VPS běží na debianu a jako klient je Mikrotik s RouterOS. Realizovat bych to chtěl přes L2TP. Už jsem to měl na několika VPS rozjeté, ale tady provider používá multi ip, s více interface, takže se v tom nějak trochu ztrácím - pokud by mi někdo pomohl, byl bych neskonale vděčný.
Zatím jsem ve stavu, že se klient snaží připojit, ale neúspěšně. V logu mikrotiku je akorát: intializig, dialing, disconnected.
Konfigurace
Strana VPS
#ifconfig
Kód: Vybrat vše
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
venet0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:127.0.0.2 P-t-P:127.0.0.2 Bcast:0.0.0.0 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:22869 errors:0 dropped:0 overruns:0 frame:0
TX packets:11207 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:26799489 (25.5 MiB) TX bytes:974476 (951.6 KiB)
venet0:0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:8.123.456.789 P-t-P:8.123.456.789 Bcast:8.123.456.789 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
#route
Kód: Vybrat vše
Destination Gateway Genmask Flags Metric Ref Use Iface
default * 0.0.0.0 U 0 0 0 venet0
#iptables -t nat -L
Kód: Vybrat vše
MASQUERADE all -- 10.146.194.0/24 anywhere
/etc/ipsec.conf
Kód: Vybrat vše
conn L2TP-PSK
authby=secret
pfs=no
auto=add
keyingtries=3
rekey=yes
ikelifetime=8h
keylife=1h
type=transport
left=8.123.456.789
leftnexthop=%defaultroute
leftprotoport=17/1701
right=%any
rightprotoport=17/%any
/var/lib/openswan/ipsec.secrets.inc
Kód: Vybrat vše
%any : PSK "********"
/etc/xl2tpd/xl2tpd.conf
Kód: Vybrat vše
[global]
ipsec saref = yes
listen-addr =8.123.456.789
[lns default]
ip range = 10.146.194.10-10.146.194.100
local ip = 10.146.194.1
refuse chap = yes
refuse pap = yes
require authentication = yes
name=ipsec
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
/etc/ppp/options.xl2tpd
Kód: Vybrat vše
require-mschap-v2
ms-dns 8.8.8.8
ms-dns
proxyarp
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
/etc/ppp/chap-secrets
Kód: Vybrat vše
uzivatel ipsec heslo *
/etc/ppp/ip-up.d/01-routes
Kód: Vybrat vše
#!/bin/bash
# This script is called with the following arguments:
# Arg Name Example
# Interface name ppp0
# The tty ttyS1
# The link speed 38400
# Local IP number 12.34.56.78
# Peer IP number 12.34.56.99
# Optional ipparam'' value foo
route add -net 192.168.0.0 netmask 255.255.255.0 dev $1
/etc/ppp/ip-up.d/mppefixmtu
Kód: Vybrat vše
#!/bin/bash
CURRENT_MTU="`ip link show $1 | grep -Po '(?<=mtu )([0-9]+)'`"
FIXED_MTU="`expr $CURRENT_MTU + 4`"
ip link set mtu $FIXED_MTU
/etc/sysctl.conf
Kód: Vybrat vše
net.ipv4.ip_forward=1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
Konfigurace
Na straně klienta
Kód: Vybrat vše
/interface l2tp-client add connect-to=8.123.456.789 allow=mschap2 name="L2TP_polesi69@xxx.com" user=uzivatel password=heslo add-default-route=no;
Nejsem si jistý, jestli to nemá teda poslouchat na 127.0.0.2, když tamtudy proudí normálně provoz. Nicméně zkusil jsem to tak přenastavit a stejně se nepřipojím. Má někdo nějakou radu?
Díky předem za zájem
