VPN servr na Raspberry Pi [vyřešeno]

[Le_Ze]

Má L2TP svoje logy nebo hledat systemove?

[Petr Merlin Vaněček]

Nejjednodušší odpovědí je podívat se do /var/log
A pokud tam nebude vyloženě l2tp.log, pak bych se mrknul do syslogu ...

[Le_Ze]

Je to v přileze.
Vytaženo s syslog.
Nepospíchat na to.


[příloha smazaná administrátorem]

[Petr Merlin Vaněček]

Hledat...
http://marc.info/?l=linux-ppp&m=104394355012358&w=2

[Le_Ze]

No ja tam nic nevidim ale napadlo mně něco.

V počitači mam s routru nastavenou IP s DHCP

Když kouknu do ipconfig - al tak tam mam DNS servr 192.168.1.1

Ja mam v raspi nastavenou IP na tvrdo a DNS mam ne 192.168.1.1 ale tu od providera.

Nebude tu problem?

[Petr Merlin Vaněček]

Ne, problém je v tom, že Windows klient odmítá nabízený CHAP a vyžaduje EAP.

[Le_Ze]

Takže jsem zas v p....i 
Ale zas jsem se něčemu přiučíl 

Tak mi potom vysvětlete přes co jede VPN v mikrotiku?
Doma mam internet skovany v privatni siti.
Tedy v te siti se do meho routru a PC dostanu.
S venčí ne.
Znam providera a mam přistup dp jejích VPN na mikrotiku.
Jede přes to všechno , i kamery.
Da se přes VPN dostat jak přes linux klienta tak přes Win klienta.

[Le_Ze]

Kurna, aní spat nemůžu.
Furt mi to vrta v palici 
Da se tento problem nějak vyřešít na straně linuxu?

[Petr Merlin Vaněček]

Jistě, změň v konfiguraci serveru CHAP na EAP.
http://wiki.gentoo.org/wiki/IPsec_L2TP_VPN_server#Authentication_via_EAP-TLS

Nebo nakonfiguruj Windowsovského klienta tak, aby uvažoval CHAP a ne EAP.

[Le_Ze]

Pochopil jsem to správně.
Měly by stačit ty 2 příkazy zadat do terminalu.

user $openssl pkcs12 -export -certfile ca.crt -inkey client.example.com.key -in client.example.com.crt -out client.example.p12

user $certtool --load-ca-certificate ca.crt --load-certificate client.example.com.crt --load-privkey client.example.com.key --to-p12 --outfile client.example.com.p12

[Petr Merlin Vaněček]

No hlavně bys pak ten certifikát musel předhodit i tomu klientovi.

[Le_Ze]

No hlavně bys pak ten certifikát musel předhodit i tomu klientovi.

To jako v každému klientovi,se kterým se budu chtít připojít?
Tak to zas jsem tam kde jsem začal. 
V p----i.
Asi zkusím ten PPTP

[ntz_reloaded]

http://openvpn.net/index.php/open-source/documentation/howto.html#auth

tenhle thread je neskutecne otravny ... boli to do oci .. akorat porad knouras, ze se ti neco nelibi a spekulujes, a pak patrne z lenosti (nebo nejake iracionality) prohlesis, ze radsi pouzijes horsi reseni ..

[Le_Ze]

Mužu ještě prosbu.
Nechal jsem vše původní, nic jsem neměnil.
Ve vytvořeném Win VPN připojeni jsem to změnil.

Zabezpečení - typ sitě VPN a dal Protokol L2TP
http://www.fastimages.eu/?v=vpn.png

Ted mi to zas vyhazuje chybu 628
Log v přiloze.
Děkují.

PS:pokud to takto rozdycham, budu max spokojený.
Netušil jsem že se to da ve Win tak jednoduše změnit.



[příloha smazaná administrátorem]

[Petr Merlin Vaněček]

Povolit tyto protokoly → Protokol CHAP

[Le_Ze]

 
Děkují moc za ochotu a trpělivost.
Jsem max spokojený.

[Petr Merlin Vaněček]

Jen trochu číst. Označuji za vyřešené?