Как настроить l2tp соединение на linux?

Question

[DUDE]

Всем привет, получилось так, что мой провайдер, в технической поддержке которого пришлось 5 минут объяснять, что такое линукс, му%ак прекрасен и не удосужился сделать поддержку для линуха. На винде для подключения к интернету использовалась программа, которая поднимала l2tp VPN и через него подключалась к интернетам.

Так вот, я подтянул нужные зависимости для создания l2tp соединения, но он все равно не хочет подключаться. Кто сталкивался с подобным? Возможно кто-то может подсказать, что я делаю не так

Comments

[Keffer]

Билайн по определению набрал колхозников в саппорт юзеров, они понятия не имеют ни о чем кроме того что у них в методичках.

Answer 1

[Keffer]

У билайна KZ используется только CHAP, все галочки по шифрованию и сжатию снять. Никакого шифрования у билайна нет. Так же рекомендуется конектить не по имени а по ip так как у билани падает днс с периодичностью рандомной от 2 до 8 минут, тупо не может отрезолвить имя.

Comments

[DUDE]

У вас так уже получалось настроить?

[Keffer]

The Duck From Betelgeuse, Само собой, работает.

[DUDE]

Keffer, можно ваш телеграм?

[DUDE]

Keffer, или напишите мне, если не трудно @snowthejon

[DUDE]

Keffer, я просто убрал все галочки и оставил одну, как вы сказали, но все равно не работает, может еще что то надо сделать?

[Keffer]

The Duck From Betelgeuse, Журнал отладочный PPP выложить. Почему не подключается будет ясно в журнале.

[DUDE]

Keffer, подойдут логи?

Apr 11 20:59:00 some-pc NetworkManager[631]: <info>  [1586617140.4849] audit: op="connection-activate" uuid="b4e3c6c7-48f1-4f91-bb54-01785b458455" name="VPN 1" pid=2517 uid=1000 result="success"

Apr 11 20:59:00 some-pc gnome-shell[1294]: JS ERROR: TypeError: item is undefined#012setActiveConnections/<@resource:///org/gnome/shell/ui/status/network.js:1508:17#012setActiveConnections@resource:///org/gnome/shell/ui/status/network.js:1505:9#012_syncVpnConnections@resource:///org/gnome/shell/ui/status/network.js:1851:9

Apr 11 20:59:00 some-pc NetworkManager[631]: <info>  [1586617140.4960] vpn-connection[0x55a956d9a730,b4e3c6c7-48f1-4f91-bb54-01785b458455,"VPN 1",0]: Started the VPN service, PID 3649

Apr 11 20:59:00 some-pc NetworkManager[631]: <info>  [1586617140.5065] vpn-connection[0x55a956d9a730,b4e3c6c7-48f1-4f91-bb54-01785b458455,"VPN 1",0]: Saw the service appear; activating connection

Apr 11 20:59:00 some-pc NetworkManager[631]: <info>  [1586617140.5216] vpn-connection[0x55a956d9a730,b4e3c6c7-48f1-4f91-bb54-01785b458455,"VPN 1",0]: VPN connection: (ConnectInteractive) reply received

Apr 11 20:59:00 some-pc nm-l2tp-service[3649]: Check port 1701
Apr 11 20:59:00 some-pc nm-l2tp-service[3649]: Can't bind to port 1701
Apr 11 20:59:00 some-pc nm-l2tp-service[3649]: xl2tpd started with pid 3652
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Not looking for kernel SAref support.
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Using l2tp kernel support.
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: xl2tpd version xl2tpd-1.3.12 started on some-pc PID:3652
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Written by Mark Spencer, Copyright (C) 1998, Adtran, Inc.
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Forked by Scott Balmos and David Stipp, (C) 2001
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Inherited by Jeff McAdams, (C) 2002
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Forked again by Xelerance (www.xelerance.com) (C) 2006-2016
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Listening on IP address 0.0.0.0, port 43617
Apr 11 20:59:00 some-pc NetworkManager[631]: xl2tpd[3652]: Connecting to host 80.241.35.36, port 1701

Apr 11 20:59:00 some-pc NetworkManager[631]: <info>  [1586617140.5272] vpn-connection[0x55a956d9a730,b4e3c6c7-48f1-4f91-bb54-01785b458455,"VPN 1",0]: VPN plugin: state changed: starting (3)

[DUDE]

Keffer, меня немного смущают IP адреса, так и должно быть?

[Keffer]

The Duck From Betelgeuse, Единственное что на ум приходит - убогий впн клиент какой то. Не вижу вменяемой причины неустановки соединения в логе. ну и пишет Can't bind to port 1701 чего в общем быть не может, если не висит какой то другой впн сервис. Попробуй удалить этот l2tp daemon напрочь и установить другой из другого репозитория.

[DUDE]

Keffer, ну у меня нет никакого клиента, я установил зависимости, которые в gnome интегрировали l2tp и теперь в настройках сети у меня наряду с остальными вариантами есть l2tp

[DUDE]

Keffer, или можете просто показать все свои настройки? чтобы точно сверить

[DUDE]

Keffer, в общем каким то образом у меня начало работать соединение, но включается оно не сразу и раз через раз. Не пойму, как это работает.

[Keffer]

The Duck From Betelgeuse, Это билайн детка. Поставь роутер и не мучай себя и других)))

Answer 2

[DUDE]

В итоге нужно оставить только галочку на CHAP. Правда все равно работает раз через раз, но это билайн.

Answer 3

[Dimonchik]

ну и где скрины кнопок?

обеих?

Comments

[DUDE]

[Dimonchik]

галку enable ipsec
прешаредкей желателен

PAP в протоколах отжать , EAP тоже можно, CHAP и MSCHAP обеих версий оставь

[DUDE]

dimonchik2013, где я могу откопать ключ?

[DUDE]

dimonchik2013, попробовал, не получилось. Я не особо разбираюсь, но, возможно, нужно дать доступ от сетевого подключения к VPN?

[Dimonchik]

пров дает в настройках, в сертификате типа или где-то рядом

[Dimonchik]

хз, я только через командную в линухе настраивал, там тоже мрак

в винде именно так все заводится

[DUDE]

dimonchik2013, ладно, все равно большое спасибо :)

[hint000]

На винде для подключения к интернету использовалась программа, которая поднимала l2tp VPN и через него подключалась к интернетам.

Так понимаю, что это программа от провайдера? Предложу костыль со вкусом говядины хакерства. Поднимаете в Линуксе виртуальную машину с виндой, сеть для виртуалки делаете через бридж. Это позволит из виртуалки поднять соединение с Интернет. Но теперь можно через tcpdump на хосте поснифить трафик в момент соединения l2tp. Нагуглить RFC этого протокола и вручную распарсить согласование параметров. Если повезёт, то просто поставите эти найденные параметры в Линуксе и заработает.
Другой вариант, попроще: сразу настраиваете в Линуксе из командной строки, уровень отладки на максимум, и в логах смотрите, на какие параметры ругается удалённая сторона (провайдер).

[DUDE]

hint000, ля шо так сложно :(

[hint000]

The Duck From Betelgeuse, техподдержка:

shibboleet

https://xkcd.com/806/

Answer 4

[paran0id]

Могу ещё посоветовать поискать инструкции по настройке роутеров и поспрашивать на районных или посвященных провайдеру форумах/группах.

Comments

[DUDE]

У моего провайдера на продакшн фронте сайта стоят принты для отладки кода, я уже молчу про форумы..
Их просто нет.