Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    DHCP + PPTP on WAN

    Scheduled Pinned Locked Moved Russian
    402 Posts 58 Posters 461.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      Eugene
      last edited by

      Sam mpd demon umiraet. Nado ponyat' pochemu. Chto v logakh v etot moment?

      http://ru.doc.pfsense.org

      1 Reply Last reply Reply Quote 0
      • F
        freak999
        last edited by

        @Evgeny:

        Sam mpd demon umiraet. Nado ponyat' pochemu. Chto v logakh v etot moment?

        Когда еще раз связь оборвется и PPTP не подключится, скину логи

        1 Reply Last reply Reply Quote 0
        • A
          Andresito
          last edited by

          С Наступающим ВСЕХ СНГ!! как насчет моей просьбы?

          1 Reply Last reply Reply Quote 0
          • F
            freak999
            last edited by

            @Evgeny:

            Sam mpd demon umiraet. Nado ponyat' pochemu. Chto v logakh v etot moment?

            mpd: mpd: caught fatal signal term
Dec 30 13:41:25	mpd: [pptp] IPCP: Down event
Dec 30 13:41:25	mpd: [pptp] IFACE: Close event
Dec 30 13:41:25	mpd: [pptp] IPCP: Close event
Dec 30 13:41:25	mpd: [pptp] IPCP: state change Starting --> Initial
Dec 30 13:41:25	mpd: [pptp] IPCP: LayerFinish
Dec 30 13:41:25	mpd: [pptp] bundle: CLOSE event in state OPENED
Dec 30 13:41:25	mpd: [pptp] closing link "pptp"...
Dec 30 13:41:25	mpd: [pptp] link: CLOSE event
Dec 30 13:41:25	mpd: [pptp] LCP: Close event
Dec 30 13:41:25	mpd: [pptp] LCP: state change Starting --> Initial
Dec 30 13:41:25	mpd: [pptp] LCP: LayerFinish
Dec 30 13:41:25	mpd: [pptp] device: CLOSE event in state OPENING
Dec 30 13:41:25	mpd: pptp0-0: killing channel
Dec 30 13:41:25	mpd: [pptp] PPTP call failed
Dec 30 13:41:25	mpd: [pptp] device is now in state CLOSING
Dec 30 13:41:25	mpd: [pptp] device: DOWN event in state CLOSING
Dec 30 13:41:25	mpd: [pptp] device is now in state DOWN
Dec 30 13:41:25	mpd: [pptp] link: DOWN event
Dec 30 13:41:25	mpd: [pptp] LCP: Down event
Dec 30 13:41:25	mpd: [pptp] device: DOWN event in state DOWN
Dec 30 13:41:25	mpd: [pptp] device is now in state DOWN
Dec 30 13:41:25	mpd: [pptp] link: DOWN event
Dec 30 13:41:25	mpd: [pptp] LCP: Down event
Dec 30 13:41:27	mpd: mpd: process 367 terminated
Dec 30 13:41:31	dhclient[283]: connection closed
Dec 30 13:41:31	dhclient[283]: connection closed
Dec 30 13:41:31	dhclient[283]: exiting.
Dec 30 13:41:31	dhclient[283]: exiting.
Dec 30 13:41:31	dhclient[4619]: DHCPREQUEST on xl1 to 255.255.255.255 port 67
Dec 30 13:41:38	last message repeated 3 times
Dec 30 13:41:42	dhclient[4619]: DHCPDISCOVER on xl1 to 255.255.255.255 port 67 interval 1
Dec 30 13:41:43	dhclient[4619]: DHCPOFFER from 172.17.132.1
Dec 30 13:41:45	dhclient[4619]: DHCPREQUEST on xl1 to 255.255.255.255 port 67
Dec 30 13:41:45	dhclient[4619]: DHCPACK from 172.17.132.1
Dec 30 13:41:46	dhclient[4619]: bound to 172.17.133.110 -- renewal in 43200 seconds.
Dec 30 13:41:48	dnsmasq[640]: exiting on receipt of SIGTERM
Dec 30 13:41:49	dnsmasq[4896]: started, version 2.45 cachesize 150
Dec 30 13:41:49	dnsmasq[4896]: compile time options: IPv6 GNU-getopt BSD-bridge ISC-leasefile no-DBus no-I18N TFTP
Dec 30 13:41:49	dnsmasq[4896]: reading /etc/resolv.conf
Dec 30 13:41:49	dnsmasq[4896]: using nameserver 172.17.132.1#53
Dec 30 13:41:49	dnsmasq[4896]: read /etc/hosts - 2 addresses
Dec 30 13:41:52	php: : Processing start -
Dec 30 13:41:52	php: : Processing -
Dec 30 13:41:52	check_reload_status: rc.newwanip starting
Dec 30 13:41:54	php: : Informational: rc.newwanip is starting xl1.
Dec 30 13:41:54	php: : rc.newwanip working with (IP address: 172.17.133.110) (interface: wan) (interface real: xl1).
Dec 30 13:41:54	check_reload_status: reloading filter
Dec 30 13:41:56	php: : New alert found: There were error(s) loading the rules: pfctl: DIOCSETSTATUSIF The line in question reads [ DIOCSETSTATUSIF]:
Dec 30 13:41:56	php: : There were error(s) loading the rules: pfctl: DIOCSETSTATUSIF - The line in question reads [ DIOCSETSTATUSIF]:
            1 Reply Last reply Reply Quote 0
            • W
              whip
              last edited by

              а я могу в настройках PPTP указать имя удаленного сервера а не его ip адрес?
              а то мне провайдер выдал не ip адрес а vpn.blablabla.ru

              ЗЫ:
              всех с Новым Годом!

              1 Reply Last reply Reply Quote 0
              • D
                deutsche
                last edited by

                так узнай его ип
                nslookup vpn.blablabla.ru

                http://ru.doc.pfsense.org/

                1 Reply Last reply Reply Quote 0
                • W
                  whip
                  last edited by

                  это понятно, но так делать не очень хорошо, я думаю
                  во-первых, адресов там несколько, может как-то нагрузка балансируется
                  во-вторых, они же могут меняться, вот на прошлой неделе смотрел, было три айпишника на этом имени, а сегодня два

                  так, что нельзя имя а не айпи указывать?

                  1 Reply Last reply Reply Quote 0
                  • E
                    Eugene
                    last edited by

                    @whip:

                    так, что нельзя имя а не айпи указывать?

                    нельзя.

                    http://ru.doc.pfsense.org

                    1 Reply Last reply Reply Quote 0
                    • F
                      freak999
                      last edited by

                      Привет Evgeny, ты уже смотрел логи те что я скинул? Когда PPTP после разрыва не падымается.

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        @freak999:

                        Привет Evgeny, ты уже смотрел логи те что я скинул? Когда PPTP после разрыва не падымается.

                        привет, freak.
                        у тебя какая-то аномальная зона.

                        mpd: mpd: caught fatal signal term

                        Кто-то прибивает твой mpd демон (процесс, который обслуживает твоё pptp-подключение). Кто и с какой целью это делает я даже затрудняюсь предположить -(

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • F
                          freak999
                          last edited by

                          @Evgeny:

                          @freak999:

                          Привет Evgeny, ты уже смотрел логи те что я скинул? Когда PPTP после разрыва не падымается.

                          привет, freak.
                          у тебя какая-то аномальная зона.

                          mpd: mpd: caught fatal signal term

                          Кто-то прибивает твой mpd демон (процесс, который обслуживает твоё pptp-подключение). Кто и с какой целью это делает я даже затрудняюсь предположить -(

                          Странно то, что в прошлых версиях с этим траблов небыло(
                          У меня к тебе еще маленькая просьба, можешь взглянуть на эту тему http://forum.pfsense.org/index.php/topic,31709.0.html

                          1 Reply Last reply Reply Quote 0
                          • E
                            Eugene
                            last edited by

                            @freak999:

                            У меня к тебе еще маленькая просьба, можешь взглянуть на эту тему http://forum.pfsense.org/index.php/topic,31709.0.html

                            ты знаешь, я бы может помог, но у меня вот от таких слов

                            У меня трафик на LAN пускает, мне нужно его также пустить на WAN.

                            крышу сразу сносит и я её долго потом ищу. Извини, я просто тупо в 90% случаев не понимаю твоих постов (проблем) -(((

                            http://ru.doc.pfsense.org

                            1 Reply Last reply Reply Quote 0
                            • F
                              freak999
                              last edited by

                              @Evgeny:

                              @freak999:

                              У меня к тебе еще маленькая просьба, можешь взглянуть на эту тему http://forum.pfsense.org/index.php/topic,31709.0.html

                              ты знаешь, я бы может помог, но у меня вот от таких слов

                              У меня трафик на LAN пускает, мне нужно его также пустить на WAN.

                              крышу сразу сносит и я её долго потом ищу. Извини, я просто тупо в 90% случаев не понимаю твоих постов (проблем) -(((

                              Я тебя понимаю.
                              Я ж токо начал изучать этот продукт, но уже много чего сделал.

                              У меня трафик на LAN пускает, мне нужно его также пустить на WAN.

                              Тут имелось ввиду что б пользователи на WANе получили доступ в инет также как и пользователи на LANe.

                              1 Reply Last reply Reply Quote 0
                              • L
                                Loke
                                last edited by

                                Во-первых, хочется сказать большое спасибо автору за уже проделанную работу. Полезность подобного пакета думаю понимали очень многие, а сделать да ещё и поделится со всеми решился только один. За это большой респект вам.
                                Во-вторых, хотелось бы пожелать добавить поддержку L2TP, ибо как это не странно некоторые провайдеры используют именно его. А вот поддержки этого чуда ни в одной версии сэнса нет. Единственное, что есть так это мод моноволла. Однако сравнивать фукнционал сэнса и моноволла просто нелепо, согласитесь, слон и моська.
                                Думаю, что многие фанаты сэнса будут очень рады поддержке L2TP. Для меня его отсутсвие на сегодня большой минус, т.к. именно его использует Билайн в моём городе.
                                Оговорюсь, что L2TP нужен без IPSeca, т.к. он не используется Билайном (хоть за это им спасибо). Т.е. это по идее пару отличных от PPTP строк в mpd.conf, если я правильно понимаю реализацию тунельных соединений в pfSense.

                                P.S. Ежели руки дойдут написать самому, то обязательно поделюсь с публикой. Однако времени на данный момент на это не хватает.

                                You need to be a master of tough voodoo to be a guru.

                                1 Reply Last reply Reply Quote 0
                                • T
                                  TheRaven
                                  last edited by

                                  whip, роунд-робином она там балансируется, не обращай на это внимания, пиши IP.

                                  Loke, это все понятно, только вот m0n0 у меня уже как несколько лет в продакшене, а pfsense так и не заработал (правда последние пакеты еще не пробовались). Да, кстати, у Билайна есть PPTP брасы. Если нет конкретно в твоем городе - ничего не мешает зацепиться за московский.

                                  1 Reply Last reply Reply Quote 0
                                  • O
                                    Ozzik
                                    last edited by

                                    Ребята, если вам это еще интересно, то на этой неделе наконец доработали L2TP подключение в версии 2.0.
                                    http://forum.pfsense.org/index.php/topic,25465.0.html

                                    Есть пару ньюансов. Во-первых, лично у меня не заработал как следует PPTP, т.е. он отключался каждую минуту. (L2TP легко продержался 17 часов, пока сам не вырубил).
                                    Во-вторых, необходимые изменения сделал gnhb только в своей гит-ветке. Т.е. пока они еще не решили войдет ли это в релиз. А это значит, что после установки Сэнса нужно сделать sync с его веткой.

                                    Для тех, у кого с английским туговато, вкратце опишу процесс подключения:
                                    1. После стандартной установки Сэнса, подключяемся по SSH или же прямо в консоли выбираем 12) pfSense Developer Shell. Пишем playback gitsync. После того, как он поставит все необходимые пакеты, вписываем адрес http://gitweb.pfsense.org/pfsense/gnhb-clone.git и на все вопросы отвечаем да или просто enter.
                                    Перезагружаемся.

                                    2. Если у вас схема подключения такая-же как у меня, то WAN приклеен на физическую сетевуху, подключенную к модему и тянет из него серый IP.
                                    Предположим, что кроме WAN и LAN у вас больше ничего нет. Определяем WAN как DHCP и отмечаем галочку Enable DHCP+L2TP or DHCP+PPTP. Сохраняем, делаем Apply, если надо и идем на Interfaces->(assign).
                                    Здесь выбираем закладку PPPs и добавляем новую конфигурацию. Выбираем L2TP или PPTP(который пока еще глючит), и в графе Link interface(s) выбираем WAN(!) - НЕ физическую сетевуху. Заполняем user/pass и VPN сервер своего провайдера(можно и hostname). Local IP можно оставить пустым. Сохраняем.

                                    Заходим опять на Interfaces->(assign) и добавляем OPT1. Для OPT1 выбираем созданный только что L2TP или PPTP. Сохраняем. Не забываем включить OPT1!! Проверяем.

                                    3. Важно заметить, что если вы хотите, чтобы после перезагрузки все поднималось автоматически, L2TP должен стоять в очереди после сетевухи, которая физически подключена к модему, ибо она должна успеть забрать IP по DHCP до поднятия тунеля.
                                    4. Если вдруг, вы увидите, что default gateway не поменялся на "белый", а остался от модема, его можно переназначить в System->Routes.

                                    Ну и напоследок хочу еще раз подчеркнуть: это работает у нас в Израиле. В России схема немного другая, поэтому вам наверное понадобятся дополнительные телодвижения. AON?

                                    1 Reply Last reply Reply Quote 0
                                    • Tim2000T
                                      Tim2000
                                      last edited by

                                      Отлично!!! Только всё-таки нехочется на пре-релизах сидеть((
                                      Но для пробы надо поискать старый системник, попробовать..

                                      ¡ʁɔvʎнdǝʚǝdǝu dиw

                                      1 Reply Last reply Reply Quote 0
                                      • G
                                        Green_bastad
                                        last edited by

                                        Товарищи разработчики! Спасибо за столь необходимый пакадж, без него все было бы много сложнее. Нельзя ли добавить возможность прописывать доманное имя сервера в настройки? Наш криворукий провайдер держит на одном имени около 6-7 серваков и если прописать наугад один, то по вечерам постоянно рвется соединение - весьма раздражает.

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          aleksvolgin
                                          last edited by

                                          Наш криворукий провайдер

                                          здаётся мне это и мой провайдер  :D

                                          1 Reply Last reply Reply Quote 0
                                          • T
                                            TheRaven
                                            last edited by

                                            @Green_bastad:

                                            если прописать наугад один, то по вечерам постоянно рвется соединение - весьма раздражает.

                                            это каким образом связано интересно ?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.