Копаем тоннели по просьбам трудящихся

[beastie]

На протяжении некоторого времени постоянно приходилось слышать, что настройка VPN соединения под линуксами - дело трудное и не благодарное, особенно если провайдер не потрудился дать доменное имя VPN-серверу, и в распоряжении есть только IP-адрес. Поскольку сам подключаюсь напрямую, без всяких VPN/PPTP-заморочек (да и вообще, роутер у меня, железный) - верил на слово. На проверку-же оказалось как всегда: "не так страшен чёрт, как его малюют".

на скриншотах Runtu, ибо на виртуалке из "линуксов с иксами" у меня только она, и ставить что-то ещё было лениво

нам понадобится:
kvpnc и всяко-разные данные, обычно выдающиеся провайдером при подключении

для начала ставим kvpnc:
исходники. а так-же большой выбор прекомпиленных под определённую систему пакетов есть тут.
Алсо, под системами, использующими apt-get в качестве пакетного менеджера можно ни куда не лазить и собрать так: sudo apt-get install kvpnc
Под системами, использующими pacman - так: sudo pacman -S kvpnc
В репозитарии слакварьbased систем он тоже, судя по всему, присутствует, так что его легко можно поставить через тот-же slapt-get

Настройка:
Для начала лезем в консоль, смотрим что у нас по сетевым интерфейсам командой ifconfig, и, если надо, правим ей-же, в данном случае: sudo ifconfig eth1 192.168.0.103 netmask 255.255.255.0 (eth1 - имя интерфейса, смотрящего в сторону провайдера, затем наш сетевой адрес, затем маска подсети):


Запускаем:


Лезем в визарда:


Читаем лаконичное приветствие и проникаемся значимостью:


Подло притворяемся виндой:


Жамкаем по чекбоксам и выпадающей менюшке, выбирая методы шифрования, сжатия (MPPE рекомендуется оставить):


Вводим имя пользователя и пароль:


Выбираем сетевой интерфейс, который будет общаться с провайдером:


У меня лично всё работало без присвоения виртуального IP-адреса:


Указываем с каким интервалом надо проверять "а не упало-ли":


Предписываем соединиться по завершении создания профиля:


Указываем имя и описание профиля (любые) и адрес VPN-сервера:


dixi

@музыка: Rob Zombie - Demon Speeding

@темы: tips'n'tricks

Comments

[Skyskorpi]

Гм, подобным меня не удивить. Только вот тут способ то у тя самый простой)))) С привязкой на IP. Попробуй на райде настроить vpn с их тупой точкой доступа "vpn.rs" %))))

[beastie]

раз: кто мешает сказать в консоль ping wpn.rs и узнать IP-адрес?
два: в последнем пункте можно прописывать и доменное имя

[beastie]

А на счёт "самый простой". нет блин, я конечно понимаю, что можно всё прописать напрямую через PoPToP (или через mpd5 для BSD систем), перелопатив пару конфигов, и сначала так и сделал. Только вот предпочитаю в последнее время следовать принципу "Keep it simple stupid".
И кстати, с днюхой тебя =)