Подскажите с VPN

Логи смотрел? Как vpn настраивал? С шифрованием и сжатием уже баловался?

настройки все те же, что были при диалапе. с шифрованием, без сжатия.

>настройки все те же, что были при диалапе. с шифрованием, без сжатия.

для шифрования нужен модуль ядра mppe. Если его нету - в настройках у ХР-соединения сними галочку "шифрация". Тогда прокатит

не-а. не прокатило:(

Если используеш iptables, то нужно использовать дополнительные возможности tutorial (если не ошибаюсь).

какие дополнитеоьные возможности? я ему даю полный доступ на forward. может это особенность pptp протокола? хз!

PPtP не работает через NAT.

Ложь, нужен коннекшн тракер в нате для поддержки работы протокола.

Я имел в виду, что PPtP не работает через стандартный NAT (без connection_track). А так-то и с FTP не было бы счастья :)

3-ри варианта почему не работает: 1. Ты плохо настроил фаервол и он дропает пакеты, pptp вообще странный протокол - работает по tcp/1723 + ip/47 АКА GRE :) tcpdump в руки и смотрим. 2. В твоем ядре, или ваще в ядре линя нету соотвествующего модуля поддержки натирования пптп. Это я не подскажу - ядра линя не видел со времен 2.2 3. Пров рубит странные пакеты, например GRE

Сокрытие информации при общении в случае когда она является ключевой называется ложью :)

2gdenis

1. Протокол PPtP в чистом виде не работает через NAT (чистый NAT, опять же). Если он и работает, то это выкрутасы NAT'а, который разбирает пакеты до верхних уровней, а не гиперспособности PPtP.

2. Подавляющее большинство NAT не имеют его поддержки.

Где тут ложь? К словам прикапываться не стоит - жить легче.

Вернее, не поддержки, а по умолчанию включенного тракера.

а как включить connection_track??

у меня: ip_conntrack ip_conntrack_ftp ip_nat_ftp

что надо для pptp??????

Нада ip_conntrack_proto_gre, ip_conntrack_pptp, ip_nat_proto_gre, ip_nat_pptp и тд...

Если у тя нет этих модулей, то начинай плакать что в твоем дистре и в линухе по умолчанию нету патча Patch-o-matic.

Гуглу в руки и пачить ядрышко :)


/me думает: Фря хотя бы поэтому рулит :)