PPTP клиент на wirenboard7

Программное обеспечение
1

Добрый день. Подскажите как на wb7 создать pptp соединение для подключения к vpn серверу ( микротик)

2

Добрый день. Подобная тема обсуждалась. Удаленный доступ по VPN. Думаю инструкции использованные там: PPTP Client и дальнейшее обсуждение вам помогут.

3

Сделал все по этой инструкции на выходе получаю ошибку.

root@wirenboard-AMLHO274:~# pon p13 debug dump logfd 2 nodetach
pppd options in effect:
debug # (from command line)
nodetach # (from command line)
logfd 2 # (from command line)
dump # (from command line)
noauth # (from /etc/ppp/options.pptp)
name sav\sav # (from /etc/ppp/peers/p13)
remotename pptp # (from /etc/ppp/peers/p13)
# (from /etc/ppp/options.pptp)
pty pptp 109.x.x.x --nolaunchpppd # (from /etc/ppp/peers/p13)
crtscts # (from /etc/ppp/options)
# (from /etc/ppp/options)
asyncmap 0 # (from /etc/ppp/options)
lcp-echo-failure 4 # (from /etc/ppp/options)
lcp-echo-interval 30 # (from /etc/ppp/options)
hide-password # (from /etc/ppp/options)
ipparam p13 # (from /etc/ppp/peers/p13)
nobsdcomp # (from /etc/ppp/options.pptp)
nodeflate # (from /etc/ppp/options.pptp)
require-mppe-128 # (from /etc/ppp/peers/p13)
noipx # (from /etc/ppp/options)
using channel 8
Using interface ppp0
Connect: ppp0 <–> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x4d65ec6c> ]
rcvd [LCP ConfReq id=0x1 <mru 1450> <magic 0x23bdec45>]
No auth is possible
sent [LCP ConfRej id=0x1 ]
rcvd [LCP ConfRej id=0x1 <asyncmap 0x0> ]
sent [LCP ConfReq id=0x2 <magic 0x4d65ec6c>]
rcvd [LCP ConfReq id=0x2 <mru 1450> <magic 0x23bdec45>]
sent [LCP ConfAck id=0x2 <mru 1450> <magic 0x23bdec45>]
rcvd [LCP ConfAck id=0x2 <magic 0x4d65ec6c>]
sent [LCP EchoReq id=0x0 magic=0x4d65ec6c]
kernel does not support PPP filtering
MPPE required, but MS-CHAP[v2] auth not performed.
sent [LCP TermReq id=0x3 “MPPE required but not available”]
rcvd [LCP TermReq id=0x3 “peer refused to authenticate”]
sent [LCP TermAck id=0x3]
rcvd [LCP TermAck id=0x3]
Connection terminated.
Script pptp 109.x.x.x --nolaunchpppd finished (pid 20250), status = 0x0

4

Какие механизмы авторизации разрешены или обязательны на вашем сервере?
Вот тут разбирают похожее: https://groups.google.com/g/comp.protocols.ppp/c/KT06twpSEVI?pli=1
Попробуйте, для проверки подключиться с компьютера.

5

C VPN сервером все хорошо. Нужен mschap2 для пользователей с виндой.
image
В дебаге очень смущает строка
kernel does not support PPP filtering
]
Мои параметры клиента
pty “pptp 109.x.x.x --nolaunchpppd”
name sav\sav
remotename pptp
require-mppe-128
require-mschap-v2
file /etc/ppp/options.pptp
ipparam p13

Подскажите какие данные из этой статьи могут помочь.
“https://groups.google.com/g/comp.protocols.ppp/c/KT06twpSEVI?pli=1”
что надо сделать не понял.

7

Совершенно нормально, не мешает.

Итак, проверяю, на 2207-stable
С включенным
require-mppe-128
получаю

Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xc7e15c3> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <mru 1410> <asyncmap 0x0> <auth chap MS-v2> <magic 0x85b25bf5> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <mru 1410> <asyncmap 0x0> <auth chap MS-v2> <magic 0x85b25bf5> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xc7e15c3> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0xc7e15c3]
rcvd [CHAP Challenge id=0xb0 <ea51dc8d4ed904c49f0c77715c868dc7>, name = "pptpd"]
Warning - secret file /etc/ppp/chap-secrets has world and/or group access
added response cache entry 0
sent [CHAP Response id=0xb0 <0aaef01bf78e3eb94f56cc7fa7cc0dcf000000000000000012552bb039271b4cfdc0275fc1e216928babbb8a1b3dc62f00>, name = "test44"]
rcvd [LCP EchoRep id=0x0 magic=0x85b25bf5]
rcvd [CHAP Success id=0xb0 "S=099AFC25571F919E26B71B43850F709E4728FB63 M=Access granted"]
response found in cache (entry 0)
CHAP authentication succeeded
kernel does not support PPP filtering
MPPE required, but kernel has no support.
sent [LCP TermReq id=0x2 "MPPE required but not available"]
rcvd [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>]
Discarded non-LCP packet when LCP not open
rcvd [LCP TermAck id=0x2]
Connection terminated.

При этом, как видно MSchap v2 - проходит успешно.
Если хотите именно mppe-128 - то соберите ядрос поддержкой этого модуля.

Но, что мне и показалось странным - у вас ошибка в chap-secrets, так как

Именно поэтому MSchap (независимо от версии) не отрабатывает.

8