主页 / server / 问题

问题[pptp](server)

Martin Hope
Obada Diab
Asked: 2020-08-10 05:47:13 +0800 CST
  • 0

我已经pptpd在我的 vultr ubuntu 服务器中设置了我自己的服务器，我使用 Windows 中内置的客户端连接它，我成功访问了互联网，当我检查我的 ip 时，我看到的是 vps ip 而不是我的真实 ip，但是我的问题是当我尝试使用名为的简单工具在我的 Windows 客户端中打开端口 portlistener并开始监听端口 80 时，我使用了 checkport 工具，但我看到端口 80 已关闭。那么有谁知道如何在我的客户端使用这个端口？

我的ifconfig命令显示：

root@vultr:~# ifconfig
ens3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 104.238.191.125  netmask 255.255.254.0  broadcast 104.238.191.255
        inet6 fe80::5400:2ff:feec:61e8  prefixlen 64  scopeid 0x20<link>
        ether 56:00:02:ec:61:e8  txqueuelen 1000  (Ethernet)
        RX packets 3383  bytes 984017 (960.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3470  bytes 897643 (876.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens7: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 10.24.96.3  netmask 255.255.0.0  broadcast 10.24.255.255
        inet6 fe80::5800:2ff:feec:61e8  prefixlen 64  scopeid 0x20<link>
        ether 5a:00:02:ec:61:e8  txqueuelen 1000  (Ethernet)
        RX packets 3  bytes 370 (370.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 225  bytes 9910 (9.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ppp0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1396
        inet 10.24.96.3  netmask 255.255.255.255  destination 10.24.96.5
        ppp  txqueuelen 3  (Point-to-Point Protocol)
        RX packets 340  bytes 45323 (44.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 183  bytes 47486 (46.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

iptables -L命令显示：

root@vultr:~# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     gre  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:1723 state NEW

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
TCPMSS     tcp  --  10.0.0.0/24          anywhere             tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
pptpd port port-forwarding pptp pptp-client
Martin Hope
Sam Alsalem
Asked: 2017-03-12 23:00:25 +0800 CST
  • 1

我有一个运行 firewalld 的 Centos 7 服务器，以允许公共服务访问单独 VLAN（双 NIC）上的内部服务。我导入了一个 Windows 虚拟机，但除了打开 1723 之外，我不知道我需要制定哪些规则才能允许 GRE 通过防火墙。我在网上找到的所有问题和指南都不会在 Centos 7 机器上设置 PPTP，而不是将其传递给路由 IP（在本例中为 windows 服务器）。

firewall pptp centos7 firewalld gre
Martin Hope
Josh
Asked: 2017-03-12 15:10:30 +0800 CST
  • 0

我在 NAT-T 设备后面有一个 VPN L2TP/IPsec 服务器。我在将 Windows 客户端连接到服务器时遇到问题，但通过添加注册表项“AssumeUDPEncapsulationContextOnSendRule”解决了这个问题。按照这个链接。

下一个问题是，尽管已连接，但 Windows 客户端无法访问 VPN 网络上设备的任何 Web 界面。例如 192.168.2.1:80（路由器接口），以及访问 NAS 接口和控制器。但是，Windows 客户端可以访问与设备的 SHH 连接，以及来自 NAS 的任何联网共享驱动器，它只是 Web 界面/流量不起作用。

如果我通过 PPTP 链接将同一个 Windows 客户端连接到同一个 VPN 服务器，则访问没有问题。通过使用 iOS 设备通过 L2TP 连接，我已经确认这不是服务器/路由器端的问题。iOS 设备在连接后可以访问文件、Web 界面和互联网。

客户端上是否有任何设置可以阻止浏览器流量使用 VPN？Windows 客户端也无法通过此 VPN 连接访问 Internet。

网络图

windows vpn pptp l2tp
Martin Hope
adamsfamily
Asked: 2016-05-27 12:34:36 +0800 CST
  • 0

我想互连两个办公室，其中一个具有公共静态IP 地址（主办公室），第二个位于 NAT 后面（没有公共 IP），因为只有一个 LTE 调制解调器。

我能够创建从 LTE 调制解调器到主办公室的单向 VPN 连接，但是否可以在两个办公室之间进行双向 TCP 通信？以便总部的人可以例如 RDP 到分支机构？

（我正在使用两个 MikroTik 路由器板和一个 PPTP 连接。如果需要，我应该能够更改为 L2TP。）。

更新：

我正在应要求提供详细信息：

总局：局域网：192.168.16.0/24
公网IP：MAIN_OFFICE_IP

分公司 LAN：192.168.1.0/24
公共 IP：[DHCP from ISP]

分公司配置：

两个网络接口
一个 PPTP 客户端
绝对基本 防火墙和 NAT 

/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local

/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=MAIN_OFFICE_IP default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=\
MAIN_OFFICE_VPN password=******** profile=default-encryption user=MAIN_OFFICE_USER

/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=established
add chain=input comment="default configuration" connection-state=related
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway
add chain=forward comment="default configuration" connection-state=established
add chain=forward comment="default configuration" connection-state=related
add action=drop chain=forward comment="default configuration" connection-state=invalid

/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway to-addresses=0.0.0.0
add action=masquerade chain=srcnat out-interface=MAIN_OFFICE_VPN
add action=dst-nat chain=dstnat dst-address=BRANCH_IP dst-port=100 protocol=tcp

/ip route
add distance=1 dst-address=192.168.16.0/24 gateway=OFFICE_VPN routing-mark=“MAIN_OFFICE_VPN”
openvpn site-to-site-vpn pptp mikrotik
Martin Hope
user126715
Asked: 2012-07-02 11:20:44 +0800 CST
  • 4

我有一台运行 Linux Mint 12 的服务器，我想一直连接到 PPTP VPN。VPN 服务器非常可靠，但有时会掉线，所以我只想让它在 VPN 连接断开时禁用所有互联网活动。

我还想找出一种自动重启它的方法，但这不是什么大问题，因为这种情况很少发生。

我还希望始终能够从我的局域网连接到盒子，无论 VPN 是否启动。

这是正确连接 VPN 后我的 ifconfig 的样子：

eth0      Link encap:Ethernet  HWaddr 00:22:15:21:59:9a  
          inet addr:192.168.0.171  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::222:15ff:fe21:599a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:37389 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29028 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:37781384 (37.7 MB)  TX bytes:19281394 (19.2 MB)
          Interrupt:41 Base address:0x8000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1446 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1446 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:472178 (472.1 KB)  TX bytes:472178 (472.1 KB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:10.10.11.10  P-t-P:10.10.11.9  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:23 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:1368 (1.3 KB)  TX bytes:1812 (1.8 KB)

这是我在其他地方找到的一个 iptables 脚本，它似乎是为了解决我要解决的问题，但它最终阻止了所有访问，但我不确定我需要更改什么：

#!/bin/bash

#Set variables
IPT=/sbin/iptables
VPN=`ifconfig|perl -nE'/dr:(\S+)/&&say$1'|grep 10.`
LAN=192.168.0.0/24

#Flush rules
$IPT -F
$IPT -X

#Default policies and define chains
$IPT -P OUTPUT DROP
$IPT -P INPUT DROP
$IPT -P FORWARD DROP

#Allow input from LAN and tun0 ONLY
$IPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A INPUT -i tun0 -m conntrack --ctstate NEW -j ACCEPT
$IPT -A INPUT -s $LAN -m conntrack --ctstate NEW -j ACCEPT
$IPT -A INPUT -j DROP

#Allow output from lo and tun0 ONLY
$IPT -A OUTPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o tun0 -m conntrack --ctstate NEW -j ACCEPT
$IPT -A OUTPUT -d $VPN -m conntrack --ctstate NEW -j ACCEPT
$IPT -A OUTPUT -j DROP
exit 0

谢谢你的帮助。

linux iptables pptp route linuxmint
Martin Hope
natli
Asked: 2012-06-21 07:49:49 +0800 CST
  • 1

我在 debian-squeeze 服务器上设置了一个 pptp VPN 服务器就好了，我可以从 Windows 7 连接到它，但是 ping 任何外部主机（比如 google.com）都失败了。Ping 10.0.0.1 或 10.0.0.10 按预期工作。

到目前为止，我已经尝试了很多，但没有任何帮助。难道我做错了什么？

我设置了pptpd；

ms-dns 8.8.8.8
ms-dns 8.8.4.4

localip 10.0.0.1
remoteip 10.0.0.10-100

添加了 iptable 规则；

iptables -A INPUT -p gre -j ACCEPT
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i ppp+ -j ACCEPT
iptables -A FORWARD -i ppp+ -j ACCEPT
iptables -A FORWARD -o ppp+ -j ACCEPT

启用net.ipv4.ip_forward=1于/etc/sysctl.conf

并添加了伪装；

iptables -t nat -A POSTROUTING -s 10.0.0.0/16 -o ppp0 -j MASQUERADE

任何人都可以发现错误吗？

消息日志：

Jun 20 15:25:01 server1 pppd[6089]: pppd 2.4.5 started by root, uid 0
Jun 20 15:25:01 server1 pppd[6089]: Using interface ppp0
Jun 20 15:25:01 server1 pppd[6089]: Connect: ppp0 <--> /dev/pts/2
Jun 20 15:25:05 server1 pppd[6089]: local  IP address 10.0.0.1
Jun 20 15:25:05 server1 pppd[6089]: remote IP address 10.0.0.10

调试日志：

Jun 20 15:24:47 server1 pptpd[6053]: CTRL: Reaping child PPP[6054]

pptpd日志：

Jun 20 15:25:01 server1 pptpd[6088]: CTRL: Client 8X.XX.2XX.X4 control connection started
Jun 20 15:25:01 server1 pptpd[6088]: CTRL: Starting call (launching pppd, opening GRE)
Jun 20 15:25:04 server1 pptpd[6088]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!

Linux服务器上的ifconfig：

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ppp0      Link encap:Point-to-Point Protocol  
          inet addr:10.0.0.1  P-t-P:10.0.0.10  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:156 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:16390 (16.0 KiB)  TX bytes:137 (137.0 B)

venet0    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:127.0.0.2  P-t-P:127.0.0.2  Bcast:0.0.0.0  Mask:255.255.255.255
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1
          RX packets:29264 errors:0 dropped:0 overruns:0 frame:0
          TX packets:30152 errors:0 dropped:88 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:4129198 (3.9 MiB)  TX bytes:25084183 (23.9 MiB)

venet0:0  Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:1X9.XX.1XX.XX9  P-t-P:1X9.XX.1XX.XX9  Bcast:0.0.0.0  Mask:255.255.255.255
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1

Windows客户端上的ipconfig：

PPP adapter Chicago:

   Connection-specific DNS Suffix  . : 
   IPv4 Address. . . . . . . . . . . : 10.0.0.10
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 0.0.0.0

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : 
   Link-local IPv6 Address . . . . . : fe80::dc99:4aef:5221:b5e3%11
   IPv4 Address. . . . . . . . . . . : 192.168.1.102
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.1

Tunnel adapter isatap.{290FC5BA-1A1F-48E5-9FAA-621E96CF4AED}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : 

Tunnel adapter Teredo Tunneling Pseudo-Interface:

   Connection-specific DNS Suffix  . : 
   IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fd:2c53:3789:f5ff:fff5
   Link-local IPv6 Address . . . . . : fe80::2c53:3789:f5ff:fff5%13
   Default Gateway . . . . . . . . . : ::

Tunnel adapter isatap.{A22A1F34-B6D4-4BD7-BCA4-FAECB71D2D14}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :

tracert -d www.google.com在客户端：

Tracing route to www.l.google.com [74.125.132.105]
over a maximum of 30 hops:

  1   117 ms   121 ms   117 ms  10.0.0.1 
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
vpn linux networking pptp
Martin Hope
Pure.Krome
Asked: 2012-06-03 23:18:54 +0800 CST
  • 0

TLDR：

我希望通过 VPN 连接到我们的云服务器。有没有运行在 W2K8 上的免费 VPN 服务器软件？

不，我不想：

  1. 为 -clients- 下载第三方软件（我们想在 Windows 7 中使用内置的 VPN 客户端软件）
  2. 在我们的 Cisco 防火墙中使用 VPN 服务。（见第 1 点）

详细问题

我在一家相当大的云提供商那里运行了很多虚拟服务器。他们都在运行 Windows 2008 R2。我在他们面前有一个 CISCO ASA 防火墙。目前，除 80/443/21/3386（用于远程桌面）外，我已阻止所有端口。

我要求在防火墙上启用 VPN，他们说这很容易做到，但我需要使用第 3 方 Cisco 软件。现在，我不想就此展开辩论......但我们不想在我们的 -client- 计算机上安装任何额外的东西。

我们都使用 Windows 7，我们喜欢使用内置的 VPN 客户端连接到我们在其他位置设置的其他私人 LAN。

所以我想知道我有什么选择可以创建到我们的私有云 LAN 的 VPN 隧道？

我们所有的云服务器都是 WORKGROUP 的一部分，因此没有 Active Directory .. 我们也不想安装所有这些。

其次，我们知道我们可以打开一个防火墙端口——所以任何用于启动 VPN 的端口都可以！

最后，我正在考虑只使用现有服务器之一作为 VPN 服务器（并使用 Windows VPN 软件）..但我不确定这是好事吗？

记住 -> 我们只想在 Windows 7 中使用内置 VPN 软件 .. 即 PPTP 或 SSTP 或 L2TP/IPSEC。我会 -LOVE- 使用一些免费的 OSS 软件（在 -Server- 上）

对于用户名/密码？我们可能只有一个帐户 .. 比如 U:Hithere P:whatever.. 所以我们不需要任何硬核帐户管理，比如 Active Directory 等。

那么有人有什么想法吗？

vpn ipsec pptp l2tp sstp
Martin Hope
Mint
Asked: 2012-05-24 15:51:36 +0800 CST
  • 0

我已按照此处的说明进行操作，但仍然无法连接。（当我尝试通过我的家庭网络时，VPN 设置确实有效）

http://support.microsoft.com/?scid=kb;en-us;838245

当我尝试连接时，我在日志中得到了这个 (Mac)

pppd: LCP: timeout sending Config-Requests

同样出于调试目的，是否有暂时禁用 ISA 防火墙的非破坏性方法？

编辑：

哇，我以为我已经添加了。它是什么类型的 VPN？

  • PPTP

涉及哪些操作系统？

什么是 VPN 服务器软件？

  • VPN 托管在 Windows Small Business Server 2011 上

  • 从 Windows Small Business Server 2003 连接（应用所有更新）

  • 还尝试从 Mac OS X 10.7.4 连接

  • 当我使用我的家庭网络时，我可以正常连接。

客户端软件？

  • 系统默认。（例如 Mac系统偏好设置>网络> + > VPN、PPTP）

ISA 日志中有任何内容吗？

  • 将不得不检查。我发现挖掘 ISA 2006 日志相当棘手。
vpn isa-server pptp