{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "Аникин: заметки с тегом ppp", "_rss_description": "Блог об администрировании Linux, BSD и не только", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/anikin.pw\/tags\/ppp\/", "feed_url": "https:\/\/anikin.pw\/tags\/ppp\/json\/", "icon": "https:\/\/anikin.pw\/pictures\/userpic\/userpic@2x.jpg?1478690884", "authors": [ { "name": "Петр Аникин", "url": "https:\/\/anikin.pw\/", "avatar": "https:\/\/anikin.pw\/pictures\/userpic\/userpic@2x.jpg?1478690884" } ], "items": [ { "id": "19", "url": "https:\/\/anikin.pw\/all\/vklyuchenie-moduley-openvz\/", "title": "Включение модулей openvz.", "content_html": "Рассмотрим как включить модули iptables, ppp и tun\/tap в openvz-контейнере.

\r\nВключение модулей iptables<\/strong>

\r\n\r\nВыполняем на ноде:

\r\n# modprobe iptable_nat<\/code>

\r\nПодключаем модуль в контейнер id 001:

\r\n# vzctl set 001 --save --iptables \"ip_conntrack iptable_filter iptable_mangle ipt_state iptable_nat ip_nat_ftp ip_conntrack_ftp\"<\/code>

\r\nUPD:<\/strong>

\r\n# vzctl set 001 --netfilter full --save --setmode restart<\/code>

\r\n\r\nВключение модуля ppp<\/strong>

\r\n\r\nСтопаем контейнер, а затем выполняем на ноде(001-id контейнера на котором надо включить):

\r\n# modprobe ppp_async

\r\n# modprobe ppp_deflate

\r\n# modprobe ppp_mppe

\r\n# vzctl set 001 --features ppp:on --save

\r\n# vzctl set 001 --devices c:108:0:rw --save<\/code>

\r\n\r\nЗапускаем контейнер и внутри него выполняем:

\r\n# mknod \/dev\/ppp c 108 0

\r\n# chmod 600 \/dev\/ppp<\/code>

\r\n\r\nВключение модуля tun<\/strong>

\r\n\r\nНа ноде выполняем(001-id контейнера на котором надо включить):

\r\n# modprobe tun

\r\n# vzctl set 001 --devnodes net\/tun:rw --save

\r\n# vzctl set 001 --devices c:10:200:rw --save

\r\n# vzctl set 001 --capability net_admin:on --save

\r\n# vzctl exec 001 mkdir -p \/dev\/net

\r\n# vzctl exec 001 chmod 600 \/dev\/net\/tun<\/code>

", "date_published": "2014-01-25T14:16:10+03:00", "date_modified": "2019-04-26T12:46:08+03:00", "tags": [ "ip_conntrack", "ip_conntrack_ftp", "ip_nat_ftp", "ipt_state", "iptable_filter", "iptable_mangle", "iptable_nat", "iptables", "openvz", "ppp", "tap", "tun" ], "_date_published_rfc2822": "Sat, 25 Jan 2014 14:16:10 +0300", "_rss_guid_is_permalink": "false", "_rss_guid": "19", "_e2_data": { "is_favourite": true, "links_required": null, "og_images": [] } }, { "id": "2", "url": "https:\/\/anikin.pw\/all\/ustanovka-pptp-vpn-servera-na-openvz-konteyner\/", "title": "Установка PPTP сервера на OpenVZ контейнер", "content_html": "Рассмотрим как настроить PPTP сервер в контейнере OpenVZ. В контейнере должны быть включены модули ядра iptables и ppp. Если у вы арендуете сервер, то пишете в техподдержку. Если у вас есть доступ к ноде, то включаете их. На ноде выполняем команды, предварительно стопнув контейнер:

\r\n\r\n# modprobe ppp_async

\r\n# modprobe ppp_deflate

\r\n# modprobe ppp_mppe

\r\n# vzctl set 001 --features ppp:on --save

\r\n# vzctl set 001 --devices c:108:0:rw --save<\/code>

\r\n\r\nГде 001 номер контейнера. Запускаем контейнер и внутри него выполняем:

\r\n\r\n# mknod \/dev\/ppp c 108 0

\r\n# chmod 600 \/dev\/ppp<\/code>

\r\n\r\nМы включили модуль ppp. Теперь нам надо включить модули натирования. Стопим контейнер снова и на ноде выполняем:\r\n\r\n# vzctl set 001 --save --iptables \"ip_conntrack iptable_filter iptable_mangle ipt_state iptable_nat ip_nat_ftp ip_conntrack_ftp\"<\/code>

\r\n\r\nЗапускаем контейнер. Затем настройка будет происходить в самом контейнере. Установим pptpd\r\n\r\n# apt-get install pptpd<\/code>

\r\n\r\nПриводим файл \/etc\/ppp\/pptpd-options примерно к такому содержанию:

\r\n\r\nname pptpd #имя сервера<\/br>\r\nrefuse-pap #отключаем аутентификацию pap, chap, mschap<\/br>\r\nrefuse-chap<\/br>\r\nrefuse-mschap<\/br>\r\nrequire-mschap-v2 #включаем аутентификацию mschap v2<\/br>\r\nrequire-mppe-128 #включаем 128 битное шифрование<\/br>\r\nms-dns 8.8.8.8 #DNS-сервер<\/br>\r\nlogfile \/var\/log\/pptpd.log #куда писать логи<\/br>\r\nnodefaultroute<\/br>\r\nlock<\/br>\r\nnobsdcomp<\/code>

\r\n\r\nПриводим файл \/etc\/pptpd.conf примерно к такому виду:

\r\n\r\noption \/etc\/ppp\/pptpd-options<\/br>\r\nlogwtmp<\/br>\r\nlocalip 192.168.0.1 #локальный ip сервера<\/br>\r\nremoteip 192.168.0.2-254 #ip клиентов<\/br>\r\nbcrelay venet0:0<\/code>

\r\n\r\nСоздаём логины и пароли пользователей в файле \/etc\/ppp\/chap-secrets:

\r\n\r\n# Secrets for authentication using CHAP<\/br>\r\n# client server secret IP addresses<\/br>\r\nuser pptpd password *\r\n<\/code>

\r\nПерезапускаем сервер:

\r\n\r\n# \/etc\/init.d\/pptpd restart<\/code>

\r\n\r\nТеперь пропишем в файле \/etc\/rc.local команду натирования, чтобы разрешить нашим клиентам доступ в интернет. Перед exit 0 пишем:

\r\n\r\niptables -t nat -A POSTROUTING -s 192.168.0.0\/24 -o venet0 -j SNAT —to-source внешний ip контейнера<\/code>

\r\n\r\nА в \/etc\/sysctl.conf разрешим ip-форвардинг, раскомментировав строку:

\r\n\r\nnet.ipv4.ip_forward=1<\/code>

\r\n\r\nПробуем подключиться. Если не удалось, то смотрим лог-файл, который мы указали выше и разбираемся с ошибками.

\r\n\r\nP.S. Иногда требуется включить модуль nat на ноде, хотя по умолчанию он обычно включен. Для этого выполняем:

\r\n\r\n# modprobe iptable_nat<\/code>", "date_published": "2013-10-19T16:46:37+03:00", "date_modified": "2023-11-24T17:40:07+03:00", "tags": [ "iptables", "nat", "openvz", "ppp", "PPTP", "pptpd", "ubuntu", "VDS", "VPN", "VPS" ], "_date_published_rfc2822": "Sat, 19 Oct 2013 16:46:37 +0300", "_rss_guid_is_permalink": "false", "_rss_guid": "2", "_e2_data": { "is_favourite": false, "links_required": null, "og_images": [] } } ], "_e2_version": 4134, "_e2_ua_string": "Aegea 11.3 (v4134)" }