PPTP-Cliente op DD-WRT erreechen sech net: fënnef Kontrollen

Zwee Laptope wielen sech an den PPTP-Server op enger DD-WRT-Box an, jiddereen kritt eng Adress, an keen kann deen aneren pingen. Gedeelte Dossieren erschéngen ni an den éischte Gedanke ass, datt d'Mask 255.255.255.255, déi den Router verdeelt, falsch muss sinn. Et ass net d'Ursaach, an eng Ännerung schaaft net een eenzegen neien Noper. Maacht déi fënnef Kontrollen hei drënner der Rei no a stoppt, soubal eng feelt, well jidderee säi eigenen Heelmëttel huet.

Kontroll eent: d'/32 ass net de Feeler

PPTP dréit PPP, an eng PPP-Verbindung verbënnt genee zwee Endpunkten: Äre Client an de Server. Eng Netzmask beschreift, wéi eng Adressen e lokale Segment deelen, an hei gëtt et kee Segment, just de Peer um aneren Enn vun engem Kabel. Eng Mask aus lauter Eenten seet genee dat, also gëtt DD-WRT dee richtege Wäert fir dësen Typp Verbindung aus. D'Adress ass eng Peer-Adress, keng Interface-Adress an engem LAN.

Eng Mask vun 255.255.255.0 gehéiert op e gedeelte Medium mat Honnerte vu Geräter, an et op engem PPP-Interface ze setzen mécht déi aner Säit vum Tunnel och net zum Noper.

Kontroll zwee: liest d'Wäerter op der PPTP-Server-Säit

All wichteg Astellungen stinn ënner Servicer, VPN, PPTP-Server. Aktivéiert de Server, setzt d'Serveradress op d'LAN-Adress vum Router a haalt de Clientberäich ausserhalb vum DHCP-Pool, sou datt en agewielten Client an eng kabelgebonnen Maschinn net déi selwecht Adress kréien. Ënner CHAP-Secrets füügt eng Zeil pro Kont an der Form username * password * derbäi, ouni Espace am Numm. Uwenden, duerno mat engem Profil verbënnen, deen den Router an ee vun deene Konten nennt.

Wou de Client stoppt, seet Iech, wéi eng Schicht ze kontrolléieren. En Client, deen sech authentifizéiert awer keng Adress kritt, ass e Pool- oder Geheimnisproblem; en Client, deen eng Adress kritt an néierens hikënnt, ass e Routing- oder Firewallproblem.

Kontroll dräi: sicht eng Route tëscht den zwee Peeren

Jiddwer Tunnel, deen um Router ophält, ass säin eegent Interface, meeschtens ppp0, ppp1 a sou weider. Traffic vun engem Client zum aneren muss tëscht deene Schnëttstellen geroutet ginn, an de Router muss bereet sinn, en weiderzeschécken. Fëllt ip route um Router aus a sicht eng Host-Route fir jiddwereen verbonnene Peer, déi op dat passend PPP-Interface weist. Feelt engem Peer eng Route, ass den Tunnel net komplett uewen, wat och ëmmer de Statusbildschierm vum Client behaapt.

Zwou Host-Routen op zwee getrennt ppp-Interface ass d'Form, déi Dir wëllt, ier Dir weidergeet.

Kontroll véier: kuckt d'FORWARD-Kette, net INPUT

Traffic tëscht Cliente gëtt weidergeleet, net lokal ugeholl, also ass d'INPUT-Kette déi falsch Plaz. Fëllt iptables -L FORWARD -v -n aus a sicht eng Drop-Regel, déi d'PPP-Interface fänkt, plus d'Paketcomptoiren, déi weisen, ob iwwerhaapt eppes bei der Kette ukommt. Eng Standard-Drop-Politik ouni Accept-Regel fir Tunnel-Traffic produzéiert genee de Symptom, mat deem Dir ugefaangen hutt: all Client eleng ass gutt, zesummen sinn se fireneen onsichtbar.

Wann kleng Pingen funktionéieren a grouss Iwwerféierungen hänken, gëtt den Tunnel fragmentéiert amplaz blockéiert. PPTP iwwer PPP wëll normalerweis eng MTU an MRU ëm 1450, an se op 1500 ze loossen gëtt Iech eng Verbindung, déi Handshakes packt an op echte Belaaschtungen feelt.

Kontroll fënnef: entscheet, wat den Internetzougang maache soll

Cliente fir duerch d'Büro ze surfen brauchen Quelladress-Iwwersetzung Richtung WAN-Interface. Cliente fir nëmmen de LAN z'erreechen brauchen eng Route an soss näischt. Dat sinn ënnerschiddlech Absichten mat ënnerschiddleche Reegelsätz, an d'Maskfro verstoppt déi zweet Entscheedung komplett. Schreift op, wéi eng Verhalen Dir wollt, ier Dir eng eenzeg Reegel derbäi setzt, well en Client, deen onerwaart iwwer d'Büroslinn erausgeet, eng Iwwerraschung ass, déi an enger Sëtzung opdaucht an net am Log.

Eng lescht Notiz, onofhängeg vun der Léisung: PPTP ass veraltert an seng Authentifizéierung ass zanter Joeren futti. D'Lëscht uewendriwwer erkläert nach ëmmer, wat eng PPP-Verbindung mécht, an déi selwecht Argumentatioun gëllt, wann Dir d'Cliente méi spéit op en moderne Tunnel verleet.