(HowTo) Настройка VPN в дистрибутиве ALTLinux 3.0 Compact, При помощи программы Kvpnc Опции

[PAsSER]

ВНИМАНИЕ!!!!
Пользователи у которых "урезанная" версия дистрибутива, т.е. CD-версия. Пока что пропускаем настройку программы, а читаем инструкцию по добавлению программы Kvpnc, которую составил ЮристЪ. Все сюда!


Пользователям AltLinux 4.0 Desktop: Т.к. встроенный в центр управления настройщик pptp с корбиной не хочет дружить идем обходными путями - ставим пакет Kvpnc из сизифа, далее настройка как описано ниже


1) Для начала устанавливаем пакет Kvpnc (если не установлен) при помощи Меню ---> НАСТРОЙКА ---> ALTLinux ---> Пакеты. Все необходимые зависимости он сам утянет, поэтому с этим проблем не должно возникнуть...

2) Запускаем Kvpnc (Меню ---> Сеть ---> Удаленный доступ ---> Kvpnc), вводим пароль root. Если надо запускать программу от лица обычного пользователя меняем права доступа (обычная процедура).

3) Профиль ---> Новый профиль. Тут вводим все необходимые данные:

Код

Имя профиля и описание - corbinaVPN
Тип соединения - PPTP
IPSec шлюз - vpn.corbina.net
Удаленная сеть - <ваш районный шлюз>
Имя пользователя, пароль - ваши данные от корбины

Ставим галочку напротив "Сохранить пароль"
Сохраняем все данные нажав "OK"
Смотрите скриншот

4) Перезагружаем программу (поскольку иначе в настройках пусто в необходимых графах), выскочит сообщение о ошибке программы, не обращаем внимание на всякий информационный спам на экране (данные сохранятся, ничего не теряется)

5) Заново запускаем Kvpnc и идем в настройки:
а) Profile ---> Общие. Проверяем все что нужно, отмечаем галочкой "Use connection status check" и "Do reconnect after connection lost" ---> сохранить и применить
Смотрите скриншот
ВНИМАНИЕ!!! Думаю что лучше всего не отмечать галочкой "Use connection status check", иначе программа начинает разрывать связь ни с того, ни с сего... Если связь прерывается программа так и так сама разорвет соединение...

б) Profile ---> User data. Проверяем

в) Profile ---> PPTP. Отмечаем галочками только: "Не использовать BSD компрессию", "Отвергать EAP" и "Не использовать метод меньшей..." ---> Применить
Можно конечно отметить галочками "Установить маршрут по умолчанию" и "Заменять маршрут по умолчанию", но тогда при отваливании или ошибочном соединении придется перезагружать сеть полностью, а оно надо??? И так все прекрасно работает лично у меня...
Смотрите скриншот

г) Выполнить команду ---> Before connect. Ставим галочку, вводим данные:

Код

for vpn in `host vpn.corbina.net | awk '{ print $NF }'`; do route add -host $vpn gw ШЛЮЗ; done
route add -host 89.179.135.67 gw ШЛЮЗ
route add -net 10.0.0.0 netmask 255.0.0.0 gw ШЛЮЗ
route add -host 195.14.50.16 gw ШЛЮЗ
route add -net 85.21.79.0 netmask 255.255.255.0 gw ШЛЮЗ
route add -net 85.21.90.0 netmask 255.255.255.0 gw ШЛЮЗ
route add -host 83.102.231.32 gw ШЛЮЗ
route add -host 85.21.108.16 gw ШЛЮЗ
route add -host 85.21.138.208 gw ШЛЮЗ
route add -host 85.21.52.254 gw ШЛЮЗ
route add -host 85.21.88.130 gw ШЛЮЗ
route add -host 83.102.146.96 gw ШЛЮЗ
route add -host 83.102.255.128 gw ШЛЮЗ
route add -host 195.14.50.26 gw шлюз
route add -host 195.14.50.93 gw ШЛЮЗ

Внимание! Адреса серверов VPN даны только для Москвы!!! Для других городов вы можете посмотреть их чуть ниже в расшифровках маршрутов!!!
Для удобства копируем все в буфер, открываем редактор Меню ---> Приложения/в 4.0 Desktop - служебные---> Редакторы ---> Kwrite, выделяем слово "шлюз", выбираем Правка ---> Заменить и меняем шлюз на ваше районное значение. Брал все значения из разных источников: Про настройки VPN в линуксе и маршрутизация в винде.
Расшифровываю что к чему:
Вместо устаревшего метода вписывания каждого значения московских серверов VPN пишем строчку:

Код

for vpn in `host vpn.corbina.net | awk '{ print $NF }'`; do route add -host $vpn gw ШЛЮЗ; done

адреса VPN-серверов :
для Москвы: vpn.corbina.net
для Санкт-Петербурга: vpn.spb.corbina.net
для Ярославля: vpn.yar.corbina.net
для Тулы: vpn.tul.corbina.net
для Калуги: vpn.klg.corbina.net
для Волгограда: vpn.vlg.corbina.net

Corbina.ru, help.corbina.ru, home.corbina.ru:

Код

route add -host 89.179.135.67 gw ШЛЮЗ

Локальные ресурсы:

Код

route add -net 85.21.79.0 netmask 255.255.255.0 gw шлюз
route add -net 85.21.90.0 netmask 255.255.255.0 gw шлюз

Локальная сеть:

Код

route add -net 10.0.0.0 netmask 255.0.0.0 gw шлюз

Corbina.TV:

Код

route add -host 85.21.138.208 gw шлюз
route add -host 85.21.138.214 gw шлюз
route add -host 85.21.52.254 gw шлюз
route add -host 83.102.146.96 gw шлюз
route add -host 85.21.88.130 gw шлюз
route add -host 83.102.255.128 gw ШЛЮЗ

Почтовый сервер:

Код

route add -host 195.14.50.16 gw шлюз

Сервер статистики:

Код

route add -host 195.14.50.26 gw шлюз

SIP-телефония:

Код

route add -host 195.14.50.93 gw шлюз

Игровые сервера:

Код

route add -host 83.102.231.32 gw ШЛЮЗ
route add -host 85.21.108.16 gw ШЛЮЗ

Смотрите скриншот

д) Выполнить команду --->After Connect ---> галочку и вводим

Код

route add default dev ppp0

Нажимаем: Применить и OK
Смотрите скриншот
e) Входим в интернет нажав "Подключить".
Бывает что с первого раза не соединяется. Так что если не выходит - смело нажимаем еще раз и тогда все получается...

Все готово. Приятного Вам путешествия по глобальной сети интернет. Метод проверенный и используемый мной.
ЗЫ Серверы VPN последнее время так часто меняют, если что пишем сюда...

Изменения:
20,01,2007 Изменил значения серверов VPN. Согласно команде hostinfo vpn.corbina.net сейчас в нашем распоряжении 21 сервер (195.14.38.2-22)
23.04.2007 Очередное изменение значений серверов VPN. Добавил новых 5 сервера (195.14.38.1 и 195.14.38.23-26)
6.05.2007 Очередное изменение значений серверов VPN. Убрано 5 ныне несуществующих сервера (195.14.38.22-26), добавлены новые 2 (85.21.0.32-33) и добавлен маршрут для sip-телефонии (195.14.50.93).
4.09.2007 После долгого отсутсвия обновил все маршруты + добавил что так же можно настроить и в новом AltLinux 4.0 Desktop
8.03.2008 Решил обновить информацию, убрать лишнее. Остальное изменю позже

Сообщение отредактировал PAsSER - Mar 8 2008, 12:29

Прикрепленные файлы

 kvpnc0.jpg ( 104.16 килобайт ) Кол-во скачиваний: 1719
 kvpnc1.jpg ( 48.74 килобайт ) Кол-во скачиваний: 991
 kvpnc2.jpg ( 161.82 килобайт ) Кол-во скачиваний: 1032
 kvpnc3.jpg ( 105.28 килобайт ) Кол-во скачиваний: 793
 kvpnc4.jpg ( 154.06 килобайт ) Кол-во скачиваний: 1016
 kvpnc5.jpg ( 170.55 килобайт ) Кол-во скачиваний: 646
 kvpnc6.jpg ( 106.26 килобайт ) Кол-во скачиваний: 639

 

[d5x]

для СПб, кажется, работает. Правда, заработало, когда убрал галку "use connection status check" в общих настройках..
шлюз 10.215.0.17

Только стоит отметить, что утилита несколько глючная и заходить лучше под root сразу: иначе какие-то её внутренние косяки в сохранении настроек программы.

Автору сенькс!
---
у меня openSuse 10.1

[PAsSER]

Правда, заработало, когда убрал галку "use connection status check" в общих настройках..

Да, я уже тоже подумал об этом... Лично я теперь убрал галку, поскольку иногда неправильно пинг проходит и программа разрывает связь, хотя видимых причин нет для этого (торрент нормально качает в этот момент). А если надо связь все равно разорвется и без пинга. Сейчас подправлю в самой инструкции...

Только стоит отметить, что утилита несколько глючная и заходить лучше под root сразу: иначе какие-то её внутренние косяки в сохранении настроек программы.

Возможно... Мне то лично не сложно каждый раз вводить пароль, а вот некоторые могут и не согласиться со мной. Поэтому и упомянул про это...

Автору сенькс!

Да мне не сложно было... И мне же удобнее иметь инструкцию под рукой если что...

[XpeN]

А где найти собственно саму kvpnc, если дистрибутив "урезанный", версия на CD? Отдельным пакетом ее скачать можно?

[PAsSER]

А где найти собственно саму kvpnc, если дистрибутив "урезанный", версия на CD? Отдельным пакетом ее скачать можно?

Теоретически можно, через центр управления пакетами АльтЛинукса, но сколько он зависимостей за собой из интернета я честно говоря не представляю... Опять же каким-то образом надо пакет тогда из инета качать... Я так понимаю что нужен вот этот пакет: Kvpnc

[TWINc]

Можно его скачать из Винды и потом просто открыть в Линуксе...

rpm -i имя пакета
// наверное

Если стоит КДЕ, то зависимостей будет мало.

[heze]

а у меня не работает
возращает ошибку
error: Input/output error
info: "pppd" started.

[PAsSER]

а у меня не работает
возращает ошибку
error: Input/output error
info: "pppd" started.

Вы все как написано сделали??? Там все должно нормально работать...

[NaziVaron]

В урезанной версии ALT Linux 3.0 Compact (той, что на CD) нет в пакетах проги kvpnc. Предложенная для скачки и установки здесь программа не пашет вообще. Мои действия: -создаю в корневом каталоге папку rpms; -захожу в консоль с правами su; -переходу в нужный каталог cd /rpms; -набираю команду rpm -Uvh kvpnc-0.8-alt1.i586.rpm; -жду; -ничего не происходит ВООБЩЕ!!!

Сообщение отредактировал ЮристЪ - Jan 28 2007, 07:20

[PAsSER]

В урезанной версии ALT Linux 3.0 Compact (той, что на CD) нет в пакетах проги kvpnc. Предложенная для скачки и установки здесь программа не пашет вообще. Мои действия: -создаю в корневом каталоге папку rpms; -захожу в консоль с правами su; -переходу в нужный каталог cd /rpms; -набираю команду rpm -Uvh kvpnc-0.8-alt1.i586.rpm; -жду; -ничего не происходит ВООБЩЕ!!!

Мне в голову только глупый совет приходит... А попробуй вставить установочный диск в привод и от root в командной строке в папке где пакет лежит уже скачанный у тебя выполнить установку программы не через rpm -Uvh, а через apt-get install названиепакета. Тогда по-крайней мере все зависимости должны удолетворяться самостоятельно...

[NaziVaron]

ВНИМАНИЕ!!! ЧИТАТЬ ДО КОНЦА!!!
Этот пост для тех у кого НЕ DVD-edition данного дистрибутива (т.е. CD-edition)!
Нас обделили программой kvpnc. Но ведь VPN-то надо подрубить? Или нет? Надо!
Что делать?
1) Скачиваем RPM-пакет самой программы kvpnc
2) Скачиваем пакет, от которого она зависит openssl
3) Сохраняем пакеты в отдельно созданной папке (например /rpms)
4) Заходим в консоль с правами пользователя root
Меню -> Терминалы -> Терминал-режим суперпользователя
5) Вводим пароль суперпользователя root
6) Переходим в каталог, где сохранили пакеты
# cd имя_каталога
7) Устанавливаем openssl (можно командой rpm или apt-get)
Я предпочитаю второй вариант
# apt-get install openssl-0.9.7g-alt3.i586.rpm
Установили? Тогда дальше! Нет? Тогда ищите ошиПку!
8) Устанавливаем собственно саму программу
# apt-get install kvpnc-0.8-alt1.i586.rpm
Установили? Тогда радуйтесь и переходите к действиям, описанным PAsSERом!
Нет? Ищите ошибку!

P.S.: Предложение к PAsSERу! Может присоединишь мой пост к своему вверху? И можно еще поменять название темы, убрав из него конкретизацию про DVD-Edition!





Сообщение отредактировал ЮристЪ - Jan 29 2007, 15:33

[PAsSER]

Очередное изменение!!!

Очередное изменение значений серверов VPN. Добавил новых 5 сервера (195.14.38.1 и 195.14.38.23-26)
Так что мои поздравления! VPN-серверов у нас теперь 26 штук

[PAsSER]

Очередное изменение!!!

Очередное изменение значений серверов VPN. Убрано 5 ныне несуществующих сервера (195.14.38.22-26), добавлены новые 2 (85.21.0.32-33) и добавлен маршрут для sip-телефонии (195.14.50.93).

[kirpunk]

хм забавно если нет инета как скачивать то (ссылки на kvpnc и openssl только через инет качать мона)?

[dilmah]

> Очередное изменение значений серверов VPN. Убрано 5 ныне несуществующих
> сервера (195.14.38.22-26),

существующие это сервера. Просто ns-сервера корбины возвращают результат в зависимости от твоего адреса. Нелокальным аресам возвращают некий обобщенный список, в котором нет всех впн-серверов.

[scarych]

забавно, у меня коннектится, но дальше локальной сети не пингует
подключен через wi-fi точку доступа

в чем может быть проблема?
где еще что прописать?

[My_quest]

info: Global configuration loaded.
debug: Profile found: Corbina
debug: Wallet disabled or not available, reading passwords from config file.
debug: Last used profile found: Corbina
debug: New type: pptp.
info: The required deamons (pppd and pptp) are available, connect will be enabled.
debug: Preserving network environment
debug: item found: Corbina
debug: connectionTypeChanged()
debug: new type: pptp
debug: New authtype: "cert".
debug: New authtype: "cert".
debug: New profile: Corbina
debug: profile "Corbina": network device defined, using "ppp0".
debug: connectionTypeChanged()
debug: new type: pptp
debug: New authtype: "cert".
debug: New profile: Corbina
debug: profile "Corbina": network device defined, using "ppp0".
debug: connectionTypeChanged()
debug: new type: pptp
debug: New authtype: "cert".
debug: Wallet disabled or not available, writing to config file.
info: Profile "Corbina" saved.
info: Connect try requested
debug: /usr/sbin/pppd has MPPE support and uses new style.
debug: CmdBeforeConnectScript: cmd_before_connect_script.Corbina
debug: Executing command before connect: route add -host 195.14.38.1 gw 10.240.0.17 route add -host 195.14.38.2 gw 10.240.0.17 route add -host 195.14.38.3 gw 10.240.0.17 route add -host 195.14.38.4 gw 10.240.0.17 route add -host 195.14.38.5 gw 10.240.0.17 route add -host 195.14.38.6 gw 10.240.0.17 route add -host 195.14.38.7 gw 10.240.0.17 route add -host 195.14.38.8 gw 10.240.0.17 route add -host 195.14.38.9 gw 10.240.0.17 route add -host 195.14.38.10 gw 10.240.0.17 route add -host 195.14.38.11 gw 10.240.0.17 route add -host 195.14.38.12 gw 10.240.0.17 route add -host 195.14.38.13 gw 10.240.0.17 route add -host 195.14.38.14 gw 10.240.0.17 route add -host 195.14.38.15 gw 10.240.0.17 route add -host 195.14.38.16 gw 10.240.0.17 route add -host 195.14.38.17 gw 10.240.0.17 route add -host 195.14.38.18 gw 10.240.0.17 route add -host 195.14.38.19 gw 10.240.0.17 route add -host 195.14.38.20 gw 10.240.0.17 route add -host 195.14.38.21 gw 10.240.0.17 route add -host 85.21.0.32 gw 10.240.0.17 route add -host 85.21.0.33 gw 10.240.0.17 route add -host 85.21.29.242 gw 10.240.0.17 route add -net 85.21.79.0 netmask 255.255.255.0 gw 10.240.0.17 route add -net 85.21.90.0 netmask 255.255.255.0 gw 10.240.0.17 route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.240.0.17 route add -host 195.14.50.16 gw 10.240.0.17 route add -host 195.14.50.26 gw 10.240.0.17 route add -host 195.14.50.93 gw 10.240.0.17 route add -host 85.21.138.210 gw 10.240.0.17 route add -host 85.21.138.214 gw 10.240.0.17 route add -host 85.21.52.254 gw 10.240.0.17 route add -host 83.102.146.96 gw 10.240.0.17 route add -host 85.21.88.130 gw 10.240.0.17
info: "CmdBeforeConnectScript" started.
info: "CmdBeforeConnectScript" finished.
debug: No IP for default interface found, using "127.0.0.1".
info: "PppdUpScript" started.
info: "PppdUpScript" finished.
debug: pppd peer script: /etc/ppp/peers/kvpnc.Corbina
debug: pppd chat script: /etc/ppp/chap-secrets
debug: Username:
debug: chmod of /etc/ppp/chap-secrets (go-rwx) started.
debug: pppd: /usr/sbin/pppd
debug: Trying to connect to server "vpn.corbina.net" with user "myquest"...
info: [pppd]Using interface ppp0 Connect: ppp0 /dev/pts/3
debug: device found: ppp0 Connect: ppp0 /dev/pts/3
info: "pppd" started.
info: [pppd]Modem hangup
info: [pppd] Connection terminated.
debug: There is a reason for stop connecting, terminating "pppd" process.
info: File /etc/ppp/chap-secrets sucessfully removed

Вот и все - никакого подключения.. :-(
kvpnc 0.8.3

Сообщение отредактировал My_quest - Jul 4 2007, 19:38

[PAsSER]

Изменения внес + все настройки доступны в AltLinux 4.0 Desktop (после установки kvpnc)

Сообщение отредактировал PAsSER - Sep 5 2007, 08:20

[iPasha]

Господа, а вас не смущает прописывать маршруты без указания маски подсети ?
ну, например,
route add -host 123.123.123.123 gw 10.123.0.17 ,
а не так, как советует корбина (тут http://help.corbina.net/internet/local/routhow/)
например
route add -net 83.102.255.128 netmask 255.255.255.240 шлюз

На что влияет в данном случае маска ?

[Redneck]

народ прикрепите плз квпнц.. а то ниоткуда не скачать либо пришлите на мыло плз rampage1@post.ru

error: unable to start proc (Test mppe support of pppd)! ошипка(

[Redneck]

конекчусь, пишет мол, подключен, потом проходит минута, пишет то что конекшон не выполнен... во время подключения невозможно зайти не на один ресурс и-нета...

[chirtim]

Вопросик - я установил Kvpnc.
Стартую, ввожу пароль, выбираю создать новый профиль он выдаёт окно с вопросом о выборе типа соединения. Какой выбрать !?

Пробовал разные, до описанных действий здесь не дошёл - всё время просит какой то сертификат !?
Помогите плиз !!!

Прикрепленные файлы

 ______1.jpg ( 32.13 килобайт ) Кол-во скачиваний: 312

 

[Chur]

чудо как корбина форум работате...но это так.... мысли вслух..
выбирать стоит мс pptp
из личных наблюдений:
желательно вписать строку:

route add default dev ppp0

пример:
route add default dev ppp0

route add -host 85.21.0.37 gw 10.226.0.17
route add -host 85.21.0.38 gw 10.226.0.17
route add -host 85.21.0.39 gw 10.226.0.17
........
*по умолчанию получалось попытка вписывания маршрута в еще не созданный туннель

[Andr1971]

Будте любезны, гляньте.
ALTLinux 4.0
По инструкции настроили kvpnc, но, похоже, что не до конца. Внутренние ресурсы сети доступны, доменные имена разрешаются, но не более того - ни к одному сайту доступа нет. Возможно, причиной выделенный IP? И соединение регулярно обрывается спустя 2-3 минуты
Понятно, что надо дополнительные данные, напишите что надо, попробую сделать показать проблему шире.

Сообщение отредактировал Andr1971 - Nov 7 2007, 01:08

[iPasha]

Выделенный ИП на это не должен влиять. У тебя, на самом деле, соединение не рвется, а его вообще нет, к меня тоже самое было. Если я не ошибаюсь, должно пропасть после того, как уберешь галку "Status connection check". Если не поможет, что прочитай еще раз инструкцию, может что-то еще пропустил.
Если что, спрашивай в аську 226 788 199

[Dominator]

На счет шлюза: как его узнать? Прописываю ifconfig:

$ /sbin/ifconfig
eth0 Link encap:Ethernet HWaddr 00:11:2F:2F:CD:94
inet addr:10.212.138.229 Bcast:10.212.143.255 Mask:255.255.248.0
UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1338 errors:0 dropped:0 overruns:0 frame:0
TX packets:664 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:717161 (700.3 KiB) TX bytes:154204 (150.5 KiB)
Interrupt:209 Memory:feaf8000-0

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:16 errors:0 dropped:0 overruns:0 frame:0
TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1264 (1.2 KiB) TX bytes:1264 (1.2 KiB)

[zinubel]

"Прописывай" route -n или netstat -rn в столбце Gateway будет твой шлюз.
А вообще man route

Сообщение отредактировал zinubel - Dec 8 2007, 17:25

[Dumb]

Огромное спасибо автору PAsSER за актуальный роутинг!
Долго пытался настроить vpn в Mandriva 2007 (с помощью KVpnc) по инструкции в соответствующей теме. Потом заглянул сюда и скопировал маршруты - инетрнет моментально заработал!
Вот бы еще научиться самому следить за изменением маршрутов...

[Unforgiven2]

Я тут нашел в сети как сделать чтобы список маршрутов был всегда актуальным...
В настройках Kvpnc в Before connect вставляем строчку:

Код

for vpn in `host vpn.spb.corbina.net | awk '{ print $NF }'`; do route add -host $vpn gw 10.x.0.17; done

и список маршрутов к питерскому впн серверу всегда будет актуальным (вместо 10.x.0.17 нужно вставить свой шлюз)

ЗЫ. вот ссылка откуда взято http://tomachinsky.blogspot.com/2007/07/vp...bina.html#link3

Сообщение отредактировал Unforgiven2 - Dec 12 2007, 00:47

[Кирямбер]

А подскажите где взять районный шлюз? Все настроил только вот шлюз не могу найти