Linux PPTPD проблема

[Denis Samsonov]

ситуация, есть клиенты с WinVista и роутерами Asus и Длинк. Каждые 1.5 минуты у

них рвется впн соединение, с WinXP и остальной половиной маршрутизаторов все

работает.

 

в какую сторону копать?

 

ОС Debian ETCH

pptpd-1.3.0

pppd-2.4.4

 

В логе асус пишет:

--------------------asus

logfile---------------------------------------------------------------

Dec 15 21:29:48 pppd[60]: Starting link

Dec 15 21:29:48 pppd[60]: Serial connection established.

Dec 15 21:29:48 pppd[60]: Connect: ppp0 <--> /dev/pts/0

Dec 15 21:29:55 pppd[60]: CHAP authentication succeeded

Dec 15 21:29:55 pppd[60]: Received bad configure-ack:

Dec 15 21:29:55 PPTP: connect to ISP

Dec 15 21:30:25 pppd[60]: CCP: timeout sending Config-Requests

Dec 15 21:31:05 pppd[60]: No response to 6 echo-requests

Dec 15 21:31:05 pppd[60]: Serial link appears to be disconnected.

Dec 15 21:31:05 PPTP: Disconnected

Dec 15 21:31:11 pppd[60]: Connection terminated.

Dec 15 21:31:11 pppd[60]: Connect time 1.3 minutes.

Dec 15 21:31:11 pppd[60]: Sent 172373 bytes, received 1123445 bytes.

Dec 15 21:31:11 pptp[106]: short read (-1): Input/output error

Dec 15 21:31:11 pptp[106]: pppd may have shutdown, see pppd log

 

На сервере:

---------------------------------log--------------------------------------------

-----------------

Dec 15 21:53:53 gw1-nat pppd[6995]: Accounting START failed for uvpn1183

Dec 15 21:53:53 gw1-nat pppd[6995]: rcvd [LCP TermReq id=0x84 "Peer not

responding"]

Dec 15 21:53:53 gw1-nat pppd[6995]: LCP terminated by peer (Peer not

responding)

Dec 15 21:53:53 gw1-nat pppd[6995]: pptpd-logwtmp.so ip-down ppp403

Dec 15 21:53:53 gw1-nat pppd[6995]: Connect time 1.5 minutes.

Dec 15 21:53:53 gw1-nat pppd[6995]: Sent 46506 bytes, received 6471 bytes.

Dec 15 21:53:53 gw1-nat pppd[7378]: sent [LCP ConfReq id=0x2 <mru 1462>

<asyncmap 0x0> <auth chap MD5> <magic 0xa4a0466c> <pcomp> <accomp>]

Dec 15 21:53:53 gw1-nat pppd[7378]: rcvd [LCP ConfReq id=0x71 <mru 1400>

<asyncmap 0x0> <magic 0x469bb771> <pcomp> <accomp>]

Dec 15 21:53:53 gw1-nat pppd[7378]: sent [LCP ConfAck id=0x71 <mru 1400>

<asyncmap 0x0> <magic 0x469bb771> <pcomp> <accomp>]

Dec 15 21:53:53 gw1-nat pppd[6995]: sent [LCP TermAck id=0x84]

Dec 15 21:53:53 gw1-nat pppd[6995]: rcvd [LCP TermReq id=0x85 "Peer not

responding"]

Dec 15 21:53:53 gw1-nat pppd[6995]: sent [LCP TermAck id=0x85]

Dec 15 21:53:53 gw1-nat pppd[6995]: Modem hangup

Dec 15 21:53:53 gw1-nat pppd[6995]: Connection terminated.

Dec 15 21:53:54 gw1-nat pptpd[7032]: CTRL: Reaping child PPP[7033]

Dec 15 21:53:55 gw1-nat pppd[7418]: rcvd [LCP ConfRej id=0x1 <asyncmap 0x0>

<pcomp>]

Dec 15 21:53:55 gw1-nat pppd[7418]: sent [LCP ConfReq id=0x2 <mru 1462> <auth

chap MD5> <magic 0x48230e55> <accomp>]

Dec 15 21:53:55 gw1-nat pppd[7418]: rcvd [LCP ConfReq id=0x90 <mru 1460> <magic

0x2a2e6f15>]

Dec 15 21:53:55 gw1-nat pppd[7418]: sent [LCP ConfAck id=0x90 <mru 1460> <magic

0x2a2e6f15>]

Dec 15 21:53:55 gw1-nat pppd[7418]: rcvd [proto=0x806] 00 01 08 00 06 04 00 01

00 1b 24 8d 17 f5 0a 58 37 f9 00 00 00 00 00 00 0a 58 58 01 00 00 00 00 ...

Dec 15 21:53:55 gw1-nat pppd[7418]: Discarded non-LCP packet when LCP not open

Dec 15 21:53:55 gw1-nat pppd[7418]: rcvd [LCP ConfAck id=0x2 <mru 1462> <auth

chap MD5> <magic 0x48230e55> <accomp>]

Dec 15 21:53:55 gw1-nat pppd[7418]: sent [LCP EchoReq id=0x0 magic=0x48230e55]

Dec 15 21:53:55 gw1-nat pppd[7418]: sent [CHAP Challenge id=0x6b

<ebe06770317c724d9a44dacb39a0bb2e954ac5>, name = "pptpd"]

Dec 15 21:53:55 gw1-nat pppd[7418]: rcvd [LCP EchoRep id=0x0 magic=0x2a2e6f15]

Dec 15 21:53:55 gw1-nat pppd[7418]: rcvd [CHAP Response id=0x6b

<a73f03fa8b90a10d4764a95f4aedcf89>, name = "uvpn293"]

Dec 15 21:53:55 gw1-nat pppd[7010]: rc_send_server: no reply from RADIUS server

localhost:1813

Dec 15 21:53:55 gw1-nat pppd[7010]: Accounting START failed for uvpn200

Dec 15 21:53:55 gw1-nat pppd[7010]: rcvd [LCP TermReq id=0x73 "Peer not

responding"]

Dec 15 21:53:55 gw1-nat pppd[7010]: LCP terminated by peer (Peer not

responding)

Dec 15 21:53:55 gw1-nat pppd[7010]: pptpd-logwtmp.so ip-down ppp241

Dec 15 21:53:55 gw1-nat pppd[7010]: Connect time 1.5 minutes.

Dec 15 21:53:55 gw1-nat pppd[7010]: Sent 21200989 bytes, received 1668799

bytes.

Dec 15 21:53:55 gw1-nat pppd[7010]: sent [LCP TermAck id=0x73]

Dec 15 21:53:55 gw1-nat pppd[7010]: rcvd [LCP TermReq id=0x74 "Peer not

responding"]

Dec 15 21:53:55 gw1-nat pppd[7010]: sent [LCP TermAck id=0x74]

Dec 15 21:53:55 gw1-nat pppd[7010]: Modem hangup

Dec 15 21:53:55 gw1-nat pppd[7010]: Connection terminated.

 

-----options-pptpd----

#pptpd config file

name pptpd

debug

refuse-eap

refuse-pap

require-chap

require-mschap

require-mschap-v2

nomppe

 

idle 0

lcp-echo-failure 5

lcp-echo-interval 10

 

ms-dns 10.88.88.1

ms-dns 10.88.88.53

proxyarp

nodefaultroute

lock

 

nobsdcomp

novj

novjccomp

nodeflate

 

mtu 1462

mru 1462

 

plugin radius.so

 

если сделать tcpdump на одного из клиентов, то видим

22:04:37.649299 IP 10.88.51.229 > 10.88.88.8: GREv1, call 25088, ack 15,

no-payload, length 12

22:04:37.649918 IP 10.88.51.229 > 10.88.88.8: GREv1, call 25088, seq 17, length

53: IP 192.168.51.229 > 224.0.0.22: igmp v3 report, 1 group record(s)

22:04:37.701708 IP 10.88.88.8 > 10.88.51.229: GREv1, call 4846, ack 17,

no-payload, length 12

22:05:02.561224 IP 10.88.51.229 > 10.88.88.8: GREv1, call 25088, seq 18, length

22: LCP, Echo-Request (0x09), id 1, length 10

22:05:02.613890 IP 10.88.88.8 > 10.88.51.229: GREv1, call 4846, ack 18,

no-payload, length 12

 

далее обрыв

[sirmax]

на висте добавить ip route add ППТП_Сервер/32 Шлюз

С некоторыми версиями висты (мне попалась одна) работалотолько так.

 

[Denis Samsonov]

они в одной сети находятся

[sirmax]

Denis Samsonov

Хм.. очень странно (

ну у меня была ситуация, когда траффик "тунеля" пробовал уйти в тунель, т.е. завернуться сам в себя (именно с Вистой) (я думаю, Вы поняли что я имел ввиду)

Других проблем вроде не было...

[Denis Samsonov]

Denis Samsonov

Хм.. очень странно (

ну у меня была ситуация, когда траффик "тунеля" пробовал уйти в тунель, т.е. завернуться сам в себя (именно с Вистой) (я думаю, Вы поняли что я имел ввиду)

Других проблем вроде не было...

Такая ситуация бывает когда они в разных сетях находятся, а тут тупо в одно сети....

[Mancubus]

Dec 15 21:31:05 pppd[60]: No response to 6 echo-requests

На LCP Echo request модемы не отвечают. Смотри снифер нужно анализировать пакет за пакетом.