VPNC/PPTP přes úspěšné připojení vypadne spojení

Dobrý den, mám problém s připojením PPTP resp. VPNC (nástroj vpnc-connect). Po úspěšném připojení k serveru po několika vteřinách spojení přestává fungovat (asi 10s). Spojení zůstává navázáno (v seznamu ifconfig ho vidím), data jsou dál na rozhraní routována (přibývají TX data), ale žádná se nevrací (RX zůstává stejné). Zkusil jsem i odebrat/přidat směrování na rozhraní. Nevíte někdo v čem by mohl být problém?

Zajímavé je, že stejný systém (testovací Debian) i nastavení používám na více počítačích a takto nepředvídatelně se chová jen jeden z nich, ale nedokážu najít problém. V logu se nic nepíše a nějaké ladění se mi nedaří.. Předem díky za radu.

Odpovědi

Píše pppd něco do logu?

Můžeš to navázat přes pppd ručně?

Běží ti nějaký proces, který síť sveřepě kurví (network-manager, wicd)?

6.6.2014 09:51 spectrum
Rozbalit Rozbalit vše Re: VPNC/PPTP přes úspěšné připojení vypadne spojení

V logu jsem nic zajímavého nenašel, snad jen toto, ale nic mi to neříká:

vpnc[10919]: udp sendto: Invalid argument

NetworkManager běží, wicd ne. Zajímavé je, že když ručně (přes route) přidám směrování do tunelu, tak to chvilku běží podobně jako při startu a pak opět přestává fungovat. Dál jsem směrování smazal a přidal znovu a už to nefunguje vůbec, tak se to chová divně jak/kdy.

Tunel se z pohledu systému tváří funkční a vytvořený, jen vůbec nic nevrací. Firewall nemám.

6.6.2014 10:37 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: VPNC/PPTP přes úspěšné připojení vypadne spojení

A na druhou stranu tunelu si pingneš? Tu routu přidáš a zůstane tam? Když se na druhé straně spustí tcpdump, vidíš ty pakety, tj. je chyba už na cestě tam nebo na cestě zpátky?

Vypni network-manager.

Tak jsem z toho jelen.

Systém jsem přeinstaloval znovu Debianem (čistá instalace), zachoval jsem domovský adresář /home. Po spuštění připojení (např. vpnc-connect) to znovu přestává po pár paketech fungovat. Přitom vedle jsem dal notebooka, zaktualizoval ho na stejnou verzi a ten funguje bez problému.

Napadla mě ještě síťovka, tak jsem jí vyměnil, ale beze změny. Smazal jsem nový /root a z něj připojení spustil, znovu spadlo. Vypnul jsem grafický režim, nechal přihlášeného jen roota a stejně to spojení neudrží. Nevěřím tomu, že by to přepisoval nějaký jiný proces, na to tam v systému nemám nic kromě obvyklých nástrojů nainstalovaného. Nějak to nechápu a víc mě nenapadá. Chování je stejné - po několika paketech (< 10) spojení přestává reagovat i když na výpisu zůstává, pakety se na něj odesílají, ale nic se z nich nevrací. Spojení přitom zůstává ve výpisu ifconfig až do doby řádného ukončení, konečně logy jsem prolezl a nic atypického se zde nepíše (připojení/ukončení v pořádku a mezitím jako kdyby to fungovalo ok, tzn. žádné zprávy). ;-)

26.6.2014 20:50 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: VPNC/PPTP přes úspěšné připojení vypadne spojení

Za určitých okolností bych tento případ svedl na PPTP, který datové spojení balí do GRE, který v podstatě nemá koncept portů a tedy jej není možné demultiplexovat při průchodu překladem adres. Jenže protože tvrdíte, že stejný problém máte i s VPNC, který používá IPsec balený do UDP, a protože jste síť nepodrobil zkoumání (třeba jestli packety nechodí omylem na druhý fungující stroj), tak zůstanu u spekulace.

Dotaz: VPNC/PPTP přes úspěšné připojení vypadne spojení

Odpovědi