PPTP и OpenVPN не пашут((

всем добрый день)

дсм 4 версия, установил пакет VPN сервер в панели управления, включил pptp и openvpn.

пробывал захадить с маево компа (уже подкл. к насу) и пробывал с таво же компа но тока через телефон(откл. от роутера и наса)

а так же по удаленке через прогу RMS пробывал тоже самое-результат адинаковый всегда:

pptp (проверка подлинности - MS-CHAP 2, MTU 1400 (в роутере тоже вроде 1400)) - подключается получает ип, затем сразу обрыв, и пытается заново подкл. а потом выдает ошибку (один раз был подкл. с компа(комп подкл к роутеру и насу) ) то сидел гдето минут 5 смотрел ролик. трафик шел через нас. больше такова не была(

open vpn (сжатие трафа включено)- экспортировал как в инструкции, затем изменил в файлике свой адрес, и стер # там где чтоб трафик весь проходит через Впн, в общем как по инструкции.

в итоге имеем:

Sat Jun 16 00:21:08 2012 OpenVPN 2.2.2 Win32-MSVC++ [sSL] [LZO2] [PKCS11] built on Dec 15 2011

Sat Jun 16 00:21:14 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.

Sat Jun 16 00:21:14 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Sat Jun 16 00:21:14 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts

Sat Jun 16 00:21:15 2012 LZO compression initialized

Sat Jun 16 00:21:15 2012 UDPv4 link local (bound): [undef]:1194

Sat Jun 16 00:21:15 2012 UDPv4 link remote: xx.191.219.172:1194

каждый раз с моево компа и с компа по удаленке(тоже для прикола на ноуте по удаленке пробросил-тот же результат)

порты естесственно проброшены

ID Service Port Internal Port IP Address Protocol Status Modify

1 20-25 20-25 192.168.1.100 TCP Enabled Modify Delete

2 80 80 192.168.1.100 TCP Enabled Modify Delete

3 110 110 192.168.1.100 TCP Enabled Modify Delete

4 873 873 192.168.1.100 TCP Enabled Modify Delete

5 7794 7794 192.168.1.100 TCP Enabled Modify Delete

6 1723 1723 192.168.1.100 TCP Enabled Modify Delete

7 5000-5001 5000-5001 192.168.1.100 TCP Enabled Modify Delete

8 6690 6690 192.168.1.100 TCP Enabled Modify Delete

9 6881-6889 6881-6889 192.168.1.100 ALL Enabled Modify Delete

10 9900 9900 192.168.1.100 TCP Enabled Modify Delete

11 9997-9999 9997-9999 192.168.1.100 UDP Enabled Modify Delete

12 55536-55663 55536-55663 192.168.1.100 TCP Enabled Modify Delete

13 7000 7000 192.168.1.100 TCP Enabled Modify Delete

14 9091 9091 192.168.1.100 TCP Enabled Modify Delete

15 51413 51413 192.168.1.100 TCP Enabled Modify Delete

16 1194 1194 192.168.1.100 TCP Enabled Modify Delete

чо какнить лечится эта тема?

чо надо изменить?

чо делать то?

студента искать.

По поводу OpenVPN (хз почему но щас заработало):

по удаленке с ноута подключась по ОпенВпн, подключается все ок, НО Инет на ноуте перестает рабоать (удаленка отрубается=(( ) приходится отзванивать чтоб отключили прогу опенвпн...

и так каждый раз.

было такое?

а рртр подкчается на пару секунд, интернет так же вешается у ноута по удаленка, а затем отрубается сам.

вот лог проги опенвпн:

Sun Jun 17 22:02:34 2012 OpenVPN 2.2.2 Win32-MSVC++ [sSL] [LZO2] [PKCS11] built on Dec 15 2011

Sun Jun 17 22:02:42 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.

Sun Jun 17 22:02:42 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Sun Jun 17 22:02:42 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts

Sun Jun 17 22:02:42 2012 LZO compression initialized

Sun Jun 17 22:02:43 2012 UDPv4 link local (bound): [undef]:1194

Sun Jun 17 22:02:43 2012 UDPv4 link remote: xx.105.11.241:1194

Sun Jun 17 22:02:43 2012 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Sun Jun 17 22:02:43 2012 [snake_Oil_CA] Peer Connection Initiated with xx.105.11.241:1194

Sun Jun 17 22:02:46 2012 TAP-WIN32 device [Подключение по локальной сети 5] opened: \\.\Global\{300FCF00-5C91-458C-A1E5-D32C70273082}.tap

Sun Jun 17 22:02:46 2012 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.111.6/255.255.255.252 on interface {300FCF00-5C91-458C-A1E5-D32C70273082} [DHCP-serv: 192.168.111.5, lease-time: 31536000]

Sun Jun 17 22:02:46 2012 Successful ARP Flush on interface [26] {300FCF00-5C91-458C-A1E5-D32C70273082}

Sun Jun 17 22:02:51 2012 WARNING: potential route subnet conflict between local LAN [192.168.111.4/255.255.255.252] and remote VPN [192.168.111.0/255.255.255.0]

Sun Jun 17 22:02:51 2012 Initialization Sequence Completed

Sun Jun 17 22:04:39 2012 SIGTERM[hard,] received, process exiting

тут вроде ошибка какаята?

на счет этой ошибки в инете нашел:

для работы виндового smb требуется, чтоб интерфейс пропускал broadcast пакеты. т.е. для вас это выражается в том, что в обоих конфигах надо dev tun поменять на dev tap

изменил, вот конфиг:

dev tap

tls-client

 

remote сайт.nj-ip.org 1194

 

# The "float" tells OpenVPN to accept authenticated packets from any address,

# not only the address which was specified in the --remote option.

# This is useful when you are connecting to a peer which holds a dynamic address

# such as a dial-in user or DHCP client.

# (Please refer to the manual of OpenVPN for more information.)

 

#float

 

# If redirect-gateway is enabled, the client will redirect it's

# default network gateway through the VPN.

# It means the VPN connection will firstly connect to the VPN Server

# and then to the internet.

# (Please refer to the manual of OpenVPN for more information.)

 

redirect-gateway

 

# dhcp-option DNS: To set primary domain name server address.

# Repeat this option to set secondary DNS server addresses.

 

#dhcp-option DNS DNS_IP_ADDRESS

 

pull

 

proto udp

script-security 2

 

ca ca.crt

 

comp-lzo

 

reneg-sec 0

 

auth-user-pass

вот лог опенвпн проги:

Sun Jun 17 22:43:09 2012 OpenVPN 2.2.2 Win32-MSVC++ [sSL] [LZO2] [PKCS11] built on Dec 15 2011

Sun Jun 17 22:43:15 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.

Sun Jun 17 22:43:15 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Sun Jun 17 22:43:15 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts

Sun Jun 17 22:43:15 2012 LZO compression initialized

Sun Jun 17 22:43:15 2012 UDPv4 link local (bound): [undef]:1194

Sun Jun 17 22:43:15 2012 UDPv4 link remote: 95.105.11.241:1194

Sun Jun 17 22:43:15 2012 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Sun Jun 17 22:43:16 2012 WARNING: 'dev-type' is used inconsistently, local='dev-type tap', remote='dev-type tun'

Sun Jun 17 22:43:16 2012 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1574', remote='link-mtu 1542'

Sun Jun 17 22:43:16 2012 WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1532', remote='tun-mtu 1500'

Sun Jun 17 22:43:16 2012 [snake_Oil_CA] Peer Connection Initiated with 95.105.11.241:1194

Sun Jun 17 22:43:18 2012 WARNING: Since you are using --dev tap, the second argument to --ifconfig must be a netmask, for example something like 255.255.255.0. (silence this warning with --ifconfig-nowarn)

Sun Jun 17 22:43:18 2012 OpenVPN ROUTE: OpenVPN needs a gateway parameter for a --route option and no default was specified by either --route-gateway or --ifconfig options

Sun Jun 17 22:43:18 2012 OpenVPN ROUTE: failed to parse/resolve route for host/network: 192.168.1.0

Sun Jun 17 22:43:18 2012 OpenVPN ROUTE: OpenVPN needs a gateway parameter for a --route option and no default was specified by either --route-gateway or --ifconfig options

Sun Jun 17 22:43:18 2012 OpenVPN ROUTE: failed to parse/resolve route for host/network: 192.168.111.0

Sun Jun 17 22:43:18 2012 OpenVPN ROUTE: OpenVPN needs a gateway parameter for a --route option and no default was specified by either --route-gateway or --ifconfig options

Sun Jun 17 22:43:18 2012 OpenVPN ROUTE: failed to parse/resolve route for host/network: 192.168.111.1

Sun Jun 17 22:43:18 2012 TAP-WIN32 device [Подключение по локальной сети 2] opened: \\.\Global\{2E379112-5047-48EB-BBC3-7E8FA22F1EC4}.tap

Sun Jun 17 22:43:18 2012 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.111.6/192.168.111.5 on interface {2E379112-5047-48EB-BBC3-7E8FA22F1EC4} [DHCP-serv: 192.168.111.4, lease-time: 31536000]

Sun Jun 17 22:43:18 2012 Successful ARP Flush on interface [20] {2E379112-5047-48EB-BBC3-7E8FA22F1EC4}

Sun Jun 17 22:43:53 2012 NOTE: unable to redirect default gateway -- VPN gateway parameter (--route-gateway or --ifconfig) is missing

SYSTEM ROUTING TABLE

0.0.0.0 0.0.0.0 192.168.1.1 p=0 i=15 t=4 pr=3 a=9990 h=0 m=25/0/0/0/0

127.0.0.0 255.0.0.0 127.0.0.1 p=0 i=1 t=3 pr=3 a=15537 h=0 m=306/0/0/0/0

127.0.0.1 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=3 a=15537 h=0 m=306/0/0/0/0

127.255.255.255 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=3 a=15537 h=0 m=306/0/0/0/0

192.0.0.0 192.0.0.0 192.168.111.6 p=0 i=20 t=3 pr=3 a=35 h=0 m=286/0/0/0/0

192.168.1.0 255.255.255.0 192.168.1.100 p=0 i=15 t=3 pr=3 a=15448 h=0 m=281/0/0/0/0

192.168.1.100 255.255.255.255 192.168.1.100 p=0 i=15 t=3 pr=3 a=15448 h=0 m=281/0/0/0/0

192.168.1.255 255.255.255.255 192.168.1.100 p=0 i=15 t=3 pr=3 a=15448 h=0 m=281/0/0/0/0

192.168.111.6 255.255.255.255 192.168.111.6 p=0 i=20 t=3 pr=3 a=35 h=0 m=286/0/0/0/0

224.0.0.0 240.0.0.0 127.0.0.1 p=0 i=1 t=3 pr=3 a=15537 h=0 m=306/0/0/0/0

224.0.0.0 240.0.0.0 192.168.111.6 p=0 i=20 t=3 pr=3 a=15514 h=0 m=286/0/0/0/0

224.0.0.0 240.0.0.0 192.168.1.100 p=0 i=15 t=3 pr=3 a=15507 h=0 m=281/0/0/0/0

255.255.255.255 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=3 a=15537 h=0 m=306/0/0/0/0

255.255.255.255 255.255.255.255 192.168.1.100 p=0 i=15 t=3 pr=3 a=15507 h=0 m=281/0/0/0/0

255.255.255.255 255.255.255.255 192.168.111.6 p=0 i=20 t=3 pr=3 a=35 h=0 m=286/0/0/0/0

SYSTEM ADAPTER LIST

TAP-Win32 Adapter V9

Index = 20

GUID = {2E379112-5047-48EB-BBC3-7E8FA22F1EC4}

IP = 192.168.111.6/192.0.0.0

MAC = 00:ff:2e:37:91:12

GATEWAY = 0.0.0.0/255.255.255.255

DHCP SERV = 192.168.111.4/255.255.255.255

DHCP LEASE OBTAINED = Sun Jun 17 22:43:18 2012

DHCP LEASE EXPIRES = Tue Mar 03 15:42:52 1970

DNS SERV =

Ralink RT5390 802.11b/g/n WiFi Adapter

Index = 15

GUID = {0D6B18D7-7B52-47F0-A872-E02D99C0CCFA}

IP = 192.168.1.100/255.255.255.0

MAC = 94:39:e5:5a:61:79

GATEWAY = 192.168.1.1/255.255.255.255

DHCP SERV = 192.168.1.1/255.255.255.255

DHCP LEASE OBTAINED = Sun Jun 17 21:43:56 2012

DHCP LEASE EXPIRES = Thu Jan 01 06:00:00 1970

DNS SERV = 192.168.1.1/255.255.255.255

Realtek PCIe GBE Family Controller

Index = 13

GUID = {7768EA28-AF92-4CB5-947D-416BFB7926E7}

IP = 0.0.0.0/0.0.0.0

MAC = 08:2e:5f:7d:0b:77

GATEWAY = 0.0.0.0/255.255.255.255

DHCP SERV =

DHCP LEASE OBTAINED = Sun Jun 17 22:43:53 2012

DHCP LEASE EXPIRES = Thu Jan 01 06:00:00 1970

DNS SERV =

Sun Jun 17 22:43:53 2012 Initialization Sequence Completed With Errors ( see http://openvpn.net/faq.html#dhcpclientserv )

Теперь по удаленке с одного ноута подключается, ип присваивается, соединение вроде норм держится, интернет работает, но ип адрес определяется как ип самого ноута, и трафик не идет через нас, т.е. нас в обмене никак не учавствует.

в чем дело?

подскажите ааааааааа?

подскажите пожалуйта в чем проблема?

В чем косяк?

Пишите в техподдержку.

что здесь никто не может помочь?

как проблбблему решить?

Проблема известна и скорее всего будет решена в ближайшее время. Ждите выхода новых версий DSM.

Пишите в техподдержку.

вот ответ поддержки (стандартные советы типа провертье и делайте по инструкции, не помогло):

Hi ,

 

Thank you for your inquiry and detailed explanation.

 

You mentioned that there are routers and firewalls in the network.

 

For troubleshooting purposes, please do the following:

1) Please simplify your network environment by removing unnecessary routers/switches between the DiskStation and your computer. Disable all wireless connections at this time.

2) The issue may be due to firewall/antivirus on your computer blocking access. Please temporarily disable them all first.

Also make sure the autoblock/firewall on your DiskStation is also disabled at this time(control panel > firewall, autoblock.)

 

Try again under these setting first.

 

If to no avail, for further tips on your VPN Server setup, we have a tutorial which we suggest you refer to first:

http://www.synology.com/tutorials/how_to_s..._vpn_server.php

 

As the setup of VPN Server can be quite complicated we have a detailed User's Guide here:

http://usdl.synology.com/download/packages..._Center_enu.pdf

 

Please make sure to follow those above instructions before proceeding to work with VPN Server.

 

--

Best regards,

 

Alexander Wong

Проблема известна и скорее всего будет решена в ближайшее время. Ждите выхода новых версий DSM.

отлично! ждум с нетерпением!

а примерна дата выхода известна?

отлично! ждум с нетерпением!

а примерна дата выхода известна?

По срокам выхода у меня данных нет.

По срокам выхода у меня данных нет.

Понятно! ладно будем ждать) больше нечего делать не остается...

а может ктонить вручную "допилил" Впн сервер?

вот у ме ня так же, обновление вышло, но все равно все так же ((((((((((((((

после очередного обновления нету никаких результатов, Вы Ronaldo как нибудь решил проблему эту?

На VPN Server 1.1-2259 проблема с подключением у меня пропала.