СТГ+VPN

[POWERLan]

А всетаки есть ли очумельцы которые умудрились прикрутить VPN к СТГ ?

[Гость Guest]

Почему бы не сделать это с помощью 2 машин по схеме:

инет - 1машина - 2машина - клиенты.

На второй машине VPN сервер, к которому цепляются клиенты.

На первой машине stargazer c галочками always online у всех клиентов.

[XoRe]

выше был я

[Max]

Я кстати так и планирую в ближайшее время...

Стг + mpd 3.18, думаю пойдёт...

Когда сделаю напишу

[XoRe]

Есть хорошая конкретно про настройку MPD.

На опеннете поищи.

После её прочтения шансов НЕ настроить MPD у тебя нет =)

[Гость Guest]

http://abills.sourceforge.net/

Что еще для счастья надо

[Max]

ДА нет же MPD уже стоит давно но в стороне, я имел ввиду всю связку сразу сразу. Пока просто нет сервера свободного.

[wind]

На сколько мне известно довольно скоро будет модуль vpn к старгейзеру , который решит подобные задачи.

[POWERLan]

Боря пообещял но пока молчит (((

а сервер ставить нада....

Щас юзаю UTM5 штука конечно мочная но дорогая

[XoRe]

Я думаю divert будет считать траффик и через VPN

[keshaLG]

Я думаю divert будет считать траффик и через VPN

да....а модуля досих пор нет(((

 

заметил, что при указании eth0 у клиента, СТГ не считает VPN-адрес,

явно надо указывать интефейс VPN-клиента в СТГ, но при коннекте свыше 1го клиента уже трабла (ppp1, ppp2 и .т.д.) жду, не дождусь модуля.....

 

PS СТГ собран с divert ом

[p0int]

на опеннете и тут видел решение этой проблемы

там пререписывают pptp и в конце ppp выстравляеться последняя цифра айпишника

[Stranix]

Я давно использую Stargazer в режиме использования libipq, и при попытках реализации VPN, мне не хватало всего лишь одной возможности: Указать пользователю в поле интерфейс нечто типа all, чтобы независимо от имени виртуального интерфейса, адрес обсчитывался. Т.к. постоянные адреса задать пользователям не проблема, а к пакеты к старгейзеру попадут в любом случае, т.к. используется таргет QUEUE.

Таким образом, очень хотелось бы добавить одно специальное значение в поле имен интерфейсов.

P.S. Глюк с двойным траффиком, если роутер провайдера находится в том же сегмента что и сервер со старгейзером тоже остался Может кто занимался этой проблемой и знает что и где надо поправить в исходниках?

[p0int]

с интерфейсом траблу решил 1 чел ищи на opennet.ru там точно есть

[keshaLG]

с интерфейсом траблу решил 1 чел ищи на opennet.ru там точно есть

2 p0int

ну есть,

http://www.opennet.ru/base/patch/pptpd_fix_int.txt.html

 

а ты сам патчил, получилось?

[p0int]

патчил

получилось

тока версию постарее надо какую точно не помню

[keshaLG]

патчил

получилось

z = sscanf(inet_ntoa(inetaddrs[1]), "%s.%s.%s.%s", m[0], m[1], m[2], m[3]);

syslog(LOG_INFO, "CTRL M: %s , %s , %s, %s ", m[0], m[1], m[2], m[3]);

результат:

Sep 22 10:30:24 ХХХХnet pptpd[4716]: CTRL M: 192.168.1.14 , 168.1.14 , 1.14

 

ля, где же m[3]

или как вообще вытянуть последний байт адреса?

 

если подсунуть inet_ntoa(inetaddrs[1]) == 192.168.001.14 - то работает

 

у тебя наверное сеть вида: 192,168,ХХХ,0 ?

[p0int]

да нет 192.168.9.x

[keshaLG]

да нет 192.168.9.x

вроде пропатчил с горем пополам, и криками людей в ИРК-чатах))

[нечто]

патчил

получилось

z = sscanf(inet_ntoa(inetaddrs[1]), "%s.%s.%s.%s", m[0], m[1], m[2], m[3]);

syslog(LOG_INFO, "CTRL M: %s , %s , %s, %s ", m[0], m[1], m[2], m[3]);

результат:

Sep 22 10:30:24 ХХХХnet pptpd[4716]: CTRL M: 192.168.1.14 , 168.1.14 , 1.14

 

ля, где же m[3]

или как вообще вытянуть последний байт адреса?

 

если подсунуть inet_ntoa(inetaddrs[1]) == 192.168.001.14 - то работает

 

у тебя наверное сеть вида: 192,168,ХХХ,0 ?

я енто щастя заменил на

...
tmp = strtok( inet_ntoa(inetaddrs[2]), "." ); 
while( tmp != NULL )
{
 ip[i++] = tmp;
 tmp = strtok( NULL, "." );
}

if ( ip[3] > 0 )
{
...

работает на ура..