VPN در Linux

[reza.sa.ir]

با سلام خدمت دوستان

من می خواهم برای اتصال کاربران Wirless از برنامه IBSng استفاده کنم

من PopTop تو FC4 نصب و راه اندازی کرده ام .همچنین برنامه IBSng هم نصب و پیکربندی شده است. یوزرهای وایرلس بدون هیچ مشکلی می تونن به VPN server کانکت شن و اینترنت هم داشته باشن .تنها مشکلی که من اینجا دارم اینه که اگه یوزرهای وایرلس یه IP invalid از رنج 172.16.0.x روی کارت شبکه هاشون با Gateway / 172.16.0.1 بذارن بدون اینکه Authonticate روشون انجام بشه اینترنت دارن !!! .دوستان عزیر لطفا راهنمایی بفرمایید چطوری میشه این مشکل را برطرف کرد.

eh0:217.219.74.x , 172.16.0.1

eth1:192.168.1.200

من از دستورات زیر برای NAT استفاده می کنم

iptables -t nat -A PREROUTING -s 217.219.74.x -j DNAT --to-destination 172.16.0.1-172.16.0.255

iptables -t nat -A POSTROUTING -s 172.16.0.1/255.255.255.0 -j

SNAT --to-source 217.219.74.x

---

موضوعات مشابه:

• كار با linux براي تازه كارها

---

[basic]

تو ویندوز وقتی نت روی Interface ی که یوزرهای وایرلس بوسیله اون با سرور ارتباط برقرار میکنن فعال باشه این اتفاق میفته یعنی کافیه که یوزرها رو کارت شبکشون gateway ست کنن تا به اینترنت دسترسی داشته باشند.
تو لینوکس هم مسلما مشکل باید از همینجا باشه ولی نمیدونم چطور میشه برطرفش کرد
(آزمایشی شما یه بار خط دوم رو بردارید ببینید حل میشه یا نه)

[a_azadi]

شما اول بایست یه RAS با IP 127.0.0.1 ایجاد کنید . به این RAS یه IP pool تعریف کنین (تو امکانات خود IBSng هستش ). بیشتز توضیح بدین تا بتونم راهنمایی تون بکنم . چون من هم از این نرم افزار استفاده میکنم . و به کاربرای بیسیمم VPN میدم ورژن IBSng شما چنده ؟ و آیا کش شما Squid هستش ؟

[neynef]

سلام
خسته نباشید
آقا ما میخوایم تو لینوکس VPN server راه اندازی کنیم
برای vpn تولینوکس به چی احتیاج دارم
poptop رو نصب کردم و IBSng رو هم نصب کردم
حالا چی کار کنم

[a_azadi]

می خوای مدیریت پهنای باند رو هم داشته باشی ؟

[neynef]

بله من می خوام روی پهنای باند کنترل داشته باشم

[focus]

اگه امكان داره نحوه كانفيگPoptop رو توضيح بدين . من ميخوام سرور لينوكس رو به يه VPN سرور ويندوز با يه خط وايرلس واسه دسترسي به اينترنت اتصال بدم.

[neynef]

آقای a_azadi کوجایی

[neynef]

آقا کسی نیست کمک کنه
من روی سرور لینوکس یه کارت شبکه دارم و کش سرور من هم هست

[a_azadi]

بعد از نصب IBSng و کش یه RAS تو IBSng ایجاد کن . من ترجیح میدم از دوتا کارت شبکه رو IBSng استفاده کنم . کارت شبکه دوم رو به یه سویچ دیگه وصل کن .که به بیسیم وصل میشه .تنظیمات RAS
general_update_interval :10 online_check :1 pppd_apply_bandwidth_limit :/usr/local/IBSng/addons/pppd/apply_bw_limit pppd_discover_mac_address :1 pppd_inouts_command :/usr/local/IBSng/addons/pppd/inouts pppd_kill_port_command :/usr/local/IBSng/addons/pppd/kill pppd_mac_script :/usr/local/IBSng/addons/pppd/get_mac pppd_remove_bandwidth_limit :/usr/local/IBSng/addons/pppd/remove_bw_limit pppd_update_accounting_interval :1 pppd_use_update_accounting :1

[neynef]

آقا من همه این کارارو کردم ولی وقت کاربرا می خوان کانکت بشن erorr 741 میده که به صورت زیر:
erorr 741: the local computer dos not support the required data encryption type
من poptop رو روی FC3 نصب کردم و بعد دو فایل pptpd.conf و options.pptpd رو به ترتیب توی /etc/ و /etc/ppp/ کپی کردم ولی وقتی دستور make install رو برای pptpd.conf اجراکردم هیچ اتفاقی نیفتاد
راستی برای vpn server لینوکس سرویس portslave رو هم باید نصب کردیا لازم نیست
حالا مشکل از کجاست

[voip_student]

آقا من همه این کارارو کردم ولی وقت کاربرا می خوان کانکت بشن erorr 741 میده که به صورت زیر:
erorr 741: the local computer dos not support the required data encryption type
من poptop رو روی FC3 نصب کردم و بعد دو فایل pptpd.conf و options.pptpd رو به ترتیب توی /etc/ و /etc/ppp/ کپی کردم ولی وقتی دستور make install رو برای pptpd.conf اجراکردم هیچ اتفاقی نیفتاد
راستی برای vpn server لینوکس سرویس portslave رو هم باید نصب کردیا لازم نیست
حالا مشکل از کجاست

سلام دوست عزیز
شما باید در تنظیمات فایل options.pptpd َ, Authentication Type رو مشخص کنید که اکثرا از PAP / CHAP استفاده میشه .
بعد از انجام این کارها با دستور pptpd -c /etc/pptpd.conf وی پی ان را فعال کنید و به سرور متصل شوید
موفق و موید باشید

[neynef]

با سلام
من options.pptpd رو یه بار روی pap و یه بار روی chap تنظیم کردم و این بار با erorr 619 مواجه شدم به صورت زیر :
erorr 619 : a conections to the remote computer could not be established .so the port used for this conection
was closed for further assistanc

[voip_student]

با سلام
من options.pptpd رو یه بار روی pap و یه بار روی chap تنظیم کردم و این بار با erorr 619 مواجه شدم به صورت زیر :
erorr 619 : a conections to the remote computer could not be established .so the port used for this conection
was closed for further assistanc

PPP رو نصب كردين ؟ احتمالا اشكال از ماژول رديوس پي پي پي باشه كه بايد در شاخه خاصي قرارش بدين
شما وقتي PPP رو از روي سورس RPM نصب ميكنيد در شاخه ي /usr/src/redhat/BUILD/ يك پوشه به نام ppp واستون ساخته ميشه .
در اين پوشه اين كارها رو انجام بدين :
cd /usr/src/redhat/BUILD/ppp/pppd/plugins/radius
make
make install
cp *.so /usr/lib/pppd/2.4.3/
حالا دوباره تكرار كنيد و اگر باز هم خطا داد syslog رو چك كنيد و پيغام وارده رو اينجا بگذاريد
موفق و مويد باشيد

[neynef]

با سلام

من اين کار ها رو کردم

در شاخه /usr/src/redhat/BUILD/ppp/ دو گزينه به صورت /2.4.3/ و /2.4.2/ وجود داشت که وارد

/2.4.3/ شدم و وارد /pppd/plugins/radius/ شدم

وقتي دستور make رو وارد کردم خط زير اجرا شد :

make : Nothin to be done for all

و وقتي دستور make install رو اجرا کردم فايل هايي ساخته شد

با اجرا کردن دستور cp *.so /usr/lib/pppd/2.4.3 خط زير اجرا شد:

cp overwrite /usr/lib/pppd/2.4.3/radattr.so? بعد از علامت سوال چی باید بنویسم

در ضمن من نسخه هاي :

pptpd-1.1.4-b4.tar.gz و ppp-2.4.3.4.src.rpm رو روی FC3 نصب کردم

براي pptpd-1.1.4-b4.tar.gz وقتي دستور tar رو اجرا مي کنيم بايد در پوشه خاصي قرارش بديم يا اينکه هر جا باشه مشکلي نداره