SpaceGate
FAQ

 

 

 

Часто задаваемые вопросы

 Общие вопросы

 SpaceGate. Вопросы оплаты

 Настройка подключения

 *Подключение GRE и IPIP

 *Подключение SatCript

 *Подключение VPN для Linux

 Акселератор Globax

 *Globax. Общие вопросы

 *Установка и настройка Globax

 **Параметры Globax.conf

 **Globax + почта, icq, и т.д.

 

 

Личный кабинет  

   

 Вход

 Регистрация

 Помощь по личному кабинету

 

 

Параметры спутников

 Карта покрытия Eutelsat W6

 Карта покрытия HellasSat-2

 Параметры транспондеров

 Загрузка спутниковой полосы

 

 

Настройка DVB карт

 Penta@Net

 Penta@Office

 Twinhan

 Proff

 ACORP

 SkyMedia-200

 SkyStar-1

 SkyStar-2

 TechnoTrend TT-1401

 TechnoTrend в WinVista/7

 TeVii-S400/S420/S600

 Настройка DVB карт (Общие вопросы)

 Настройка DVB под Linux

 Настройка DVB под FreeBSD

 Внешние DVB устройства

 

 

Globax

 Ускоритель Globax

 Globax под Linux, FreeBSD

 Решение проблем с Globax

 Раздача Интернета через Globax

 

 

Контакты

 Контактная информация

 Техподдержка

 Финансовый отдел

 

    Подключение VPN для Linux
 

Как настроить VPN для Linux


Условные обозначения:
<VPNSERVER> - IP адрес ВПН сервера. Для разных спутников брать на странице http://www.spacegate.com.ua/rus/install/param.shtml
Ваш_логин - Ваш логин подписки

Начальные условия: Linux RedHat 7.x-9.0, Mandrake 9.1 или новее
Firewall выключен на период установления соединения.

Проверка корректности настройки сетевой подситемы:

ping <VPNSERVER>

Если пинг проходит удачно и без больших потерь (при более чем 10% потерь при пинге по "земле"
работать по vpn становится невозможно), то выполняем следующую команду:

telnet <VPNSERVER> 1723

Должна открыться сессия, которая закрывается после нажатия клавиши Enter:

[root@gw rc.d]# telnet <VPNSERVER> 1723
Trying <VPNSERVER>...
Connected to <VPNSERVER>.
Escape character is '^]'.

Connection closed by foreign host.

По крайне мере телент сессия покажет нам, что порт 1723 vpn сервера не закрыт firewall-ом на пути следования
пакетов.

Далее качаем pptp клиент - у кого конфигурация системы удовлетворяет зависимостям - то rpm пакет с данного URL:

http://umn.dl.sourceforge.net/sourceforge/pptpclient/pptp-linux-1.2.0-1.i386.rpm 

Если зависимости не удовлетворяют (ppp >= 2.4.2 нужен для pptp-linux-1.2.0-1) для установки rpm пакета, то качают сорцы:

http://umn.dl.sourceforge.net/sourceforge/pptpclient/pptp-linux-1.2.0.tar.gz 

После этого устанавливаем pptp клиент:
rpm -i pptp-linux-1.2.0-1.i386.rpm

или распаковываем pptp-linux-1.2.0.tar.gz в домашнем каталоге:

tar zxf pptp-linux-1.2.0.tar.gz
cd pptp-linux-1.2.0

Проверяем лежит ли pppd в /usr/sbin Если да то компилим и инсталим пакет:

make
make install

Должен собраться без ошибок.

В /etc/ppp/peers создаем файл spacegate :

vi spacegate

Содержимое файла:

name Ваш_логин
-pap
+chap
noauth
defaultroute

Редактируем файл /etc/ppp/chap-secrets

# Secrets for authentication using CHAP
# client server secret IP addresses
ваш_логин * ваш_пароль *

Содержимое /etc/ppp/options

lock

Подгружаем модули необходимые для работы pptp клиента:

/sbin/insmod ipip
/sbin/insmod ip_gre

Запускаем следующие команды необходимые для работы:

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/pentanet0/rp_filter

(pentanet0 при условии наличия самой Pent@NET карты, если карта другая то и путь будет другой).

Все вышеприведенные команды полезно добавить в /etc/rc.d/rc.local чтобы активировались автоматически
при следующей загрузке.

Прописываем нужные нам роуты, допустим прямой роут на DNS наземного провайдера, на отправку и получение
почты по наземному каналу, допустим:

/sbin/route del default
/sbin/ip route add default via 192.168.253.253 src ваш_IP_адрес

/sbin/ip route add сеть_наземного_провайдера/бит via gateway_наземного_провайдера src ваш_реальный_наземный_IP
...
...

DNS сервер в /etc/resolv.conf можно дописать как nameserver 81.85.14.1

Запускаем pptp клиент такой командой:

pptp <VPNSERVER> call spacegate
Если все сделано правильно то спустя несколько секунд появится сетевой интерфейс ppp с назначенным IP адресом

ppp0 Link encap:Point-to-Point Protocol
inet addr:81.85.14.10 P-t-P:81.85.14.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1476 Metric:1
RX packets:5 errors:0 dropped:0 overruns:0 frame:0
TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:66 (66.0 b) TX bytes:72 (72.0 b)

При этом в /var/log/messages будет лог:

May 13 18:56:06 gw pppd[16242]: pppd 2.4.1 started by root, uid 0
May 13 18:56:06 gw pppd[16242]: Using interface ppp0
May 13 18:56:06 gw pppd[16242]: Connect: ppp0 <--> /dev/pts/10
May 13 18:56:06 gw /etc/hotplug/net.agent: assuming ppp0 is already up
May 13 18:56:17 gw pppd[16242]: Remote message: Welcome to lh-bw1.sms.co.uk.
May 13 18:56:18 gw pppd[16242]: Deflate (15) compression enabled
May 13 18:56:19 gw pppd[16242]: local IP address 81.85.14.10
May 13 18:56:19 gw pppd[16242]: remote IP address 81.85.14.1

Для разрыва vpn соединения достаточно набрать команду:

killall pptp

В логе при этому будет:

May 13 18:58:53 gw pptp[16241]: log[callmgr_main:pptp_callmgr.c:245]: Closing connection
May 13 18:58:53 gw pptp[16241]: log[pptp_conn_close:pptp_ctrl.c:307]: Closing PPTP connection
May 13 18:58:55 gw pptp[16241]: log[call_callback:pptp_callmgr.c:88]: Closing connection
May 13 18:58:55 gw pppd[16242]: Hangup (SIGHUP)
May 13 18:58:55 gw pppd[16242]: Modem hangup
May 13 18:58:55 gw pppd[16242]: Connection terminated.
May 13 18:58:55 gw pppd[16242]: Connect time 2.9 minutes.
May 13 18:58:55 gw pppd[16242]: Sent 72 bytes, received 66 bytes.

Смею напомнить - пинг на удаленный конец туннеля 192.168.253.253 будет проходить только при
корректно настроенной и залоченной DVB карте - удаленный конец туннеля "завернут" не в ppp интерфейс, а на инкапсулятор, поэтому ответы через vpn туннель приходить не будут как и любые другие данные.

При возникновении каких либо проблем с vpn соединением нужно обращаться на support@spacegate.com.ua

 
   
   
Гостиница с интернетом
у
самого берега моря
от компании
Spacegate LTD
Welcome!
 © Spacegate LTD                                                         Сайт адаптирован под разрешение 1200 и выше. Рекомендуем использовать Internet Explorer