UTM4 + pptp-linux

CaSh · Сообщение **CaSh** » Пн дек 05, 2005 23:24

Здравствуйте.
у моего провайдера установлен UTM4
на моей стороне в качестве VPN-клиента работает pptp-linux
(дистрибутив Debian 3.1 Sarge, pptp-linux ставился из пакета)
связь нестабильна, постоянно происходят обрывы туннеля.
если подозрения, что неправильно сконфигурированы опции pptp.

схема подлючения такова: до поднятия туннеля я имею адрес из сети
192.168.x1.x2 и могу достучаться до хоста - сервера VPN (192.168.y1.y2)
после установления VPN-соединения на моей стороне поднимается ppp0
с реальным адресом Z1. шлюзом по умолчанию я устанавливаю
удалённый конец трубы, а именно адрес Z2 (из одной
подсети класса С диапазона адресов, зарегистрированного на провайдера)

техподдержка провайдера -- один студент, который совсем недавно
начал с этим разбираться. надёжи никакой. с клиентами, работающими
под windows, как утверждает провайдер, проблем нет.

подскажите, были у кого-нибудь проблемы с этим клиентом (pptp-linux),
может присоветуете более приличного клиента? хотя, чем плох этот.
есть ли со стороны провайдера какие-то настройки, которые мне
следует продублировать у себя? вообще, в какую сторону копать?

Сообщение **aospan** » Пн дек 05, 2005 23:31

Для начала можно попробовать включить дебаггинг и посмотреть, что у вас в логи пишет pptp и pppd при обрыве соединения (перекиньте сюда если что). можно попробовать попросить логи при обрыве со стороны сервера.
Можно попробовать обновить pptp/pppd. Можно почитать статью на эту тему - http://tula.bofh.ru/articles/461
и т.д.

CaSh · Сообщение **CaSh** » Пн дек 05, 2005 23:42

не могу достучаться до сервера, видимо, опять канал лёг.
завтра дойду ногами и принесу логи .

а пока вопрос: является ли VPN-server частью системы UTM или же настраивается независимо?
на все мои вопросы про VPN-server представитель провайдера отвечает невнятно.
ненулевой вариант -- выяснить всё самому на площадке провайдера.
всё, что знаю на сегодняшний день -- то что версия UTM 4, система стоит на
LINUX (дистрибутив и версию не сказали). исходя из моей проблемы на что
следует обращать внимание в первую очередь?

Сообщение **aospan** » Пн дек 05, 2005 23:57

VPN-сервер "общается" с биллингом по протоколу RADIUS т.е. в принципе там может стоять любой VPN-сервер (на Windows например RRAS). Так как это проблема из разряда "у меня что-то в погребе стучит", то для начала желательно увидеть логи при обрыве соединения. Возможно баанально потери пакетов по локальной сети - в этом случае рекомендуется использовать vtun.