Автоматический l2tp / xl2tpd

[Mizanthrope 0]

Feb 19 20:20:01 localhost xl2tpd[4081]: init_network: Unable to bind socket: Address already in use. Terminating.

Вот собстевнно и ошибка. Она обсуждалась. Сейчас попробую тем же способом ее решить.

 

Feb 19 20:17:21 localhost pppd[3936]: Connection terminated.

Feb 19 20:17:21 localhost pppd[3936]: Exit.

Feb 19 20:20:01 localhost xl2tpd[4081]: init_network: Unable to bind socket: Address already in use. Terminating.

А ты уверен, что это ошибка? Интернет есть при этом? У меня постоянно такое идет в лог, т.к. по умолчанию xl2tpd садиться на все интерфейсы

listen-addr

The IP address of the interface on which the daemon listens. By default, it listens on INADDR_ANY (0.0.0.0), meaning it listens on all interfaces.

Очевидно отучить его от этого не получится...

[tommy-kun 4]

Если нет проблем с простым xl2tp зачем портить стабильный дист установкой нового ядра?

То, что xl2tp может использовать модуль ядра - известно, но это не реальный повод так делать.

[Int1k 0]

Если нет проблем с простым xl2tp зачем портить стабильный дист установкой нового ядра?

То, что xl2tp может использовать модуль ядра - известно, но это не реальный повод так делать.

Предложи свой вариант. если на 18 работать он отказывается)

 

Когда обрубаю старое pptp подключение и врубаю xl2tpd инет обрезается) Если бы не обрезался - не было бо вопросов)

Изменено 19 февраля 2008 пользователем Int1k

[tommy-kun 4]

Я не понял что значит инет обрезается. Я на Etch xl2tp настроил, запустил, но потом не использовал.

[BuHTOKPbIJI 0]

Если нет проблем с простым xl2tp зачем портить стабильный дист установкой нового ядра?

Действительно непонятно, зачем ставить новое ядро, если

Feb 19 18:09:51 localhost xl2tpd[3737]: This binary does not support kernel L2TP.

.

Тоесть английским по белому написано, что xl2tpd скомпилирован БЕЗ поддержки kernel-модуля.

И даже если бы он был скомпилирован с его поддержекой, нужно еще не завыбать перез запуском xl2tpd делать

modprobe pppol2tp

.

 

Feb 19 20:20:01 localhost xl2tpd[4081]: init_network: Unable to bind socket: Address already in use. Terminating.

Сокет занят. Нужно прибить "занимающего"

[arete 0]

Int1k,

 

грузимся с нового ядра,

делаем modprobe pppol2tp

 

прописываем роутинг на l2tp.corbina.net (2 сервера, если не ошибаюсь)

 

pptp должен быть выключен

 

 

так точно работает

 

Действительно непонятно, зачем ставить новое ядро, если

Цитата

Feb 19 18:09:51 localhost xl2tpd[3737]: This binary does not support kernel L2TP.

 

на ядре 2,6,22 у меня xl2tp не стартанул (выдавал как-раз такую ошибку) ,

а вот на 2.6.24-1 - без проблем

 

Я инет сделал (со значительным приростом скорости инета), а со всем остальным не заморачивался уже

[BuHTOKPbIJI 0]

Feb 19 18:09:51 localhost xl2tpd[3737]: This binary does not support kernel L2TP.

на ядре 2,6,22 у меня xl2tp не стартанул (выдавал как-раз такую ошибку)

А это не ошибка. xl2tpd может работать без kernel-модуля. У тебя именно так и работает.

И 2.6.24 ядро на данном этапе тебе в этом не поможет

Почитай в самом начале топика - про компиляцию xl2tpd c поддержкой kernel-модуля я писал.

[arete 0]

А почему тогда на 2.6.24-1 без проблем заработало?

Всё остальное не менял

 

Я не очень хорошо знаю английский, но не означает ли

 

"This binary does not support kernel L2TP."

 

"этот бинарник не поодерживается на уровне ядра?"

[BuHTOKPbIJI 0]

"This binary does not support kernel L2TP."

В художественном переводе на русский:

Этот бинарник не поддерживает работу с l2tp модулем в ядре.

Изменено 20 февраля 2008 пользователем BuHTOKPbIJI

[arete 0]

Тогда почему именно с загруженным pppol2tp работает?

 

А когда этого модуля нет - ругается и НЕ РАБОТАЕТ?

 

или мантэйнеры xl2tp не очень хорошо знают английский?

 

Короче, чувствую, что необходима проверка.

Вечером доберусь до домашнего компа и проведу эксперименты.

О результатах - отпишусь.

 

Кста, подключить модуль - modprobe.

А выгрузить какой командой?

[BuHTOKPbIJI 0]

ругается и НЕ РАБОТАЕТ

Матом ругается?

 

Подробные логи в студию !

 

Кста, подключить модуль - modprobe.

А выгрузить какой командой?

modprobe -r pppol2tp

Изменено 20 февраля 2008 пользователем BuHTOKPbIJI

[Int1k 0]

как собственно произвести роутинг до l2tp.corbina.net?

[arete 0]

у меня прописыватеся следующим скриптом

 

ROUTE='/sbin/route'

GATEWAY='10.60.88.1'

DEV='eth0'

 

$ROUTE add -net 85.21.29.242 netmask 255.255.255.255 gw $GATEWAY dev $DEV

 

........

 

 

ТОЛЬКО ip-шники нужно правильные поставить!

[Int1k 0]

Ты же вроде сказал 2 адреса)

[arete 0]

#! /bin/sh

ROUTE='/sbin/route'
GATEWAY='x.x.x.x'
DEV='eth0'
$ROUTE del default
$ROUTE add default gw $GATEWAY dev $DEV

#network
$ROUTE add -net 10.0.0.0 netmask 255.0.0.0 gw $GATEWAY dev $DEV

#local resources
$ROUTE add -net 85.21.79.0 netmask 255.255.255.0 gw $GATEWAY dev $DEV
$ROUTE add -net 85.21.90.0 netmask 255.255.255.0 gw $GATEWAY dev $DEV

#stat
$ROUTE add -net 195.14.50.26 netmask 255.255.255.255 gw $GATEWAY dev $DEV

#forum
$ROUTE add -net 85.21.72.80 netmask 255.255.255.240 gw $GATEWAY dev $DEV

#tv
$ROUTE add -net 85.21.138.208 netmask 255.255.255.240 gw $GATEWAY dev $DEV
$ROUTE add -net 85.21.52.254 netmask 255.255.255.255 gw $GATEWAY dev $DEV
$ROUTE add -net 85.21.88.130 netmask 255.255.255.255 gw $GATEWAY dev $DEV
$ROUTE add -net 83.102.146.96 netmask 255.255.255.224 gw $GATEWAY dev $DEV
$ROUTE add -net 78.107.23.0 netmask 255.255.255.0 gw $GATEWAY dev $DEV

#sip
$ROUTE add -net 195.14.50.93 netmask 255.255.255.255 gw $GATEWAY dev $DEV

#mail
$ROUTE add -net 195.14.50.16 netmask 255.255.255.255 gw $GATEWAY dev $DEV

#films
$ROUTE add -net 78.107.69.98 netmask 255.255.255.255 gw $GATEWAY dev $DEV

#ftp.corbina.ru
$ROUTE add -net 195.14.50.21 netmask 255.255.255.255 gw $GATEWAY dev $DEV

#corbina.ru
$ROUTE add -net 89.179.135.67 netmask 255.255.255.255 gw $GATEWAY dev $DEV

#vpn

vpn_list=`host l2tp.corbina.net | awk '{print $NF}'`;
for vpn in $vpn_list; do
route add -host $vpn gw $GATEWAY;
done

 

 

вот это должно работать

[Int1k 0]

Может я туплю, но инета так и нет

debian:/home/int1k-local/Desktop# poff corbina
debian:/home/int1k-local/Desktop# killall pptp
pptp: no process killed
debian:/home/int1k-local/Desktop# killall xl2tpd
debian:/home/int1k-local/Desktop# sh route.sh
debian:/home/int1k-local/Desktop# modprobe pppol2tp
debian:/home/int1k-local/Desktop# xl2tpd

в route.sh указал свой шлюз и интерфейс как положено...

[arete 0]

ядро новое?

 

а если попробовать

 

sudo /etc/init.d/xl2tpd start

 

P.S. у меня xl2tpd стартует ещё во время запуска системы

[Int1k 0]

Feb 21 09:46:21 localhost pppd[2022]: Exit.
Feb 21 09:46:33 localhost xl2tpd[2889]: death_handler: Fatal signal 15 received 
Feb 21 09:47:20 localhost kernel: NET: Registered protocol family 24
Feb 21 09:47:20 localhost kernel: PPPoL2TP kernel driver, V1.0
Feb 21 09:47:28 localhost xl2tpd[3727]: This binary does not support kernel L2TP. 
Feb 21 09:47:28 localhost xl2tpd[3728]: xl2tpd version xl2tpd-1.1.12 started on debian PID:3728 
Feb 21 09:47:28 localhost xl2tpd[3728]: Written by Mark Spencer, Copyright (C) 1998, Adtran, Inc. 
Feb 21 09:47:28 localhost xl2tpd[3728]: Forked by Scott Balmos and David Stipp, (C) 2001 
Feb 21 09:47:28 localhost xl2tpd[3728]: Inherited by Jeff McAdams, (C) 2002 
Feb 21 09:47:28 localhost xl2tpd[3728]: Forked again by Xelerance (www.xelerance.com) (C) 2006 
Feb 21 09:47:28 localhost xl2tpd[3728]: Listening on IP address 0.0.0.0, port 1701 
Feb 21 09:49:49 localhost pppd[3760]: pppd 2.4.4 started by root, uid 0

 

от онь лог)

 

ядро 2.6.24

Изменено 21 февраля 2008 пользователем Int1k

[arete 0]

сегодня утром запустился с ядром 6.22-3 (возник форс-мажор и срочно потребовалось моё удалённое вмешательство)

К моему удивлению, xl2tp нормально стартовал и инет подключился

 

Сам немного не понимаю: почему всё работает?

Но рад :-)

 

"Feb 21 09:47:28 localhost xl2tpd[3728]: xl2tpd version xl2tpd-1.1.12 started on debian PID:3728"

 

Ну так xl2tpd всё-таки стартует?

 

Тогда нужно разбираться с настройками xl2tp и роутингом

[Moridin 0]

Значение mtu кто-нить смог установить ?) А то дефолтные 1072 как-то маловаты

[BuHTOKPbIJI 0]

можно так:

--- кусь /etc/ppp/ip-up ---

 

  ip link set dev $1 mtu 1460

 

--- кусь /etc/ppp/ip-up ---

[Moridin 0]

Хех, с выставленным мту вообще жесть получается а не скорость.

[Old_Cat 0]

Hi, All! Чет я туплю . После сегментации Лефортово работавший раньше по скрипту vpn_prj pptp отвалился. Перенастроить неосилил. Пробую коннектиться через xl2ptp, что в репо Debian Lenny. Настройки все по BuHTOKPbIJI'у. syslog выводит вот такую хрень:

 

Mar 6 00:20:13 desktop xl2tpd[2240]: Connection established to 85.21.0.255, 1701. Local: 27151, Remote: 48203 (ref=0/0).

Mar 6 00:20:13 desktop xl2tpd[2240]: Calling on tunnel 27151

Mar 6 00:20:13 desktop xl2tpd[2240]: Call established with 85.21.0.255, Local: 41154, Remote: 21416, Serial: 1 (ref=0/0)

Mar 6 00:20:13 desktop xl2tpd[2240]: start_pppd: I'm running:

Mar 6 00:20:13 desktop xl2tpd[2240]: "/usr/sbin/pppd"

Mar 6 00:20:13 desktop xl2tpd[2240]: "passive"

Mar 6 00:20:13 desktop xl2tpd[2240]: "-detach"

Mar 6 00:20:13 desktop xl2tpd[2240]: ":"

Mar 6 00:20:13 desktop xl2tpd[2240]: "name"

Mar 6 00:20:13 desktop xl2tpd[2240]: "gazett"

Mar 6 00:20:13 desktop xl2tpd[2240]: "debug"

Mar 6 00:20:13 desktop xl2tpd[2240]: "file"

Mar 6 00:20:13 desktop xl2tpd[2240]: "/etc/ppp/options.xl2tpd"

Mar 6 00:20:13 desktop xl2tpd[2240]: "/dev/pts/0"

Mar 6 00:20:13 desktop kernel: PPP generic driver version 2.4.2

Mar 6 00:20:13 desktop pppd[2395]: pppd 2.4.4 started by root, uid 0

Mar 6 00:20:13 desktop pppd[2395]: Serial connection established.

Mar 6 00:20:13 desktop pppd[2395]: using channel 1

Mar 6 00:20:13 desktop pppd[2395]: Using interface ppp0

Mar 6 00:20:13 desktop pppd[2395]: Connect: ppp0 <--> /dev/pts/0

Mar 6 00:20:14 desktop pppd[2395]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x35fcfad5>]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [LCP ConfReq id=0x1 <mru 1072> <asyncmap 0xa0000> <auth chap MD5> <magic 0xaa51d702> <pcomp> <accomp>]

Mar 6 00:20:14 desktop pppd[2395]: sent [LCP ConfRej id=0x1 <pcomp> <accomp>]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x35fcfad5>]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [LCP ConfReq id=0x2 <mru 1072> <asyncmap 0xa0000> <auth chap MD5> <magic 0xaa51d702>]

Mar 6 00:20:14 desktop pppd[2395]: sent [LCP ConfAck id=0x2 <mru 1072> <asyncmap 0xa0000> <auth chap MD5> <magic 0xaa51d702>]

Mar 6 00:20:14 desktop pppd[2395]: sent [LCP EchoReq id=0x0 magic=0x35fcfad5]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [CHAP Challenge id=0x1 <b52eb4ef74fb60a300704a9da3e0dd87>, name = "bras255"]

Mar 6 00:20:14 desktop pppd[2395]: sent [CHAP Response id=0x1 <91ed9920ae1a8ca8058439ffde321c6a>, name = "gazett"]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [CHAP Success id=0x1 ""]

Mar 6 00:20:14 desktop pppd[2395]: CHAP authentication succeeded

Mar 6 00:20:14 desktop pppd[2395]: CHAP authentication succeeded

Mar 6 00:20:14 desktop pppd[2395]: sent [iPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [iPCP ConfReq id=0x1 <addr 85.21.0.254>]

Mar 6 00:20:14 desktop pppd[2395]: sent [iPCP ConfAck id=0x1 <addr 85.21.0.254>]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [iPCP ConfRej id=0x1 <compress VJ 0f 01>]

Mar 6 00:20:14 desktop pppd[2395]: sent [iPCP ConfReq id=0x2 <addr 0.0.0.0>]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [iPCP ConfNak id=0x2 <addr 78.107.210.169>]

Mar 6 00:20:14 desktop pppd[2395]: sent [iPCP ConfReq id=0x3 <addr 78.107.210.169>]

Mar 6 00:20:14 desktop pppd[2395]: rcvd [iPCP ConfAck id=0x3 <addr 78.107.210.169>]

Mar 6 00:20:15 desktop pppd[2395]: not replacing existing default route via 10.112.80.1

Mar 6 00:20:15 desktop pppd[2395]: Cannot determine ethernet address for proxy ARP

Mar 6 00:20:15 desktop pppd[2395]: local IP address 78.107.210.169

Mar 6 00:20:15 desktop pppd[2395]: remote IP address 85.21.0.254

Mar 6 00:20:15 desktop pppd[2395]: Script /etc/ppp/ip-up started (pid 2413)

Mar 6 00:20:15 desktop pppd[2395]: Script /etc/ppp/ip-up finished (pid 2413), status = 0x7f

Mar 6 00:20:15 desktop xl2tpd[2240]: Can not find tunnel 52431 (refhim=0)

Mar 6 00:20:15 desktop xl2tpd[2240]: network_thread: unable to find call or tunnel to handle packet. call = 0, tunnel = 52431 Dumping.

Mar 6 00:20:15 desktop xl2tpd[2240]: Can not find tunnel 52431 (refhim=0)

Mar 6 00:20:15 desktop xl2tpd[2240]: network_thread: unable to find call or tunnel to handle packet. call = 63731, tunnel = 52431 Dumping.

Mar 6 00:20:15 desktop xl2tpd[2240]: Can not find tunnel 52431 (refhim=0)

 

И так до бесконечности Где ковырять?

ЗЫ Новые данные по локальной сети Лефортово.

 

dns сервер 213.234.192.8,85.21.192.3

шлюз 10.112.72.1

маска 255.255.248.0

[BuHTOKPbIJI 0]

Непосредственно для разнообразных Debian'ов:

 

1. чтобы избавиться от

Cannot determine ethernet address for proxy ARP

нужно в /etc/ppp/options.xl2tpd добавить параметр

noproxyarp

2. ОБЯЗАТЕЛЬНО нужно прописывать маршрут до vpn-сервера через районный шлюз.

Автоматически это делается скриптом /etc/ppp/ip-pre-up, который pppd запускает

перед созданием ppp интерфейса.

Если все настройки "по BuHTOKPbIJI'у", то скрипт ip-pre-up в твоем случае

должен выглядеть примерно так:

  if test "$6" = "corbina"; then
  ip route add $5 via 10.112.80.1 dev eth0
 fi

$5, тоесть 5-й аргумент - это как раз ip vpn-сервера

$6, тоесть 6-й аргумент - это значение ipparam, которое pppd передает в ip-pre-up, ip-up, ip-down.

При отключении ppp этот маршрут удалять скриптом ip-down так:

  if test "$6" = "corbina"; then
  ip route del $5
 fi

3.

not replacing existing default route via 10.112.80.1

ОБЯЗАТЕЛЬНО нужно удалять default route через районный шлюз. pppd затем сам создаст default route через свой интерфейс.

Здесь 2 варианта:

а) или удалять скриптом ip-pre-up, а возвращать на место при отключении ppp скриптом ip-down.

б) или прописать в /etc/ppp/options.xl2tpd параметр replacedefaultroute.

4.

Mar 6 00:20:15 desktop xl2tpd[2240]: Can not find tunnel 52431 (refhim=0)

Mar 6 00:20:15 desktop xl2tpd[2240]: network_thread: unable to find call or tunnel to handle packet. call = 0, tunnel = 52431 Dumping.

На это можно не обращать внимания. Это просто маленькая утечка памяти

 

И в завершении повторюсь: Параметр replacedefaultroute присутствует ТОЛЬКО в debian'овских и SuSE'шных

сборках ppp ( ну еще разработчики AltLinux это сперли ). Во всех остальных дистрибутивах этого НЕТ.

Изменено 6 марта 2008 пользователем BuHTOKPbIJI

[Old_Cat 0]

BuHTOKPbIJI, спасибо, всё прописал. все параметры добавил. Итог - плачевен . Вот симптомы:

 

Mar 6 09:18:29 desktop pppd[2407]: pppd 2.4.4 started by root, uid 0

Mar 6 09:18:29 desktop pppd[2407]: Serial connection established.

Mar 6 09:18:29 desktop pppd[2407]: Using interface ppp0

Mar 6 09:18:29 desktop pppd[2407]: Connect: ppp0 <--> /dev/pts/0

Mar 6 09:18:30 desktop pppd[2407]: CHAP authentication succeeded

Mar 6 09:18:30 desktop pppd[2407]: CHAP authentication succeeded

Mar 6 09:18:31 desktop pppd[2407]: replacing old default route to eth0 [10.112.80.1]

Mar 6 09:18:31 desktop pppd[2407]: local IP address 78.107.202.36

Mar 6 09:18:31 desktop pppd[2407]: remote IP address 85.21.0.254

Mar 6 09:20:30 desktop pppd[2407]: No response to 4 echo-requests

Mar 6 09:20:30 desktop pppd[2407]: Serial link appears to be disconnected.

Mar 6 09:20:30 desktop pppd[2407]: Connect time 2.0 minutes.

Mar 6 09:20:30 desktop pppd[2407]: Sent 2025801335 bytes, received 0 bytes.

 

А после этих двух минут вываливается вся сеть, включая локальный сегмент. При этом команда $sudo route выдает девственно чистый список. Та же самая оказия и при попытке поднять vpn через pptp.

[BuHTOKPbIJI 0]

Выложи пожалуйста вывод команды

ip route

СРАЗУ после старта xl2tpd и поднятия ppp интерфейса.

 

Вообще, похоже на то, что не отрабатывает ip-pre-up

заодно выложи кусок messages, где написано что-то типа:

Script /etc/ppp/ip-pre-up finished

интересует

status = 

Изменено 6 марта 2008 пользователем BuHTOKPbIJI

[Old_Cat 0]

Выложи пожалуйста вывод команды

ip route

СРАЗУ после старта xl2tpd и поднятия ppp интерфейса.

 

Вот:

 

desktop:/# ip route

85.21.0.254 via 10.112.80.1 dev eth0

85.21.0.254 dev ppp0 proto kernel scope link src 78.107.204.175

78.107.69.98 via 10.112.80.1 dev eth0

85.21.72.80/28 via 10.112.80.1 dev eth0

83.102.231.32/28 via 10.112.80.1 dev eth0

85.21.108.16/28 via 10.112.80.1 dev eth0

85.21.138.208/28 via 10.112.80.1 dev eth0

83.102.146.96/27 via 10.112.80.1 dev eth0

233.32.240.0/24 via 10.112.86.237 dev eth0 scope link

172.16.16.0/24 via 10.112.80.1 dev eth0

85.21.90.0/24 via 10.112.80.1 dev eth0

78.107.23.0/24 via 10.112.80.1 dev eth0

85.21.79.0/24 via 10.112.80.1 dev eth0

10.112.80.0/21 dev eth0 proto kernel scope link src 10.112.86.237

10.0.0.0/8 via 10.112.80.1 dev eth0

default dev ppp0 scope link

 

Вообще, похоже на то, что не отрабатывает ip-pre-up

заодно выложи кусок messages, где написано что-то типа:

Script /etc/ppp/ip-pre-up finished

интересует

status = 

 

Mar 6 17:16:53 desktop pppd[2404]: Script /etc/ppp/ip-pre-up started (pid 2443)

Mar 6 17:16:54 desktop pppd[2404]: Script /etc/ppp/ip-pre-up finished (pid 2443), status = 0x0

Mar 6 17:16:54 desktop pppd[2404]: replacing old default route to eth0 [10.112.80.1]

 

И, на всякий случай...

 

Mar 6 17:16:54 desktop pppd[2404]: Script /etc/ppp/ip-up started (pid 2445)

Mar 6 17:16:54 desktop kernel: eth0: no IPv6 routers present

Mar 6 17:16:54 desktop pppd[2404]: Script /etc/ppp/ip-up finished (pid 2445), status = 0x7f

 

 

PS роутинг идет через dhclient

Изменено 6 марта 2008 пользователем Old_Cat

[BuHTOKPbIJI 0]

Script /etc/ppp/ip-up finished (pid 2445), status = 0x7f

Попутно ip-up не работает. Там у тебя что ?

Изменено 6 марта 2008 пользователем BuHTOKPbIJI

[Old_Cat 0]

BuHTOKPbIJI, Всё заработало, спасибо. Почистил ip-up, актуализировал роутинг.

[BuHTOKPbIJI 0]

Всегда пожалуйста