PPTPD VPN Debian Lenny estação Windows não conecta de jeito nenhum...

leogazio
(usa Debian)

Enviado em 29/01/2012 - 22:26h

Olá Amigos. SegUinte;

Eu segui o seguinte artigo http://www.vivaolinux.com.br/artigo/VPN-com-PPTP-+-DDCLIENT-em-Debian-5.0-Lenny-com-IP-dinamico do Marcelo e achei muito bom, segui todos os passos aí mas eu não consegui conectar através de uma estação Windows XP nem que a vaca tussa. Fiz todos os passos que eu vi em um monte de tutoriais no Google. Na estação Windows aquela opção de usar o gateway remoto em avançado, eu deselecionei, no meu servidor onde está rodando o serviço pptpd eu verifiquei e o serviço de fato está sendo executado e um detalhe importante que eu vi aqui, se eu dou um telnet na porta 1723 para o ip do meu servidor(fixo e válido), eu conecto. Na janela de conexão e autenticação do Windows, a conexão é realizada e só é embarreirada durante a autenticação do usuário quando finalmente eu recebo a seguinte mensagem;

"Erro 619: Como não foi possível estabelecer uma conexão com o computador remoto, a porta usada para esta conexão foi fechada."

Alguém tem alguma ideia do que pode ser e como seria feita essa macumba pra se fazer a conexão no VPN por meio de uma estação Windows XP?

PS: Na aba "Rede" das propriedades da conexão criada no Windows XP, eu selecionei "PPTP VPN" no combo "Tipo de VPN" e também já havia tentado no padrão que estava "Automático". Mesmo tendo quase certeza absoluta de que não iria resolver o meu problema, também desabilitei Firewall e Anti-virus como eu vi algumas pessoas mandando fazer para fins de teste...

Abraços a todos e qualquer ajuda é sempre muito bemvinda,
Leonardo Gazio.

thiagocoimbra23
(usa Debian)

Enviado em 29/01/2012 - 22:48h

boa noite como está?

por gentileza post aqui seu pptp.conf e sua configuração de firewall. para analisarmos seu problema. e principio qual distribuição linux você está usando e versão? ja tive um problema a um tempo atráz quando usava pptp, depois de quebrar muito a cabeça descobri que tinha que ativa um modulo no kernel.

aguardo suas informações, boa sorte e fique com DEUS

leogazio
(usa Debian)

Enviado em 30/01/2012 - 00:22h

Olá Tiago, beleza meu irmão? Primeiramente agradeço pela resposta e vontade de ajudar. Cara então, a distribuição é o Debian 5 Lenny que fica dentro de um container OpenVZ, é um VPS. Seguinte;

O arquivo "pptpd.conf";

option /etc/ppp/pptpd-options
debug
logwtmp
localip 173.0.55.36
remoteip 173.0.55.234-238,173.0.55.245


Arquivo "pptpd-options";

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
nodefaultroute
lock
ms-dns 173.0.55.36
nobsdcomp
noipx
mtu 1490
mru 1490

E o arquivo "ip-up";

#!/bin/sh

PATH=/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin
export PATH

PPP_IFACE="$1"
PPP_TTY="$2"
PPP_SPEED="$3"
PPP_LOCAL="$4"
PPP_REMOTE="$5"
PPP_IPPARAM="$6"
export PPP_IFACE PPP_TTY PPP_SPEED PPP_LOCAL PPP_REMOTE PPP_IPPARAM

PPP_TTYNAME=`/usr/bin/basename "$2"`
export PPP_TTYNAME

if [ -e /var/log/ppp-ipupdown.log ]; then
exec > /var/log/ppp-ipupdown.log 2>&1
echo $0 $*
echo
fi

if [ -x /etc/ppp/ip-up.local ]; then
exec /etc/ppp/ip-up.local "$*"
fi

run-parts /etc/ppp/ip-up.d \
--arg="$1" --arg="$2" --arg="$3" --arg="$4" --arg="$5" --arg="$6"

if [ -e /var/run/ppp-quick ]; then
rm /var/run/ppp-quick
wait
kill $PPPD_PID
fi

ifconfig $1 mtu 1400


No arquivo "chap-secrets" eu coloquei da seguinte maneira;

meu_usuario * minha_senha *


Cara se você puder me ajudar com esse problema eu vou lhe ser grato até morrer bicho.

Valeu abraços.

leogazio
(usa Debian)

Enviado em 30/01/2012 - 00:32h

Cara eu acabei de ver isso aqui, o meu conhecimento em Linux não é muito profundo, dá uma olhada só;

srv:/etc/ppp# modprobe ip_gre
FATAL: Could not load /lib/modules/2.6.18-194.26.1.el5.028stab079.2/modules.dep: No such file or directory

Isso é um problema pra mim? Volto a dizer que estou rodando Debian 5 Lenny dentro de um container OpenVZ, um VPS. Isso pode ser um problema pra mim?

Abraços.

thiagocoimbra23
(usa Debian)

Enviado em 30/01/2012 - 09:22h

bom dia !

por acaso voc~e tentou atualizar o kernel?

favor caso não tenha atualizado, atualize seu servidor apt-get update.

Estou analisando pois é algum modulo no seu kernel que não consegue ser ativado.

entro em contato em breve..

Muito obrigado!

thiagocoimbra23
(usa Debian)

Enviado em 30/01/2012 - 11:04h

bom dia!

para resolver o seu problema terá que ser feito o seguinte.

voce precisa recompilar o Kernel para ativar esse modulo ip_gre que está com problemas. porém antes disso não sei como funciona seu contrato de VPS. pois você precisa verificar a disponibilidade de um kernel que tenha suporte a esses LKMS, caso tenha direito, ai passamos para próxima etapa. espero que de tudo certo. boa sorte e fique com DEUS.

leogazio
(usa Debian)

Enviado em 30/01/2012 - 15:24h

Pô valeu Tiago pela ajuda cara. Eu enviei um e-mail pro Datacenter pedindo solução. Mas não entendo porque eu tenho que ter ou não direito, ali dentro do meu container quem manda não sou eu? Tipo o que eu mexer no kernel vai ser somente no kernel da instalação do Debian dentro do meu container, ou seja, isso não afeta os outros containers. Ou afeta? Por que eles colocam essa limitação? Se for assim vale mais apena pagar hospedagem então(3,99/mês). Eu pago quase 100 reais de VPS pra não ter autoridade total no meu servidor?

Valeu, abraços.

thiagocoimbra23
(usa Debian)

Enviado em 30/01/2012 - 15:26h

Leo, boa tarde!

Na verdade vai de acordo com cada VPS, lhe aconselho tirar essa duvidas diretamento com o suporte do datacenter, é mais o esclarecimento, espero pode ter ajudado, e aguardo um retorno, boa sorte e fique com DEUS.

leogazio
(usa Debian)

Enviado em 30/01/2012 - 19:16h

Olá Tiago, mais uma vez eu agradeço mesmo sua boa vontade em ajudar meu amigo. Cara, então, eu entrei em contato com os caras do datacenter, depois de uns minutos o cara me respondeu afirmando que tinha acabado de ativar o módulo, pediu inclusive que eu reiniciasse o VPS, reiniciei, o pptpt tá sendo executado lá na lista dos processos só que quando eu vou tentar conectar no lado cliente, dá na mesma, conecta mas a conexão é abortada durante a autenticação. Um detalhe; Se eu dou lsmod, deveria aparecer o módulo "ip_gre" né? Eu dou o lsmod mas não aparece nada, a resposta é a seguinte;

srv:~# lsmod
Module Size Used by
srv:~#

Aparentemente o módulo não tá ativado né? Só mais uma dúvida; Quanto aos arquivos de configuração ali, tá certinha a configuração ali ou tem alguma coisa errada?
Valeu abraços.

thiagocoimbra23
(usa Debian)

Enviado em 30/01/2012 - 21:25h

leo boa noite!

faça o seguinte, de o seguinte comando modprobe ip_gre.

verifique se aparece o erro novamente, caso não apareça, provavelmente esse modulo está ativado. porém pode ser que você não tenha acesso.


aguardo contato.

fique com DEUS.

leogazio
(usa Debian)

Enviado em 30/01/2012 - 21:45h

Boa noite Tiago. Então cara, ao dar "modprobe ip_gre", eu recebo erro, segue o resultado;


srv:~# modprobe ip_gre
FATAL: Could not load /lib/modules/2.6.18-194.26.1.el5.028stab079.2/modules.dep: No such file or directory
srv:~#

Se eu dou "lsmod", ao invés de me aparecerem os módulos ativados me aperece nada, resultado;

srv:~# lsmod
Module Size Used by
srv:~#

Agora uma coisa que eu vi em um outro tutorial da vida por aí é que além do ip_gre existe um oooutro módulo "ppp-compres-18" o qual também precisa ser ativado no kernel. Tal informação confere?

Valeu grande abraço.

thiagocoimbra23
(usa Debian)

Enviado em 30/01/2012 - 22:17h

Leo boa noite!

Na verdade creio que esse modulo não seja necessário mais ou verificar certinho, porém vamos fazer o seguinte. se aparece o erro é sinal que não está funcionando, infelizmente você terá que entrar em contato novamente com o suporte da sua vps e explicar o que está acontecendo, diga pra ele que você precisa recompilar o kernel para ativa o modulo ip_gre porque da esse erro, explica certinho pra eles entenderem, que sem esse serviço não compensa voce continuar usando o serviço deles. espero que de tudo certo, abraços e fique com DEUS.