mpd5 сервер

[Paulis76]

Помогите пожалуйста с натройкой mpd5 сервера
Необходимо, чтобы, при подключении клиента с внешней сети (интернета) было видно сервер и все машины внутренней сети.

Заранее спасибо.

[ZOleg]

Цитата: Сообщение от Paulis76 Помогите пожалуйста с натройкой mpd5 сервера Необходимо, чтобы, при подключении клиента с внешней сети (интернета) было видно сервер и все машины внутренней сети. Заранее спасибо.

Обнови порты и поставь свежий mpd5

/usr/local/etc/mpd5/mpd.conf:

startup:
        # прописываем админа для mpd
        set user user_name user_password admin
        # параметры консоли
        set console self 192.168.1.1 5005
        set console open
        # параметры web-сервера
        set web self 192.168.1.1 5006
        set web open

default:
        load pptp_server

pptp_server:

# Определям пул динамических IP адрессов (присваиваются клиенту) pool1.
        set ippool add pool1 192.168.1.50 192.168.1.254

# Создаем bundle template по имени B
        create bundle template B
# Нужно чтобы мог видеть локальную сетку за сервером
        set iface enable proxy-arp
        set iface idle 1800
        set iface enable tcpmssfix
        set ipcp yes vjcomp
# Задаем IP для ng интерфеса на сервере и добавляем его в пул pool1.
        set ipcp ranges 192.168.1.11/32 ippool pool1
# Задаем IP dns сервера.
        set ipcp dns 192.168.1.1
# Задаем IP wins сервера.
        set ipcp nbns 192.168.1.1
# Разрешаем Microsoft Point-to-Point шифрование
# (MPPE) используя ng_mppc(8) netgraph node.
        set bundle enable compression
        set ccp yes mppc
        set mppc yes e40
        set mppc yes e128
        set mppc yes stateless

# Создаем link template по имени L
        create link template L pptp
# Связываем L и B
        set link action bundle B
# Multilink добавляет накладные расходы, но дает 1500 MTU.
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap
        set link enable chap
        set link keep-alive 10 60
# Уменьшаем link mtu для предотвращения фрагментации GRE пакетов.
        set link mtu 1460
# Задаем внешний IP на котором будет "слушать" MPD
        set pptp self 1.2.3.4
# Говорим что разрешены входящие соединения
        set link enable incoming

/usr/local/etc/mpd5/mpd.secret:

user_name_1   "password_1"
user_name_2   "password_2"
...
user_name_n   "password_n"

в /etc/rc.conf добавь mpd_enable="YES"
запускай mpd - /usr/local/etc/rc.d/mpd5 start и пробуй конектиться

Ессно вместо 192.168.1.1, 192.168.1.11, 1.2.3.4 подставь свои айпишники.

[Cancer_zern]

Вот статья по этому поводу есть http://www.lissyara.su/?id=1707

[elitegroup]

Помогите с решением проблемы.
Поставил сервер по этой статье, подключение проходит нормально, но загвоздка в том что не пингуется ни одна локальная машина

[Paulis76]

IP-шники раздает правильно?
Есть ли пинг до сервера?
Отключен ли при проверке файрвол, на клиенте и на сервере?

[elitegroup]

Цитата: Сообщение от Paulis76 Отключен ли при проверке файрвол, на клиенте и на сервере?

При отключеном фаерволе, используется ipfw, все нормально, локальную сетку видет, проблема в настройках фаервола...
можете помочь в настройках его , или выложить конфиг для того что бы посмотреть как он должен быть настроен для работы с mpd

[Paulis76]

Вот настроки касающиеся VPN

#VPN
${ipfw} add 3000 allow tcp from any to me 1723
${ipfw} add 3010 allow tcp from me 1723 to any
${ipfw} add 3020 allow 47 from any to any

[Fire_Anton]

в папочке mpd5 есть файл mpd.conf.sample советую его подробно изучить там все написано довольно таки подробно.

[denishalin]

Ребят помогите. mpd5 как сервер pptp при подключении виндовского клиента, проверка пароля проходит нормально, а при регистрации в сети выдает, что не удалось получить IP адрес, если же в mpd.secret указать для данного пользователя адрес, то все работает нормально. Мож кто сталкивался с подобной фигней?