Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    DHCP + PPTP on WAN

    Scheduled Pinned Locked Moved Russian
    402 Posts 58 Posters 512.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      ncat
      last edited by

      Dealaxer,
      Может быть из-за этого?

      Ах да! следите за тем что написали в скрипте и как он работает (mpd-keeper); он в бесконечном цикле  . Так что проверяйте процессы при первых запусках, а то мало ли что

      Про неразличимость l и 1 вроде бы нормально видно l (без крыши\хвостика) или 1

      1 Reply Last reply Reply Quote 0
      • D
        Dealaxer
        last edited by

        ncat, я говорил про маленькую английскую букву л в коде на сайте и цифру 1, они похожи как две капли воды,  смотрите:

        llllllllllll    -  это буква Л
        111111111111 - а это цифра 1
        

        это видимо шрифт на сайте такой, поэтому и не понятно

        1 Reply Last reply Reply Quote 0
        • D
          Dealaxer
          last edited by

          ncat, пункты 1.2 и 1.3 убрал и память теперь не заполняется постоянно скриптами.

          1 Reply Last reply Reply Quote 0
          • N
            ncat
            last edited by

            Dealaxer
            ого, спасибо за инфу.
            К сожалению нет возможности редактировать предыдущие посты…
            Кстати, у вас в процессах было много sh. Неправильно указали в каком-то скрипте какую то переменную. Проверьте.

            1 Reply Last reply Reply Quote 0
            • B
              bersercer
              last edited by

              Приветсвую всех пользователей интернета по "технологии" PPTP/L2TP поверх DHCP!
              Слежу за различнми решениями поддерживающими работу PPTP/L2TP поверх DHCP с 2009г., в том числе и за pfsense с марта 2010г., но на тот момент у меня не получилось настроить работу Билайна :(
              Поэтому еще в октябре 2010г. я начал регулярно "дергать" разработчиков ИКС (Интернет Контроль Сервер см. http://xserver.a-real.ru) по поводу нормальной и стабильной реализации PPTP/L2TP поверх DHCP.
              И наконец 28 марта 2013 года в версии ИКС-4.4.5.15464 от 26.03.2013 релиз, о котором представитель техн. поддержки сообщил:
              @Александр:

              @aen1975:

              Рассматриваем ИКС как вариант для покупки на роль интернет-шлюза и почтовика. Провайдер использует L2TP -подключение (АтлантТелеком (Минск, Беларусь) Езернет, DHCP, после подключения - получаем статик айпи). Все ли проблемы  с L2TP на сегодня решены?

              На последней версии проблем при тестировании  не обнаружилось.

              Предлагаю присоединиться к пользователям ИКС, который до 8-ми пользователей бесплатен (см. http://xserver.a-real.ru/description/iks_lite.php).
              И принять участие в оптимизации работы PPTP/L2TP поверх DHCP см. http://xserver.a-real.ru/forum/viewtopic.php?p=25953#25953
              С Вашим опытом и знаниями уверен это будет очень плодотворно!

              ИКС достаточно оперативно развивается и "обрастает" новым функционалом см. голосование http://ics.reformal.ru/

              1 Reply Last reply Reply Quote 0
              • M
                Micky
                last edited by

                Hi,

                i'm not using pfsense so wasn't on the forum, but saw this thread so:

                ncat, i think you mixed changes made to two different code branches.
                The changes i made were mostly before the merge from gnhb branch (pages ~4 and such in that thread),
                and made on the 2.0 BETA. they are mostly irrelevant now, as gnhb merged the code later and made a gui
                http://forum.pfsense.org/index.php/topic,25465.msg180054.html#msg180054

                1 Reply Last reply Reply Quote 0
                • N
                  ncat
                  last edited by

                  Micky, thx for post. I'll check the information

                  1 Reply Last reply Reply Quote 0
                  • L
                    Lexvel
                    last edited by

                    ncat, спасибо за проделаную работу!
                    Сделал все как было указано - поднялось с первого раза )
                    Пробую опять вернуться на пфсенс - отпишусь сколько проработает в таком режиме без проблем.

                    1 Reply Last reply Reply Quote 0
                    • D
                      Dealaxer
                      last edited by

                      Для версии 2.1 pfsense не подходят скрипты от ncat, нужно что то другое, разработчики что то там наваяли другое. Интернет от билайна теперь вообще не хочет запускаться.

                      1 Reply Last reply Reply Quote 0
                      • N
                        ncat
                        last edited by

                        @Dealaxer:

                        Для версии 2.1 pfsense не подходят скрипты от ncat, нужно что то другое, разработчики что то там наваяли другое. Интернет от билайна теперь вообще не хочет запускаться.

                        Я пока не ставил, и, думаю что не стоит торопиться. Почитаю отзывы, подожду фиксов (2.1.1). Для Вас решение простое - откатиться назад  ;) бэкап, надеюсь, сделали?
                        А может они сделали так что теперь Билайн работает без костылей?

                        Вообще, конечно, интересно поэкспериментировать надеюсь будет время.

                        1 Reply Last reply Reply Quote 0
                        • K
                          KanyT
                          last edited by

                          В 2.1 Release WAN_DHCP+L2TP поднимается после падения линка само, без скриптов. Неделя полёт нормальный.
                          Зато других глюков добавили - не принимает ICMP на L2TP интерфейс, тоесть пинговать извне не получается, rules никакие не помогают, при этом NAT работает :)

                          1 Reply Last reply Reply Quote 0
                          • V
                            VitXXX
                            last edited by

                            2.1 Обновился
                            dhcp+pptp
                            Стояла 2,0 все работало, правда с реконектом были проблемы
                            Настройка такова ВАН-дхцп опт1 на вани там пптп
                            Все тоже в 2,1 лыжи не едут, захочет подключится, захочет нет….
                            Такое чувство что подключается не через ВАН, а через ХЗ
                            Подскажите что делать? Реконект важен....

                            После обновы сбросил в заводские.

                            1 Reply Last reply Reply Quote 0
                            • V
                              VitXXX
                              last edited by

                              немного разобрался, конектится он через дефолтный гетвей, потому при его смене перестает все работать, ну и по прежнему при старте нет конекта, надо пинать кнопкой, после этого реконект есть, проверено высовыванием кабеля, вроде как еще есть плавающая проблема, с реконектом, но это нужно подтвердить еще….
                              Какую версию поставить для ставить для стабильного конекта?????

                              1 Reply Last reply Reply Quote 0
                              • N
                                ncat
                                last edited by

                                на 2.0 костыль использовали для pptp?

                                1 Reply Last reply Reply Quote 0
                                • V
                                  VitXXX
                                  last edited by

                                  Щас тупо откатил на 2.0 RC3 закинув через вебморду, работает, реконекты не проверял, но после перезагрузки завелось само…
                                  Костыли никогда не использовал. и так работало.... Правда не всегда хорошо :)
                                  Версия i386
                                  К слову х64 когда-то ставил, недопилы в дровах там были....

                                  1 Reply Last reply Reply Quote 0
                                  • L
                                    legven
                                    last edited by

                                    Коллеги, подскажите, какая сейчас ситуация с l2tp поверх dhcp для Beeline?
                                    У меня не поднимается l2tp ((
                                    Мои настройки:
                                      Interfaces:WAN
                                        Enable: Enanable Interface
                                        Description:WAN
                                        IPv4 Configuration Type: DHCP
                                        IPv6 Configuration Type: None
                                        Остальные параметры не менял
                                      Interface: LAN
                                        Enable: Enanable Interface
                                        Description:LAN
                                        IPv4 Configuration Type: Static IPv4
                                        IPv6 Configuration Type: None
                                        IPv4 address: 192.168.20.100/24
                                        Остальные параметры не менял
                                      Interfaces: PPP
                                        Link Type: L2TP
                                        Link Interfaces: WAN
                                        Description: Beeline
                                        Username: 089xxxxxxx
                                        Password: xxxxxxxxxxxx
                                        Local IP(em1): 9x.xxx.xxx.xxx (у меня статика). Почему маска 32 недоступна?
                                        Remote IP address: 85.21.0.255 (tp.internet.beeline.ru)
                                      Interfaces: OPT1
                                        Enable: Enanable Interface
                                        Description:OPT1
                                        IPv4 Configuration Type: L2TP
                                        IPv6 Configuration Type: None
                                        Username:089xxxxxxxxxx
                                        Password:xxxxxxxxxx
                                        Local IP address: 9x.xxx.xxx.xxx (у меня статика). Почему маска 32 недоступна?
                                        Remote IP address: 85.21.0.255 (tp.internet.beeline.ru)
                                        Enable-on-Demand mode: yes
                                        Idle timeout: 15
                                      Interfaces: Assign network ports
                                        WAN - em1
                                        LAN  - em0
                                        OP1 - l2tp0(wan) - Beeline

                                    ifconfig выдает ppp0:
                                        inet addr: 9x.xxx.xxx.xxx P-t-P:85.21.0.255 Mask:255.255.255.255

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      А поискать - не судьба?

                                      https://www.google.com.ua/search?client=opera&q=Beeline+pfsense

                                      http://forum.pfsense.org/index.php/topic,64367.15.html

                                      1 Reply Last reply Reply Quote 0
                                      • L
                                        legven
                                        last edited by

                                        @werter
                                        Спасибо за гугловую ссылку, она он очень помогает. Я переформулирую вопрос: До сих пор нужно все допиливать, что описано в этой ветки? (просто сейчас версия 2.1, и прошло уже достаточно времени со времен постов)

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          Просто у вас провайдер "чудесный". Pfsense тут ни при чем.

                                          1 Reply Last reply Reply Quote 0
                                          • N
                                            NailMan
                                            last edited by

                                            Здравствуйте!

                                            Я вот недавно по совету коллеги решил на pfSense перейти(канал не качает RT-N16) и сижу дома на том самом чудесном провайдере Билайн. Еще в пору WL500GpV2 и RT-N16 приходилось бороться(писать скрипт в Крон) с его чудными замутами с tp.internet.beeline.ru и сменой айпишника без дропа PPPTP(при переходе на l2tp такая беда почти пропала). Но на pfSense - это просто чума какая то!

                                            Пробовал местный солюшен с правкой /etc/inc/interfaces.inc и скриптами в Крон - хрен там. Не пашет!  Последил nslookup-ом в течение двух вечеров что делается на tp.internet.beeline.ru - он с переодичностью в ~30мин - 2ч полностью меняет пару айпишников гейтов(по двум DNS у меня приходят). Я пробовал менять на "протухший" айпи в интерфейсе Opt1(l2tp0) из какой то предыдущей пары при совершенно иной другой паре IP - работает до какого то момента и после очередной смены как то все падает.

                                            В итоге я решил так попробовать сделать(пока самый простой вариант) решения проблемы "протухания" гейта:
                                            в Cron добавил команду(берет первый IP гейта из пары, соотвественно самый "быстрый"):
                                            nslookup tp.internet.beeline.ru | grep "Address: " -m 1 | grep "ddress: " | cut -d : -f 2 | cut -c 2-13 >/tmp/l2tp0_router

                                            с настройкой времени запуска minute: */1  и всеми остальными *, пока тестирую - все живет и не падает. с переодичностью 1 минуту меняется IP(или не меняется если текущий гейт "шустрее") в gateway на интерфейсе OPT1(l2tp0), связь не рвется.

                                            При этом в настройках l2tp прописан прямой IP одного из гейтов(самый "частый" по наблюдениям).

                                            Такой вариант кто то пробовал? Это я до Плацебо додумался или это какое то реальное решение?

                                            UPD спустя сутки мониторинга: роутер без дропов, падений физ-линка, l2tp прожил сутки. При этом я извне периодически смотрел какой IP у Gateway  на l2tp - пару раз менялись пары, но ни разу не прерывалось. Кажется проблема с гейтами решена без особого куроченья файлов системы.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.