SSTP-сервер и клиент

[OlegOs]

На релизе 3.1.6 всё то же, другие подсети недоступны по VPN. По ip route с винды (см. выше) видно что маршрут в третью подсеть приходит с настройками но доступа в 3 подсеть всё равно по VPN (SSTP и  L2TP) нет. С андроида (в VPN Client Pro прописаны маршруты к подсетям и даже когда стоит галочка перенаправить шлюз) тоже не работает. У кого-нибудь получается ходить в другие подсети по VPN ?

Изменено 2 октября, 2019 пользователем Олег Осипов

[Кинетиковод]

  В 02.10.2019 в 04:48, Олег Осипов сказал:

У кого-нибудь получается ходить в другие подсети по VPN ?

Показать  

Openvpn точно ходит.

[Le ecureuil]

  В 02.10.2019 в 04:48, Олег Осипов сказал:

На релизе 3.1.6 всё то же, другие подсети недоступны по VPN. По ip route с винды (см. выше) видно что маршрут в третью подсеть приходит с настройками но доступа в 3 подсеть всё равно по VPN (SSTP и  L2TP) нет. С андроида (в VPN Client Pro прописаны маршруты к подсетям и даже когда стоит галочка перенаправить шлюз) тоже не работает. У кого-нибудь получается ходить в другие подсети по VPN ?

Показать  

Почему бы вам поддержку не помучать?

[Constantin]

  В 21.08.2019 в 14:04, Constantin сказал:

Добрый день

Успешно установил доступ по SSTP к роутеру и далее в инет (мне надо чтоб я мог пользоваться роутером как прокси выходить через него в инет).
Вопрос в следующем. Реально ли реализовать следующий сценарий:

На нойте установлен SSTP клиент (встроенный в WIN10) и Cisco VPN Client (IPSEC).

Cisco vpn клиен используется для доступа к ресурсам офисной сети.

Возможно ли подключившись к роутеру по SSTP запустить Cisco vpn и подключиться им к офисной сети? Получается как бы IPSEC внутри SSTP туннеля. Такое реализуемо в принципе?

Нужно там где IPSEC заблокирован.

Показать  

День добрый.

Вернулся к моей проблеме. По рекомендации уважаемого комрада согласовал подключение к офисной сети своего кинетика. Но, как я понимаю, подключить к Cisco VPN встроенными стредствами не получиться - нет среди встроенных средств XAuth для клиента.

Я подключил  настроил Entware. Все работает.

А теперь главный вопрос Что использовать в качестве клиента для поднятия туннеля с офисными Цисками?

[Станислав Сергейкин]

  В 02.10.2019 в 04:48, Олег Осипов сказал:

На релизе 3.1.6 всё то же, другие подсети недоступны по VPN. По ip route с винды (см. выше) видно что маршрут в третью подсеть приходит с настройками но доступа в 3 подсеть всё равно по VPN (SSTP и  L2TP) нет. С андроида (в VPN Client Pro прописаны маршруты к подсетям и даже когда стоит галочка перенаправить шлюз) тоже не работает. У кого-нибудь получается ходить в другие подсети по VPN ?

Показать  

Вы как-то решили проблему? Ровно то же самое. На 3.1.10 и на 3.3 beta6. Роутер пускает только на себя. В сеть не хочет

[Марк Стручков]

Привет

Пытаюсь подключися через sstp к роутеру с ubuntu, ничего не выходит в логах вот такая штука

C win 10 успешно подключился

https://yadi.sk/d/YVOfOgE97MfS2A

 

[Le ecureuil]

  В 01.03.2020 в 14:57, Марк Стручков сказал:

Привет

Пытаюсь подключися через sstp к роутеру с ubuntu, ничего не выходит в логах вот такая штука

C win 10 успешно подключился

https://yadi.sk/d/YVOfOgE97MfS2A

 

Показать  

Выключите в настройках подключения все виды проверки пароля кроме PAP.

Это ошибка в клиенте, автор не спешит ее исправлять.

[Марк Стручков]

  В 02.03.2020 в 14:59, Le ecureuil сказал:

Выключите в настройках подключения все виды проверки пароля кроме PAP.

Это ошибка в клиенте, автор не спешит ее исправлять.

Показать  

Почему то этот метод проверки пароля не сохраняется, ставлю галку нажимаю сохранить, захожу вновь галки нет

При попытке подключения новых логов в роутере не появляется

[Марк Стручков]

[krass]

  В 02.03.2020 в 16:21, Марк Стручков сказал:

Почему то этот метод проверки пароля не сохраняется, ставлю галку нажимаю сохранить, захожу вновь галки нет

При попытке подключения новых логов в роутере не появляется

Показать  

 require-pap refuse-chap

В конфиге что у вас там:

/etc/ppp/options.sstpd 

Изменено 5 марта, 2020 пользователем krass

[Марк Стручков]

Оно

[krass]

  В 06.03.2020 в 09:32, Марк Стручков сказал:

Оно 

Показать  

Не оно.

Вам нужен 

/etc/ppp/options.sstpd 

 

Если этого файла нет то создайте его

Изменено 6 марта, 2020 пользователем krass

[Марк Стручков]

?

  В 06.03.2020 в 10:38, krass сказал:

Не оно.

Вам нужен 

/etc/ppp/options.sstpd 

 

Если этого файла нет то создайте его

Показать  

Прям такого нет, есть без расширения, просто options

 

Если это тоже не он, то создать просто пустой?

[krass]

  В 06.03.2020 в 10:56, Марк Стручков сказал:

Если это тоже не он, то создать просто пустой?

Показать  

Видимо да, хотя странно что файла нет...

У вас всё необходимое для sstp установлено?

[krass]

  В 06.03.2020 в 10:56, Марк Стручков сказал:

Если это тоже не он, то создать просто пустой?

Показать  

Вы в консоли прописывали:
> sudo apt-get install network-manager-sstp sstp-client

P.S. Предположу что нет...

Изменено 6 марта, 2020 пользователем krass

[Марк Стручков]

  В 06.03.2020 в 11:14, krass сказал:

Вы в консоли прописывали:
> sudo apt-get install network-manager-sstp sstp-client

 

Показать  

Да, все уже установленно, но подключится пытаюсь через GUI

[krass]

  В 06.03.2020 в 11:16, Марк Стручков сказал:

Да, все уже установленно, но подключится пытаюсь через GUI

Показать  

Все же проверьте:
 

sudo apt-cache search sstp

[Марк Стручков]

  В 06.03.2020 в 11:26, krass сказал:

Все же проверьте:
 

sudo apt-cache search sstp

Показать  

[krass]

  В 06.03.2020 в 11:28, Марк Стручков сказал:

 

Показать  

У вас точно всё установлено из этого списка?
Вот у меня и в гуи есть выбор:

[krass]

Это минт 19.3 , проблем с выставленными параметрами нет... возможно что-то в убунте поломали....какая  версия убунты у вас ?

[Марк Стручков]

  В 06.03.2020 в 11:31, krass сказал:

У вас точно всё установлено из этого списка?
Вот у меня и в гуи есть выбор:

Показать  

Да, у меня тоже есть выбор, но когда я выбираю и сохраняю, а потом возвращаюсь, то пункт пропадает

[Марк Стручков]

  В 06.03.2020 в 11:42, krass сказал:

Это минт 19.3 , проблем с выставленными параметрами нет... возможно что-то в убунте поломали....какая  версия убунты у вас ?

Показать  

ubuntu 18.04, которую я буквально вчера установил, то есть ничего навертеть возможности не было

[krass]

  В 06.03.2020 в 11:47, Марк Стручков сказал:

Да, у меня тоже есть выбор, но когда я выбираю и сохраняю, а потом возвращаюсь, то пункт пропадает

Показать  

Поигрался в минте 19.03  -- выставленные настройки самопроизвольно не меняются... Убунты под рукой нет...

[Марк Стручков]

  В 06.03.2020 в 11:42, krass сказал:

Это минт 19.3 , проблем с выставленными параметрами нет... возможно что-то в убунте поломали....какая  версия убунты у вас ?

Показать  

[Марк Стручков]

  В 06.03.2020 в 11:49, krass сказал:

Поигрался в минте 19.03  -- выставленные настройки самопроизвольно не меняются... Убунты под рукой нет...

Показать  

Я разобрался в чем проблема, почему-то при галке сохранять пароль он туда записывает какую-то дич из этого файлика, который вы просили скинуть.

Поменял на спрашивать пароль каждый раз, но появилась новая проблема

И доступа в интернет нет

[krass]

  В 06.03.2020 в 12:08, Марк Стручков сказал:

И доступа в интернет нет

Показать  

А на роутере всё настроено согласно инструкции:

https://help.keenetic.com/hc/ru/articles/360000594640

 

[Марк Стручков]

  В 06.03.2020 в 12:27, krass сказал:

А на роутере всё настроено согласно инструкции:

https://help.keenetic.com/hc/ru/articles/360000594640

 

Показать  

Да, доступ в интернет получил. Думал что без этой галки  NAT будет доступ только к файлам, но трафик не будет гнаться

Интернет появился, соединение успешное, но не могу получить доступ к файлам

Сегодня вечером установлю mint, потому что он решил несколько моих проблем, по итогу отпишу))

[kireev]

Есть домашняя сеть, есть офисная сеть. К офисной сети подключаюсь через SSTP. Вся маршрутизация работает нормально, а вот с DNS проблемы. На роутере (Keenetic Viva) все адреса резолвятся, а вот в домашней сети нет. Куда копать? Имеются ввиду адреса из офисной сети.

Изменено 14 мая, 2020 пользователем kireev
уточнение

[kireev]

  В 14.05.2020 в 14:56, kireev сказал:

Есть домашняя сеть, есть офисная сеть. К офисной сети подключаюсь через SSTP. Вся маршрутизация работает нормально, а вот с DNS проблемы. На роутере (Keenetic Viva) все адреса резолвятся, а вот в домашней сети нет. Куда копать? Имеются ввиду адреса из офисной сети.

Показать  

Провел доп. исследования. Если выполнять ping-тест с роутера, то запросы к DNS через туннель идут и всё ок. Если же тоже самое делать с компа в домашение сети, то в туннель запросы к DNS не видны.

[Кинетиковод]

  В 15.05.2020 в 18:09, kireev сказал:

то в туннель запросы к DNS не видны

Показать  

Может маршрут до DNS прописать?