Re: pptp, mppe-40, cisco
[...]
Пробовал ppp 2.4.2, но как я понял покопавшись в инете, в нем вообще
MPPE40 отсутствует:
http://sourceforge.net/mailarchive/forum.php?thread_id=3639196&forum_id=773
[...]
Не могу предложить готового решения - у меня в качестве VPN-терминатора
Linux, но пару замечаний сделать смогу. У pppd 2.4.2 (у релиза и по
крайней мере у beta3) MPPE40 имеется. Во всяком случае, я без каких-либо
проблем поднимаю тунели с MPPE40 и эти каналы работают. Проблема скорее
всего не в самом pppd, а в ядерных MPPE-патчах, во всяком случае
рекомендую попробовать патч, идущий всместе с исходниками pppd 2.4.2 (в
linux/mppe). На номера версий не обращайте внимания - они на самом деле
для 2.2.19+ и 2.4.18+. А с теми патчами, которые используете вы, и я
натыкался на какие-то грабли (точно уже не помню).
я пробовал именно так: SSL патч + ppp 2.4.1, ppp 2.4.2 + его mppe патч
вот что мне сказал ppp 2.4.2:
pppd[248]: pppd options in effect:
pppd[248]: debug^I^I# (from /etc/ppp/options.pptp)
pppd[248]: kdebug 1^I^I# (from /etc/ppp/options.pptp)
pppd[248]: nodetach^I^I# (from /etc/ppp/options.pptp)
pppd[248]: logfd 2^I^I# (from /etc/ppp/options.pptp)
pppd[248]: dump^I^I# (from /etc/ppp/options.pptp)
pppd[248]: name linux^I^I# (from /etc/ppp/options.pptp)
pppd[248]: remotename cisco^I^I# (from /etc/ppp/options.pptp)
pppd[248]: /dev/pts/2^I^I# (from command line)
pppd[248]: 38400^I^I# (from command line)
pppd[248]: novj^I^I# (from /etc/ppp/options.pptp)
pppd[248]: novjccomp^I^I# (from /etc/ppp/options.pptp)
pppd[248]: nobsdcomp^I^I# (from /etc/ppp/options.pptp)
pppd[248]: nodeflate^I^I# (from /etc/ppp/options.pptp)
pppd[248]: require-mppe-40^I^I# (from /etc/ppp/options.pptp)
pppd[248]: pppd 2.4.2 started by root, uid 0
pppd[248]: using channel 1
pppd[248]: Using interface ppp0
pppd[248]: Connect: ppp0 <--> /dev/pts/2
pppd[248]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x5fee4754>
<pcomp> <accomp>]
pppd[248]: rcvd [LCP ConfReq id=0x49 <auth chap MS> <magic 0x585c7a05>]
pppd[248]: sent [LCP ConfAck id=0x49 <auth chap MS> <magic 0x585c7a05>]
pppd[248]: rcvd [LCP ConfReq id=0x4a <auth chap MS> <magic 0x585c7a05>]
pppd[248]: sent [LCP ConfAck id=0x4a <auth chap MS> <magic 0x585c7a05>]
pppd[248]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x5fee4754>
<pcomp> <accomp>]
pppd[248]: rcvd [CHAP Challenge id=0x1e <8bb8dc96a347032a>, name =
["cisco "]
pppd[248]: sent [CHAP Response id=0x1e
<0000000000000000000000000000000000000000000000006de173290f4467b3598cb3fe002953b86cbee2e02a539ae101>,
name = "linux"]
pppd[248]: rcvd [CHAP Success id=0x1e ""]
pppd[248]: CHAP authentication succeeded
pppd[248]: Disabling 40-bit MPPE; MS-CHAP LM not supported
pppd[248]: MPPE required, but both 40-bit and 128-bit disabled.
pppd[248]: sent [LCP TermReq id=0x2 "MPPE required but not available"]
pppd[248]: rcvd [IPCP ConfReq id=0x1d <addr 195.38.16.13>]
pppd[248]: Discarded non-LCP packet when LCP not open
pppd[248]: rcvd [CCP ConfReq id=0x23 <mppe +H -M -S +L -D -C>]
pppd[248]: Discarded non-LCP packet when LCP not open
pppd[248]: rcvd [LCP TermAck id=0x2]
pppd[248]: Connection terminated.
pppd[248]: Exit.
--
Konstantin Kubatkin [KUB-RIPE] [KUB-UANIC]
Kherson, TriLogiC Group
Fido: 2:468/0@FidoNet
Reply to: