Ubuntu PPTP + Win VPN-клиент: коннект есть, а связи нет?

Question

[bugaga0112358]

Доброго времени суток.


Ситуация такая: есть сеть, есть PPTP-сервер на Ubuntu Server 11.04, есть армия шлюзов DLink и Mikrotik, есть армия клиентов Windows.


192.168.1.0/24 — Сеть для впн-клиентов.

10.0.0.1 — Внешний белый адрес впн-сервера.

192.168.1.1 — Интерфейс впн-сервера.


VPN-клиент должен получить адрес из диапазона 192.168.1.2-100


Проблема в том, что аппаратные шлюзы с радостью и вовсю гоняют пакеты по всем интерфейсам. Остался только VPN-клиент Windows.


Он коннектится к серверу, получает адрес из диапазона 192.168.1.2-100, но не хочет даже пинговать адрес 192.168.1.1, то есть сам vpn-сервер.


Подскажите, в какую сторону копать :)


/etc/pptpd.conf

option  /etc/ppp/options.pptpd
bcrelay eth0
debug
localip 192.168.1.1
remoteip 192.168.1.2-200
logwtmp

/etc/ppp/options.pptpd

name pptpd
debug
lock
# Auth
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
nomppe-40
# Network
nodefaultroute
proxyarp
nobsdcomp

Comments

[bugaga0112358]

Покопал в сторону маршрутов. Выяснились дополнительные детали.

1) При попытке пинговать 192.168.1.1 на VPN-сервере эти пакеты не появляются, трасерт с гонимого клиента ничего не выдает.
2) Если в качестве клиента выступает Windows 7, то все в порядке (!), пакеты бегают.

Таблицы маршрутизации на Windows XP и на Windows 7 идентичны за исключением одного маршрута:

Network Address Netmask Gateway Iface Metric
192.168.1.0 255.255.255.0 192.168.1.29 192.168.1.29 1 (WinXP)
...
192.168.1.0 255.255.255.0 192.168.1.1 192.168.1.29 21 (Win 7)

Эти маршруты генерируются автоматически. Но вот как первый привести ко второму…

[Максим]

а что за адрес 192.168.1.29?

[Максим]

Также какая подсеть является дефолтной у клиента?

Answer 1

[bugaga0112358]

Решение пришло с неожиданной стороны. Несмотря на опцию
nomppe-40
в настройках pppd, клиенты Windows XP и Windows 2003 включали именно это шифрование (MPPE 40), в результате чего клиенты не могли общаться с сервером.

Удаление строки nomppe-40 из конфига pptpd решило проблему.

Answer 2

[rinx]

Ipconfig /all и route print с клиента в студию.
Так же попробуйте поиграться с этой опцией

Answer 3

[mentatxx]

Если посередине между сервером и клиентом есть NAT, покопайте в сторону поддержки NАТом GRE протокола.