность поднять только один интерфейс с pptp. В чем-то есть ограничение?

                              Давай сначала без multi-wan закончим, а там посмотрим… Хотя сценарий опиши, подумаю надосуге.

                              http://ru.doc.pfsense.org

                              1 Reply Last reply Reply Quote 0
                              • H
                                Helfer_Panch
                                last edited by

                                @Evgeny:

                                дык когда на wan ip статический, то зачем вообще мой пакет? вроде и так всё работает - выбирает тип wan pptp, и всё.

                                когда ставишь твой пакет появляется еще один интерфейс opt1, получается схема wan -> 172.19.33.56(прописан статически)=> не должно быть кнопок.
                                opt1(pptp)->95.78.33.6 => должна быть кнопка recon/con

                                По поводу схемы:

                                пытаюсь реализовать пример - есть два прова один раздает инет без заморочек, просто белый IP ->wan

                                второй пров дает инет через pptp

                                Весь трафик по умолчанию идет через wan, второй провайдер типа резервный. И тут затык, не идут пинги через второго на интернет ресурсы, но если статически указать маршрут до конкретного хоста, то идут.

                                1 Reply Last reply Reply Quote 0
                                • H
                                  Helfer_Panch
                                  last edited by

                                  @Evgeny:

                                  Сделано за исключением chap. Эта опция включает в себя сразу три chap-md5, mschap-v1 и mschap-v2. У меня галка на каждую из них есть, следовательно можно включить все или индивидуально.
                                  Последняя версия 0.4 Beta.  Теперь бы кто ещё потестировал всю эту хрень…

                                  Не отрабатывает скрипты, подъема/опускания. Надо на файлы дать права на выполнение..

                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    freak999
                                    last edited by

                                    Всем привет. У меня такая проблема, когда ввожу логин "trifle@home" то выдает такое сообщение "The username contains invalid characters" тоесть матерится на собачку(настройку я делаю через веб-интерфейс). Подскажите как это обойти. Эсли что, стучите в асю 403780992. Зарание спасибо!

                                    1 Reply Last reply Reply Quote 0
                                    • E
                                      Eugene
                                      last edited by

                                      @Helfer_Panch:

                                      @Evgeny:

                                      дык когда на wan ip статический, то зачем вообще мой пакет? вроде и так всё работает - выбирает тип wan pptp, и всё.

                                      когда ставишь твой пакет появляется еще один интерфейс opt1, получается схема wan -> 172.19.33.56(прописан статически)=> не должно быть кнопок.
                                      opt1(pptp)->95.78.33.6 => должна быть кнопка recon/con

                                      Млин, не могу получить кнопку на WAN со статикой -(

                                      pptp_wan.JPG
                                      pptp_wan.JPG_thumb

                                      http://ru.doc.pfsense.org

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        Eugene
                                        last edited by

                                        @Helfer_Panch:

                                        пытаюсь реализовать пример - есть два прова один раздает инет без заморочек, просто белый IP ->wan
                                        второй пров дает инет через pptp
                                        Весь трафик по умолчанию идет через wan, второй провайдер типа резервный. И тут затык, не идут пинги через второго на интернет ресурсы, но если статически указать маршрут до конкретного хоста, то идут.

                                        Я что-то про pptp miultilink подумал, а у тебя классический multiwan же - должно работать, в чём проблема?

                                        http://ru.doc.pfsense.org

                                        1 Reply Last reply Reply Quote 0
                                        • E
                                          Eugene
                                          last edited by

                                          @freak999:

                                          Всем привет. У меня такая проблема, когда ввожу логин "trifle@home" то выдает такое сообщение "The username contains invalid characters" тоесть матерится на собачку(настройку я делаю через веб-интерфейс). Подскажите как это обойти. Эсли что, стучите в асю 403780992. Зарание спасибо!

                                          да ну? у меня принимает… на какой странице это в веб-интерфейсе? скриншот пожалуйста.

                                          http://ru.doc.pfsense.org

                                          1 Reply Last reply Reply Quote 0
                                          • E
                                            Eugene
                                            last edited by

                                            @Helfer_Panch:

                                            Пришлось вручную в конфиге включать опцию PAP.
                                            Не отрабатывает скрипты, подъема/опускания. Надо на файлы дать права на выполнение..

                                            Поправлено в версии 0.41

                                            http://ru.doc.pfsense.org

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.