L2TP/IPSec PSK MS-CHAP2 VPN csatlakozás

Debian GNU/Linux

Sziasztok!

Egy windows szerverre kellene kapcsolódnom Debian linux-al. A szerveren L2TP IPSec VPN fut előre megosztott kulccsal és MS-Chapv2-vel.
Ez alapján a link alapján próbáltam: http://strongvpn.com/forum/viewtopic.php?id=788 de a leírt lépések után sem csatlakozik fel a szerverre és nem jön létre ppp interface sem. Tudnátok esetleg segíteni?

Előre is köszönöm!

  • 3703 megtekintés

( n.balazs v | 2012. 09. 29., szo – 23:10 )

Mi a hibaüzenet? Mi van a logokban?

Néztem, de a Windows szerver semmit sem észlel a csatlakozási kísérletből, tehát a Debian meg sem próbál csatlakozni.
Aztán próbaként feltettem egy Ubuntut, amire van egy GUI-s célprogram: http://bailey.st/blog/2011/07/14/connecting-to-a-l2tpipsec-vpn-from-ubu…
Ez simán felcsatlakozik. Lemásoltam az általa generált config fájlokat: /etc/ipsec.conf, /etc/ipsec.secret, /etc/xl2tpd/xl2tpd.conf, /etc/ppp/.l2tpd.options. Majd letöröltem a programot, visszamásoltam a config fájlokat, kiadtam a fent leírt csatlakozási parancsokat és így már az Ubuntu sem csatlakozott fel.
Esetleg más konfig is kellhet, vagy más parancsot is ki kellene adnom?

Eddig is root-ként adtam ki a parancsokat.
Az ipsec auto --up L2TP-PSK után a következő sorokat kapom:
104 "L2TP-PSK" #1: STATE_MAIN_I1: initiate
003 "L2TP-PSK" #1: received Vendor ID payload [Openswan (this version) 2.6.28 ]
003 "L2TP-PSK" #1: received Vendor ID payload [Dead Peer Detection]
003 "L2TP-PSK" #1: received Vendor ID payload [RFC 3947] method set to=109
106 "L2TP-PSK" #1: STATE_MAIN_I2: sent MI2, expecting MR2
003 "L2TP-PSK" #1: NAT-Traversal: Result using RFC 3947 (NAT-Traversal): i am NATed
108 "L2TP-PSK" #1: STATE_MAIN_I3: sent MI3, expecting MR3
003 "L2TP-PSK" #1: received Vendor ID payload [CAN-IKEv2]
004 "L2TP-PSK" #1: STATE_MAIN_I4: ISAKMP SA established {auth=OAKLEY_PRESHARED_KEY cipher=aes_128 prf=oakley_sha group=modp2048}
117 "L2TP-PSK" #2: STATE_QUICK_I1: initiate
004 "L2TP-PSK" #2: STATE_QUICK_I2: sent QI2, IPsec SA established transport mode {ESP=>0xefb80048 <0xf15de4ee xfrm=AES_128-HMAC_SHA1 NATOA=none NATD=none DPD=enabled}
Aztán semmi sem történik.

( hrgy84 | 2012. 09. 30., v – 12:52 )

Proba-szerencse kategoria, de:
- szedj le minden generalt konfigot
- tegyel fel egy NetworkManagert
- probalj meg vele felkapcsolodni

Nekem ez a modszer nagyon sokszor bejott, plusz az NM eleg sok parametert enged modositani is a VPN-eknel.
Foleg ubuntu alatt erdemes kiserletezni.
-- 

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant. | Gentoo Portal

( kreszan | 2012. 10. 01., h – 08:45 )

ez engem is érdekelne.
--
Kreszán K.
--