- Проблема с подключением vpn
- Linux не могу подключиться по vpn
- Далее я опишу процесс настройки VPN протоколу L2TP в системе Debina 10.
- Устанавливаем пакеты для L2tp в терминале
- Настраиваем само подключение по протоколу L2TP
- Linux не могу подключиться по vpn
- 1. Установка дополнительных программных компонентов
- 2. Настройка маршрутизатора
- 3. Создание соединения с виртуальной частной сетью в ручном режиме
- 4. Создание соединения с виртуальной частной сетью путем импортирования параметров соединения из приложения Cisco Client для Windows
- 5. Хотите ознакомиться с дополнительными советами?
Проблема с подключением vpn
1. Установлена Debian 7.6 Wheezy. Окружение — XFCE, если это имеет значение.
2. По умолчанию модуль VPN был недоступен. Установил пакеты:
3. После установки настроил VPN. Запустил, работает.
4. Перезагрузил ПК, соединиться через больше VPN не могу, после долгого подключения выдаёт ошибку. Но если выключить-включить локальную сеть (просто в меню щёлкнуть по её названию), то VPN после этого подключается чуть ли не мгновенно. Проверял уже раз пять, ситуация полностью повторяемая.
В чём может быть причина, как исправить?
А как ты подключаешься?
Какие команды вводишь?
Сравните в /var/log/syslog логи от NetworkManager от удачного подключения и от неудачного.
Нужно смотреть логи: /var/log/daemon.log /var/log/syslog
Немного попыток угадать:
Либо в if-up прописаны маршруты, либо это днс. Но по логам будет проще понять.
WiZ_Ed
Какие команды вводишь?
Подключаюсь через графическое меню в системном лотке, команд не ввожу.
AITap
Сравните в /var/log/syslog логи от NetworkManager от удачного подключения и от неудачного.
(Прошу прощения за много букв, но тег «cut» почему-то не хочет работать)
Лог NetworkManager при неудачном подключении:
Aug 31 15:55:32 mypc NetworkManager[3133]: Starting VPN service ‘pptp’.
Aug 31 15:55:32 mypc NetworkManager[3133]: VPN service ‘pptp’ started (org.freedesktop.NetworkManager.pptp), PID 3806
Aug 31 15:55:32 mypc NetworkManager[3133]: VPN service ‘pptp’ appeared; activating connections
Aug 31 15:55:48 mypc NetworkManager[3133]: VPN plugin state changed: starting (3)
Aug 31 15:56:00 mypc avahi-daemon[2891]: avahi_normalize_name() failed.
Aug 31 15:56:00 mypc avahi-daemon[2891]: avahi_key_new() failed.
Aug 31 15:56:00 mypc avahi-daemon[2891]: server.c: Packet too short or invalid while reading response record. (Maybe a UTF-8 problem?)
Aug 31 15:56:13 mypc NetworkManager[3133]: VPN connection ‘Internet’ (Connect) reply received.
Aug 31 15:56:13 mypc NetworkManager[3133]: VPN connection ‘Internet’ failed to connect: ‘Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.’.
Aug 31 15:56:28 mypc NetworkManager[3133]: Policy set ‘Local Network’ (eth0) as default for IPv4 routing and DNS.
Aug 31 15:56:33 vault13 NetworkManager[3133]: VPN service ‘pptp’ disappeared
Лог NetworkManager при удачном подключении:
Aug 31 16:02:51 mypc NetworkManager[3133]: Starting VPN service ‘pptp’.
Aug 31 16:02:51 mypc NetworkManager[3133]: VPN service ‘pptp’ started (org.freedesktop.NetworkManager.pptp), PID 3992
Aug 31 16:02:51 mypc NetworkManager[3133]: VPN service ‘pptp’ appeared; activating connections
Aug 31 16:02:51 mypc NetworkManager[3133]: VPN plugin state changed: starting (3)
Aug 31 16:02:51 mypc NetworkManager[3133]: VPN connection ‘Internet’ (Connect) reply received.
Aug 31 16:02:52 mypc pppd[3994]: Plugin /usr/lib/pppd/2.4.5/nm-pptp-pppd-plugin.so loaded.
Aug 31 16:02:52 mypc pppd[3994]: pppd 2.4.5 started by root, uid 0
Aug 31 16:02:52 mypc kernel: [ 833.048085] PPP generic driver version 2.4.2
Aug 31 16:02:52 mypc pptp[4001]: nm-pptp-service-3992 log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Aug 31 16:02:52 mypc pptp[4007]: nm-pptp-service-3992 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 ‘Start-Control-Connection-Request’
Aug 31 16:02:52 mypc pptp[4007]: nm-pptp-service-3992 log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Aug 31 16:02:52 mypc pptp[4007]: nm-pptp-service-3992 log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Aug 31 16:02:52 mypc pppd[3994]: Using interface ppp0
Aug 31 16:02:52 mypc pppd[3994]: Connect: ppp0 /dev/pts/2
Aug 31 16:02:52 mypc NetworkManager[3133]: SCPlugin-Ifupdown: devices added (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Aug 31 16:02:52 mypc NetworkManager[3133]: SCPlugin-Ifupdown: device added (path: /sys/devices/virtual/net/ppp0, iface: ppp0): no ifupdown configuration found.
Aug 31 16:02:53 mypc pptp[4007]: nm-pptp-service-3992 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 ‘Outgoing-Call-Request’
Aug 31 16:02:53 mypc pptp[4007]: nm-pptp-service-3992 log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Aug 31 16:02:53 mypc pptp[4007]: nm-pptp-service-3992 log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peer’s call ID 58673).
Aug 31 16:02:53 mypc pppd[3994]: CHAP authentication succeeded
Aug 31 16:02:53 mypc kernel: [ 834.284705] PPP BSD Compression module registered
Aug 31 16:02:53 mypc kernel: [ 834.299628] PPP Deflate Compression module registered
Aug 31 16:02:53 mypc pppd[3994]: local IP address [адрес1]
Aug 31 16:02:53 mypc pppd[3994]: remote IP address [адрес2]
Aug 31 16:02:53 mypc pppd[3994]: primary DNS address [адрес3]
Aug 31 16:02:53 mypc pppd[3994]: secondary DNS address [адрес4]
Aug 31 16:02:53 mypc NetworkManager[3133]: VPN connection ‘Internet’ (IP Config Get) reply received.
Aug 31 16:02:53 mypc NetworkManager[3133]: VPN Gateway: [адрес5]
Aug 31 16:02:53 mypc NetworkManager[3133]: Tunnel Device: ppp0
Aug 31 16:02:53 mypc NetworkManager[3133]: Internal IP4 Address: [адрес1]
Aug 31 16:02:53 mypc NetworkManager[3133]: Internal IP4 Prefix: 32
Aug 31 16:02:53 mypc NetworkManager[3133]: Internal IP4 Point-to-Point Address: [адрес2]
Aug 31 16:02:53 mypc NetworkManager[3133]: Maximum Segment Size (MSS): 0
Aug 31 16:02:53 mypc NetworkManager[3133]: Forbid Default Route: no
Aug 31 16:02:53 mypc NetworkManager[3133]: Internal IP4 DNS: [адрес3]
Aug 31 16:02:53 mypc NetworkManager[3133]: Internal IP4 DNS: [адрес4]
Aug 31 16:02:53 mypc NetworkManager[3133]: DNS Domain: ‘(none)’
Aug 31 16:02:54 mypc NetworkManager[3133]: VPN connection ‘Internet’ (IP Config Get) complete.
Aug 31 16:02:54 mypc NetworkManager[3133]: Policy set ‘Internet’ (ppp0) as default for IPv4 routing and DNS.
Aug 31 16:02:54 mypc NetworkManager[3133]: VPN plugin state changed: started (4)
Aug 31 16:02:54 mypc dbus[2805]: [system] Activating service name=’org.freedesktop.nm_dispatcher’ (using servicehelper)
Aug 31 16:02:54 mypc dbus[2805]: [system] Successfully activated service ‘org.freedesktop.nm_dispatcher’
На всякий случай, сохранил также логи NetworkManager для подключения к локальной сети — как при входе в систему, так и после переподключения.
Источник
Linux не могу подключиться по vpn
В большинстве случаев VPN соединение настраивается по туннельному протоколу L2TP.
Поддержки VPN соединения с протоколом L2TP/IPSec в системе Linux по умолчанию нет. Я использую в качестве основной системы Debian 10 и у меня его нет.
В операционных системах windows данный протокол есть по умолчанию. Как там происходит процесс настройки вы можете узнать из этой статьи, опубликованной ранее.
Посмотрев дистрибутив Linux mint и Ubuntu оказалось, что и там нет необходимых протоколов.
Так как все эти системы основаны на Debian, решение данного вопроса будет одинаковым на всех системах.
Далее я опишу процесс настройки VPN протоколу L2TP в системе Debina 10.
Для начала нам нужно установить необходимые пакеты, которые обеспечат поддержку необходимых нам протоколов.
Необходимые пакеты L2TP для VPN соединения есть в репозиториях Debian 10, поэтому просто ставим их при помощи менеджера пакетов Synaptic.
Открываем менеджер и в поиске пишем L2TP.
после поиска отмечаем для установки два пакета
network-manager-l2tp и его «графическую часть» gnome, удобно для тех кто все делает в графическом интерфейсе
Отмечаем нужные пакеты для установки
В результате выделится зеленым три пакета, для установки.
Со всем соглашаемся и нажимаем применить, дожидаемся окончания установки.
Устанавливаем пакеты для L2tp в терминале
Так же можно все эти пакеты установить командами в терминале, открываем терминал и последовательно выполняем команды
Обновляем список пакетов
Устанавливаем пакет network-manager-l2tp
Устанавливаем пакет network-manager-l2tp-gnome
Настраиваем само подключение по протоколу L2TP
После установки всех необходимых пакетов нам остается только выбрать необходимый способ подключения в окне сетевых соединений.
Далее все заполняем согласно вашим данным, все данные по подключению вам должен предоставить администратор.
Шлюз — ip вашего сервера, соответственно далее логин и пароль.
Перед тем как ввести пароль выберите способ его хранения, вводить каждый раз или запомнить его раз и навсегда.
Не забудьте указать PSK ключ для подключения, ниже показано где его ввести
После ввода всех данных, сохраняете настроенное соединение и можете выбрать его по клику левой кнопки мыши в трее
На этом, настройка VPN подключения закончена.
Если есть, что добавить или поделится опытом пишите в комментариях.
Источник
Linux не могу подключиться по vpn
Во многих компаниях и университетах используются Cisco-совместимые виртуальные частные сети (Compatible Cisco Virtual Private Network). Это защищенные виртуальные сети (VPN), посредством которых вы можете получить доступ к данным, не предназначенным для публичного доступа (например, к данным из вашей домашней директории на сервере организации). Кроме того, некоторые Интернет-провайдеры предоставляют доступ в Интернет исключительно посредством виртуальных частных сетей, работающих по протоколам PPTP и L2TP.
Для того, чтобы получить возможность соединения с подобными сетями в Linux Mint, Ubuntu и Fedora Workstation вам придется выполнить описанные ниже действия.
1. Установка дополнительных программных компонентов
В первую очередь следует установить несколько вспомогательных программных компонентов из репозитория программного обеспечения дистрибутива Linux Mint, Ubuntu или Fedora Workstation. По этой причине перед началом выполнения описанных операций следует убедиться в том, что вы корректно настроили хотя бы временное соединение с сетью Интернет.
Linux Mint и Ubuntu:
Для начала нужно открыть окно терминала и ввести в него следующую команду для установки дополнительных плагинов менеджера сетевых соединений NetworkManager, необходимых для соединения с виртуальными частными сетями по протоколам OpenVPN и VPNC:
sudo apt-get install network-manager-openvpn-gnome network-manager-vpnc-gnome
После окончания ввода команды следует нажать клавишу Enter. При запросе пароля вы должны будете ввести свой пароль. Символы вашего пароля не будут отображаться никоим образом, даже с помощью точек, и это нормально. После ввода пароля следует снова нажать клавишу Enter.
Для поддержки протокола L2TP следует установить дополнительные программные компоненты из надежного стороннего частного архива пакетов (PPA) проекта nm-l2tp с помощью следующих команд:
sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp
После ввода каждой из команд также следует использовать клавишу Enter для ее исполнения.
Кроме того, вам может понадобиться плагин для поддержки протокола PPTP, но он устанавливается по умолчанию.
Fedora Workstation:
В Fedora Workstation также нужно открыть окно терминала и ввести в него следующую команду для установки дополнительного плагина менеджера сетевых соединений NetworkManager, необходимого для соединения с виртуальными частными сетями по протоколу L2TP (плагины для поддержки соединения с виртуальными частными сетями по протоколам OpenVPN, VPNC и PPTP устанавливаются по умолчанию):
sudo dnf install NetworkManager-l2tp-gnome
После окончания ввода команды следует нажать клавишу Enter для ее исполнения.
Если вы установили все программные компоненты, вам придется перезагрузить компьютер для того, чтобы застраховаться от различных сложно диагностирумых проблем.
2. Настройка маршрутизатора
Теперь нужно проверить, позволяет ли ваш маршрутизатор осуществлять доступ к виртуальным частным сетям. Для этого вам придется открыть веб-интерфейс вашего маршрутизатора (вы можете прочитать о том, как это сделать, в руководстве по его эксплуатации).
В веб-интерфейсе вашего маршрутизатора для этой цели должны использоваться параметры конфигурации, аналогичные приведенным на иллюстрации ниже (в качестве примера используется веб-интерфейс маршрутизатора Linksys WRT54GL).
3. Создание соединения с виртуальной частной сетью в ручном режиме
В случае работы с дистрибутивом Linux Mint с окружением рабочего стола Cinnamon достаточно нажать на иконку менеджера соединений Network Manager (в правой части системной панели, обычно рядом с иконкой для управления уровнем звука). После этого следует осуществить переход «Соединения — Добавить — Cisco-совместимая VPN (vpnc) или Point to Point Tunneling Protocol (PPTP) или Layer 2 Tunneling Protocol (L2TP) — Cоздать. ». (В случае работы с дистрибутивом Ubuntu названия элементов меню и кнопок могут немного отличаться, но поиск соответствий не связан с какими-либо сложностями.) В Fedora Workstation следует открыть системное меню (в правой части верхней панели), нажать на кнопку с гаечным ключом и отверткой, в открывшемся окне настроек выбрать элемент «Сеть» из раздела «Оборудование», нажать на кнопку «+» под списком типов соединений в левой части окна, после чего в открывшемся диалоге настроек выбрать тип сети «Cisco-совместимая VPN (vpnc)», «Point-to-Point Tunneling Protocol (PPTP)» или «Layer 2 Tunneling Protocol (L2TP)».
Теперь вам придется ввести необходимые параметры соединения. Этими параметрами являются:
- Шлюз (IP-адрес основного сервера виртуальной частной сети)
- Имя пользователя
- Пароль пользователя
- Имя группы (для VPNC)
- Пароль группы (для VPNC)
После заполнения соответствующих полей диалога создания нового соединения, вы сможете устанавливать и разрывать соединение с виртуальной частной сетью с помощью соответствующего элемента меню менеджера сетевых соединений Network Manager, которое открывается по нажатию на его иконку. Например, в Linux Mint с окружением рабочего стола Cinnamon для соединения с виртуальной частной сетью следует нажать на иконку менеджера сетевых соединений Network Manager, выбрать пункт «Сетевые соединения», после чего выбрать имя только что созданного соединения. При запросе вам придется ввести пароль для доступа к сети, который должен быть предоставлен вашей компанией или университетом. В Fedora Workstation для этой же цели достаточно открыть системное меню (в правой части верхней панели), открыть раздел «Соединение VPN» и воспользоваться элементом «Включить». После этого вы сможете посещать защищенные веб-страницы с помощью любого веб-браузера, например, Firefox.
4. Создание соединения с виртуальной частной сетью путем импортирования параметров соединения из приложения Cisco Client для Windows
Если вы используете приложение Cisco Client в Windows для соединения с виртуальной частной сетью, вы можете просто воспользоваться функцией импорта его конфигурации, реализованной в менеджере соединений Network Manager в Linux. Для этого следует открыть Проводник Windows и осуществить с помощью него переход «Program Files — Cisco Systems — VPN Client — Profiles». После этого следует скопировать файл с расширением .pcf из данной директории на флеш-накопитель с интерфейсом USB и перезагрузиться из ОС Windows в Linux Mint, Ubuntu или Fedora Workstation.
Далее в Linux Mint с окружением рабочего стола Cinnamon следует нажать на иконку менеджера сетевых соединений Network Manager (в правой части системной панели, обычно рядом с иконкой для управления уровнем звука), выбрать пункт меню «Сетевые соединения», нажать на кнопку «Добавить», выбрать пункт меню «Импортировать сохраненные параметры VPN. », нажать на кнопку «Создать. » и указать путь к скопированному файлу с расширением .pcf. (В случае работы с дистрибутивом Ubuntu названия элементов меню и кнопок могут немного отличаться, но поиск соответствий не связан с какими-либо сложностями.) Обратите внимание на приведенную ниже иллюстрацию.
В Fedora Workstation следует открыть системное меню (в правой части верхней панели), нажать на кнопку с гаечным ключом и отверткой, в открывшемся окне настроек выбрать элемент «Сеть» из раздела «Оборудование», нажать на кнопку «+» под списком типов соединений в левой части окна, после чего в открывшемся диалоге настроек выбрать вариант «Импортировать из файла. ».
Теперь пришло время перезагрузить ваш компьютер для того, чтобы менеджер сетевых соединений Network Manager корректно завершил свою конфигурацию.
Для соединения с виртуальной частной сетью в Linux Mint с окружением рабочего стола Cinnamon, также, как и в случае конфигурации соединения в ручном режиме, следует нажать на иконку менеджера сетевых соединений Network Manager, выбрать пункт «Сетевые соединения», после чего выбрать имя только что созданного соединения. При запросе вам придется ввести пароль для доступа к сети, который должен быть предоставлен вашей компанией или университетом. В Fedora Workstation для выполнения аналогичного действия достаточно открыть системное меню (в правой части верхней панели), открыть раздел «Соединение VPN» и воспользоваться элементом «Включить». После этого вы сможете посещать защищенные веб-страницы с помощью любого веб-браузера, например, Firefox.
5. Хотите ознакомиться с дополнительными советами?
Хотите узнать о других настройках и приемах работы с Linux-системами? На данном веб-сайте размещено большое количество подобных материалов.
Источник