Обсуждение: L2TP/IPSec поднимаем VPN сервер

[Pascal]

How-to

[denza]

Есть пару вопросов, как проверить "В ядре должны присутствовать:"
Правим /etc/racoon/racoon.conf - файла такого не нашёл, как и директории, пакеты поставил, ОС Ubuntu 10.04
После успешной настройки интернет будет у VPN клиентов? он будет идти через VPN сервер? В итоге VPN вместо прокси можно использовать?
Будет ли статья по подъёму PPTP сервера?

[Pascal]

как проверить "В ядре должны присутствовать:"

Код: [Выделить]

$ zcat /proc/config.gz | grep CONFIG_NET_KEY
# CONFIG_NET_KEY is not set
Правда ядро убунты собранно без конфига, но по идее все необходимые модули в дефолтном ядре оной должны присутствовать.

Правим /etc/racoon/racoon.conf - файла такого не нашёл

Код: [Выделить]

# find / -name "racoon.conf.*"

После успешной настройки интернет будет у VPN клиентов? он будет идти через VPN сервер?

Если разрешите ip форвардинг на сервере то будет.

В итоге VPN вместо прокси можно использовать?

Смысл данного вопроса не понял

Будет ли статья по подъёму PPTP сервера?

По PPTP в интернетах полно нормальных примеров, не вижу смысла.

[denza]

Вот такие вот дела >

А цель сделать из ВПН сервера тунель, по типу прокси, что бы через него в интернет можно было ходить (шифрование, анонимность, обход файрволов)

Убунту поднять на VMWARE, стоит NAT, порты можно пробросить, если не ошибаюсь для L2TP нужен 1701 UDP/TCP порты

[Pascal]

denza, помимо UDP еще нужно пробрасывать ESP трафик
---
где дефолтный конфиг у ракуна в бубунте не знаю, запустите демона и посмотрите где он его будет искать.
config.gz в убунту по дефолту нет.

[denza]

ESP это протокол пробросить через NAT не получиться. Жаль, неужели придётся ставить OpenVPN?

[Pascal]

ESP это протокол пробросить через NAT не получиться. Жаль, неужели придётся ставить OpenVPN?

это почему же ? 
и вообще NAT-T решает

[denza]

Получается достаточно переноправить TCP/UDP порты? А NAT-T ставить уже под основную ОС? Как я эти пакеты на свою виртуалку в VMWARE отправлю?
p.s. а эта инструкция для генты выложена? если не сложно скиньте дистрибутив, попробую на нём проделать всё это для проверки.

[Pascal]

denza, мануал тестировался и писался под debian
на стенде ната не было поэтому про перенаправление ничего сказать не могу, а моделировать банально некогда.

[defont0]

Все делал по инструкции
Все равно вываливается ошибка подключения с win 789 "Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласования с удаленным компьютером"
В логах пусто.
В чем может быть проблема?

[Pascal]

defont0, в каких именно логах пусто?

[defont0]

/var/log/ipsec.log
/var/log/messages

[Pascal]

defont0, tcpdump'ом попытки согласовать протоколы обмена ключами итд итп видно?

[defont0]

Нет не проходят пакеты (хотя порт открыт)
Где бы посмотреть почему (

[Pascal]

defont0, А собсно firewall как настроен?