У кого есть опыт с инетом от Подряда?

[loooser]

Никто не настраивал инет от подряда под линуксом? Какая там технология и как его настраивать?

И ещё - можно ли у них на практике пользовать одновременно и внешку и локалку? А то сами они говорят, что надо отключать внешку чтобы получить доступ к внутренним ресурсам, но может есть способ обмануть их?...

[denis]

Настраивал от Владлинк, там VPN , у подряда как говорят, тоже. Проблем нет , (скрипт ручками писал ибо в Мандриве 2008.1 из графики это не настраивается). При правильно прописаных маршрутах работает одновременно и внешка и локалка (во Владлинке). Ссылки по настройке VPN легко находятся гуглом но если что, подкину. В принципе я бы заставил их ,(подряд), настроить для начала под виндой, (если они такие бяки что , не обьясняют что за протоколы и сжатие используюется) а там уж под линух можно сделать самому.

[loooser]

denis: давай свои скрипты и настройки, вдруг подойдут. А то в инете слишком много лишней инфы, да и vpn-ы вроде как разные бывают...

Винды нет и ставить её ради этого не буду. Инета тоже другого там не будет :(
Попробую заставить их настроить мой линукс из командной строки :))

[denis]

В архиве лежат текстовые файлы с инфой по настройке и ещё один архив, собственно скрипт (4 файла и readme , файлов так много потому ,что настраивал в первый раз и для удобства отладки разделил на части) Собственно скриптом пользуюсь уже пол года , шаманить с ним не приходилось ни разу , пашет как часы. Сей скрипт выложил и на форуме Владлинка народ его скачивает, никто пока не жаловался (скачавали уже раз 50 некотрые люди выкладывали его в сеть DC++ (без моего разрешения, но на авторские права мне плевать - пусть их ) . Судя по сообщениям с данного форума в Убунте VPN настраивается в графике, штатными средствами. Обнако 95% проблем с подключением , которые там обсуждаются касаются именно бубунты (вот вам и графика) . Так же (как пишут на форуме) , настраивать можно утилитой ppptd-command или kvpnc, - c ними народ имеет оставшиеся 5% проблем....
Отдельный волрос - скрестить нетворк манагер в мандриве с данным скритом (чтобы поднимать -опускать соединение через значёк в трее и иметь статистику). Мне удалось это сделать самому (впятных инструкций не нашол) как делал уж не помню (действительно не помню давно это было) но если вам это понадобится -разберёмся, методику помню подробности восстановим (впрочем я не знаю что у Вас за дистр) В общем сейчас всё в шоколаде - что бы запустить инет ( имея при этом локалку) мне надо пару раз щелкнуть мышой ( или жамкнуть пару клавиш) Долбаться с отдельными утилитами типа kvpnc - лень , вводить пароль рута чтоб выйти в инет тоже...
Скрипт работает так
1. Прописываем роут до днс , шлюза, впн сервака.
2. Соединяемся с серваком.
3. Обьявляем маршрут впн дефолтным и пишем статические маршруты для подсетей локалки (иначе локалка ясен перец работать не станет)

В общем как Вам уже ясно нужно знать адреса днс шлюза , сервера впн, тип шифрования (если есть) тип аутенфикации (скрее всего ,будет протокол от Микрософт но с ним проблем не возникнет). Ну это всё должны сообшить настройшики провайдера.
P/S/ Я не гуру , но если ,что попробую помочь, пишите

[loooser]

denis: Дистр - дебиан lenny r0. Когда буду устанавливать - инет появится только тогда, когда помощь уже будет не нужна. Такой вот парадокс %)

Черкни свой тел в личку, если не разберусь - позвоню.

[denis]

В личку написал, но полагаю вы справитесь

[loooser]

denis: спасибо, всё получилось. Пришлось только добавить две строчки в /etc/ppp/peers/$TUNNEL:

replacedefaultroute
defaultroute

[denis]

Всегда пожалуйста

[hatred]

Код: Выделить всё

replacedefaultroute

опция есть только в патченных версиях pppd, в оригинальной - нет, так что, если не работает - ставим ручками или пишем скрипты-хуки в /etc/ppp/{ip-up,ip-down}

[andrey_vl]

как исправить: <not replacing existing default route via 10.21.0.1>

Код: Выделить всё

graf:~# pon vpn
Using interface ppp0
Connect: ppp0 <--> /dev/pts/3
CHAP authentication succeeded
MPPE 128-bit stateless compression enabled
not replacing existing default route via 10.21.0.1
local  IP address 172.16.23.234
remote IP address 172.16.0.1

graf:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.16.0.1      0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.158.130 10.21.0.1       255.255.255.255 UGH   0      0        0 eth0
10.21.0.0       0.0.0.0         255.255.254.0   U     0      0        0 eth0
0.0.0.0         10.21.0.1       0.0.0.0         UG    0      0        0 eth0

так инет работает, через kvpnc:
graf:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.16.0.1      0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.158.130 10.21.0.1       255.255.255.255 UGH   0      0        0 eth0
10.21.0.0       0.0.0.0         255.255.254.0   U     0      0        0 eth0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

где и как прописать этот роут?

[denis]

См выше все расписано и примеры есть

[andrey_vl]

решил небольшим скриптом:

Код: Выделить всё

#!/bin/sh

gate=`route -n|grep ^0\.0\.0\.0|awk '{print $2}'`

route del default

route add -net 176.16.0.1 gw $gate

причём, если написать так:

Код: Выделить всё

#!/bin/sh

gate=`route -n|grep ^0\.0\.0\.0|awk '{print $2}'`

route del default
route add -net 176.16.0.1 gw $gate

нет строки между роутами, то не определяет роуты, неработает. В чём суть пустой строки?

[hatred]

поиграйся с метриками, красивее получится.

[andrey_vl]

в итоге имеем три файла /etc/ppp/peers:
podryad-routing, запускается из interfaces: post-up /etc/ppp/peers/podryad-routing

Код: Выделить всё

#!/bin/sh

gate=`route -n|grep ^0\.0\.0\.0|awk '{print $2}'`

route del default

route add -net 176.16.0.1 gw $gate

podryad-startup:

Код: Выделить всё

#!/bin/sh
pon vpn

vpn:

Код: Выделить всё

user icube12345
password "123456"

pty "pptp inet.icube.lan --nolaunchpppd"

require-mppe
noauth
nodeflate
nodetach
nopcomp
defaultroute
persist
holdoff 10
maxfail 0

всё работает, когда запускаешь вручную. насчёт "шары" незнаю, мне она не надо. теперь, прописываю в rc.local (до exit 0) podryad-startup. она и роуты не определяет и сама не запускается. дело за малым. как это автоматизировать?

[andrey_vl]

честно, говоря, вообще ничего не понимаю. прописал в rc.local pon vpn, всё как надо заработало. хотя вчера, при таком раскладе не работало. ладно, разберёмся.