Size: a a a

Russian Fedora Community

2020 March 05

V

Vascom in Russian Fedora Community
только start первым
источник

V

Vascom in Russian Fedora Community
нет, на этом
источник

SM

Sergey Matveyev in Russian Fedora Community
Vascom
нет, на этом
Нет, на нём нет. Это впс-ка, она как клиент выступает.
источник

АА

Алексей А. in Russian Fedora Community
у нормальных людей ядро еще древнее
источник

V

Vascom in Russian Fedora Community
И ты на ней выполняешь systemctl start ...?
источник

SM

Sergey Matveyev in Russian Fedora Community
На серваке, к которому я пытаюсь подключиться доступны два варианта подключения - pppd и L2TP.
источник

V

Vascom in Russian Fedora Community
Мы так тут втроём в полной тишине останемся.
источник

V

Vascom in Russian Fedora Community
@Chaika441 Где ты команду выполняешь?
источник

SM

Sergey Matveyev in Russian Fedora Community
Так и живём:(
источник

АА

Алексей А. in Russian Fedora Community
pptp это пушка
источник

SM

Sergey Matveyev in Russian Fedora Community
Vascom
@Chaika441 Где ты команду выполняешь?
По ssh подключаюсь к впс, через putty
источник

V

Vascom in Russian Fedora Community
Sergey Matveyev
По ssh подключаюсь к впс, через putty
Ну давай по порядку
источник

SM

Sergey Matveyev in Russian Fedora Community
Vascom
Ну давай по порядку
Что и как делал? Будет много...
источник

FL

Filippe LeMarchand in Russian Fedora Community
У него там UniFi USG, видимо. Который, впрочем, поддерживает и чистый IPsec, и OpenVPN.
источник

V

Vascom in Russian Fedora Community
Sergey Matveyev
Что и как делал? Будет много...
Смотри, команды типа
service openswan start
service xl2tpd start
chkconfig openswan on
chkconfig xl2tpd on

игнорируешь, они уже продублированы командами systemctl. Всё.
источник

SM

Sergey Matveyev in Russian Fedora Community
Vascom
Смотри, команды типа
service openswan start
service xl2tpd start
chkconfig openswan on
chkconfig xl2tpd on

игнорируешь, они уже продублированы командами systemctl. Всё.
Понял, сейчас попробую
источник

SM

Sergey Matveyev in Russian Fedora Community
После ipsec auto --up L2TP-PSK выводит:
022 "L2TP-PSK": We cannot identify ourselves with either end of this connection.  МойIP or IpСервера are not usable
Кажется я накосячил с указанием параметра left=%local в /etc/ipsec.conf. Что там вообще должно быть? Я поставил ip щлюза сети, в которой существует впска и это судя по всему неправильно. Может там должна быть IP самой впски?
источник

SM

Sergey Matveyev in Russian Fedora Community
Сменил ip шлюза на ip впс-ки, пошли сообщения вида:
002 "L2TP-PSK" #1: initiating Main Mode
104 "L2TP-PSK" #1: STATE_MAIN_I1: initiate
003 "L2TP-PSK" #1: ignoring informational payload NO_PROPOSAL_CHOSEN, msgid=00000000, length=28
003 "L2TP-PSK" #1: received and ignored informational message
010 "L2TP-PSK" #1: STATE_MAIN_I1: retransmission; will wait 0.5 seconds for response
003 "L2TP-PSK" #1: ignoring informational payload NO_PROPOSAL_CHOSEN, msgid=00000000, length=28
003 "L2TP-PSK" #1: received and ignored informational message
......

После чего ещё строчек 10. Всё закончилось вот так:
031 "L2TP-PSK" #1: STATE_MAIN_I1: 60 second timeout exceeded after 7 retransmits.  No response (or no acceptable response) to our first IKEv1 message
000 "L2TP-PSK" #1: starting keying attempt 2 of at most 3, but releasing whack
источник

B

Boris in Russian Fedora Community
Sergey Matveyev
Сменил ip шлюза на ip впс-ки, пошли сообщения вида:
002 "L2TP-PSK" #1: initiating Main Mode
104 "L2TP-PSK" #1: STATE_MAIN_I1: initiate
003 "L2TP-PSK" #1: ignoring informational payload NO_PROPOSAL_CHOSEN, msgid=00000000, length=28
003 "L2TP-PSK" #1: received and ignored informational message
010 "L2TP-PSK" #1: STATE_MAIN_I1: retransmission; will wait 0.5 seconds for response
003 "L2TP-PSK" #1: ignoring informational payload NO_PROPOSAL_CHOSEN, msgid=00000000, length=28
003 "L2TP-PSK" #1: received and ignored informational message
......

После чего ещё строчек 10. Всё закончилось вот так:
031 "L2TP-PSK" #1: STATE_MAIN_I1: 60 second timeout exceeded after 7 retransmits.  No response (or no acceptable response) to our first IKEv1 message
000 "L2TP-PSK" #1: starting keying attempt 2 of at most 3, but releasing whack
fpaste по религиозным соображениям не пользуетесь?
источник

FL

Filippe LeMarchand in Russian Fedora Community
Sergey Matveyev
Сменил ip шлюза на ip впс-ки, пошли сообщения вида:
002 "L2TP-PSK" #1: initiating Main Mode
104 "L2TP-PSK" #1: STATE_MAIN_I1: initiate
003 "L2TP-PSK" #1: ignoring informational payload NO_PROPOSAL_CHOSEN, msgid=00000000, length=28
003 "L2TP-PSK" #1: received and ignored informational message
010 "L2TP-PSK" #1: STATE_MAIN_I1: retransmission; will wait 0.5 seconds for response
003 "L2TP-PSK" #1: ignoring informational payload NO_PROPOSAL_CHOSEN, msgid=00000000, length=28
003 "L2TP-PSK" #1: received and ignored informational message
......

После чего ещё строчек 10. Всё закончилось вот так:
031 "L2TP-PSK" #1: STATE_MAIN_I1: 60 second timeout exceeded after 7 retransmits.  No response (or no acceptable response) to our first IKEv1 message
000 "L2TP-PSK" #1: starting keying attempt 2 of at most 3, but releasing whack
Сервер и клиент не договорились о криптографических алгоритмах.
источник