Небольшое HowTo по добавлению поддержки mppe+mppc в ядра > 2.6.13

Ознакомились.. ;-)

+1

Хех, пару недель назад оно бы мне пригодилось :)

на FreeBSD MPPE уж лет пять как в NETGRAPH имплементировано

Что, с mppc?

Да.

ng_mppc -- Microsoft MPPC/MPPE compression and encryption netgraph node type

В дебиане патч mppe пакетно ставится.Вот mppc почему-то не упоминается... из-за лицензий наверное.

> В дебиане патч mppe пакетно ставится.Вот mppc почему-то не упоминается... из-за лицензий наверное.

Да в дебиане вечно искуственные убогости "ради лицензионной чистоты".

Сколько помню, всегда в конфиги их отрубал, ибо глючат они не по-детски.

>ng_mppc -- Microsoft MPPC/MPPE compression and encryption netgraph node
>type

Сам алгаритм компрессии отсутствует, необходимо покупать бибилиотеку, так что считаем, что MPPC там как бы и нет...

> Сколько помню, всегда в конфиги их отрубал, ибо глючат они не по-детски.

А что не так?

mppе уже пару лет крутится, ничего худого за ним не замечено.

Ну как тебе сказать, если с ними в логе какой-то мусор сыпется и закачка приостанавливается уже на первых минутах работы, а без них всё работает, то что я выберишь? Долбание с никому ненужной мелкомягкой поделкой, или комфортную работу? Если учесть, что эта станция вообще в деревне будет работать, где гпрс связь и так хрен знает какая...

Ну в общем-то примерно так и делал. Только потом откатал diff заново, чтобы выдирание mppe и добавление mppe+mppc было в одном патч-файле.

Интересно. Использую это связку уже года 2 достаточно активно, никаких проблем не возникает, единственное "но" - на win98 надо ставить tun с сайта ms.

> Интересно. Использую это связку уже года 2 достаточно активно, никаких проблем не возникает, единственное "но" - на win98 надо ставить tun с сайта ms.

Хосподи, как ни погляжу - все модераторы LINUX.ORG.RU по совместительству еще и виндоус-админы... куда мир катится? Может и в правду сервера на Линукс есть в Майкрософт?

>Интересно. Использую это связку уже года 2 достаточно активно, никаких проблем не возникает, единственное "но" - на win98 надо ставить tun с сайта ms.

MPPE+MPPC не нужен в ядре!

Кстати сколько помню, 128бит mppe никак не мог корректно сделать.

> А что не так?

Во времена ASP7.3 были моменты, когда отработав минут 20 mppe просто переставал пересылать пакеты.

Вы уж извените, но по моему Кесарю - кесарево. mppe в топку.

Я давно заметил, freetype и т.д. как обходить все что касается лицензии. В каком нибудь дистр-е Linux выкладывают пакет, а остальное мол выкачивайте тут ставьте заплатку, но мы тут не причем, т.е. это уже пользователи сами пусть нарушают. Классно мне это нравиться. А микрософт пусть идет лесом.

чувак, да тебе неслыханно повезло, аж двадцать минут...

refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
mppe required,no40,no56,stateless

в options.pptpd работает уже 2 года.

>MPPE+MPPC не нужен в ядре!
>Кстати сколько помню, 128бит mppe никак не мог корректно сделать.

/dev/hands?
у меня почему-то работает нормально.

Чувак, ты (к сожалению, или к счастью) живёшь в реальном мире. А в нём есть винды. И если ты их не знаешь - это минус в твоих получаемых деньгах.

>А в нём есть винды. И если ты их не знаешь - это минус в твоих получаемых деньгах.

Ну не все же деньги виндой зарабатывают.

Объясните, какой смысл городить MPPE + MPPC в ядре, если можно все сделать в приложении ?

Внимательно слушаем как. Интересуют варианты, когда на виндах работает без установки клиента.

Ну я не виндой зарабатываю, ну и что? Если бы я не знал их, я бы зарабатывал на ~%30 меньше в данный момент.

>/dev/hands?

>у меня почему-то работает нормально.

С руками проблем нет. У мну до 128 все нормально, а вот именно 128 сволочь не работает(ощущение было что он расшифровать не может :-)) ). Вообщем забил я на это дело и пользуюсь теперь ipip :-]

>Ну я не виндой зарабатываю, ну и что? Если бы я не знал их, я бы зарабатывал на ~%30 меньше в данный момент.

А как справляешься с рвотным рефлексом? :-]

А мне вот интересно, нафига вообще пользоваться M$овскими VPN'ами? Что-то я не заметил их преимуществ перед тем же Cisco хотя бы... С учетом, что лицензии стоят приблизительно одинаково.

Да какие там нафик рефлексы.. ;-) Не комплексуй.. Реальность вещь жестокая.. Вкусы вкусами, но, в любом случае, надо уметь работать с любым материалом..

меньше мороки с клиентами - не надо сторонний софт на винды ставить... но вообщем-то, с тобой согласен, что лучше пользоваться более надежными свободными решениями - openvpn,ipsec итд итп

> Да какие там нафик рефлексы.. ;-) Не комплексуй.. Реальность вещь жестокая.. Вкусы вкусами, но, в любом случае, надо уметь работать с любым материалом..

... сказал патологоанатом и вытер скальпель о штаны.

Работал я и с VPN серверами на M$ для mppe, и на FreeBSD, и на Linux'е и когда пришел в компанию, где все VPN'ы пашут на Cisca'х (+ есть решения на openvpn) был в шоке от простоты настройки. А на клиенте Cisco VPN Client поставить, это вообще нет проблемы.

P.S.: А вот сколько мороки было с прохождением mppe-трафика через двойной NAT (M$ ISA + FreeBSD ipfw)....

>Ну я не виндой зарабатываю, ну и что?

Ну а я например, зарабатываю написанием ПО не для PC. И чем я для этого пользуюсь - в общем-то по барабану.Так что вполне могу виндовс и не знать. (да и правда - забывать я её стал уже)

>Ну а я например, зарабатываю написанием ПО не для PC. И чем я для >этого пользуюсь - в общем-то по барабану.Так что вполне могу виндовс >и не знать. (да и правда - забывать я её стал уже)

Завидую тебе белой завистью. Везет некоторым.

На спарк при этом mppe выда1т kernel panic :(

http://dimez.findall.ru/docs/ Microsoft-IIS/6.0 Server at dimez.findall.ru Port 80

:-))

Ага, маленький самописный патчик к апачу.

> Вкусы вкусами, но, в любом случае, надо уметь работать с любым материалом..

Лепить куличи из какашек???

> А на клиенте Cisco VPN Client поставить, это вообще нет проблемы.

Охеренно нет проблем, особенно когда ядро монолитное.

Кто пользуется ASPLinux'ом, явно не нуждается в таких howto. Разве что для выдирания двух патчей из ядра ASPLinux и перетаскивании их в custom ядро.