Ошибка 691

mcnet · Чт фев 25, 2010 2:21 pm

На форуме встречал подобный проблемы, но для себя решения не нашел. Тестовая система работает на разных серверах: на одном ВПН сервер, на другом Абиллс

Лог подключения к впн серверу

Код: Выделить всё

Feb 25 16:47:05 r13 pptpd[10705]: MGR: Launching /usr/sbin/pptpctrl to handle client
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: local address = 10.13.0.1
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: remote address = 192.168.1.1
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: pppd options file = /etc/ppp/pptpd-options
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Client 10.13.101.1 control connection started
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Received PPTP Control Message (type: 1)
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Made a START CTRL CONN RPLY packet
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: I wrote 156 bytes to the client.
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Sent packet to client
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Received PPTP Control Message (type: 7)
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Set parameters to 100000000 maxbps, 64 window size
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Made a OUT CALL RPLY packet
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Starting call (launching pppd, opening GRE)
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: pty_fd = 6
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: tty_fd = 7
Feb 25 16:47:05 r13 pptpd[10706]: CTRL (PPPD Launcher): program binary = /usr/sbin/pppd
Feb 25 16:47:05 r13 pptpd[10706]: CTRL (PPPD Launcher): local address = 10.13.0.1
Feb 25 16:47:05 r13 pptpd[10706]: CTRL (PPPD Launcher): remote address = 192.168.1.1
Feb 25 16:47:05 r13 pppd[10706]: Plugin radius.so loaded.
Feb 25 16:47:05 r13 pppd[10706]: RADIUS plugin initialized.
Feb 25 16:47:05 r13 pppd[10706]: Plugin radattr.so loaded.
Feb 25 16:47:05 r13 pppd[10706]: RADATTR plugin initialized.
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: I wrote 32 bytes to the client.
Feb 25 16:47:05 r13 pppd[10706]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Sent packet to client
Feb 25 16:47:05 r13 pppd[10706]: pptpd-logwtmp: $Version$
Feb 25 16:47:05 r13 pppd[10706]: pppd 2.4.5 started by root, uid 0
Feb 25 16:47:05 r13 pppd[10706]: using channel 1905
Feb 25 16:47:05 r13 pppd[10706]: Using interface ppp0
Feb 25 16:47:05 r13 pppd[10706]: Connect: ppp0 <--> /dev/pts/1
Feb 25 16:47:05 r13 pppd[10706]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x1fadbde5> <pcomp> <accomp>]
Feb 25 16:47:05 r13 pptpd[10705]: GRE: Bad checksum from pppd.
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Received PPTP Control Message (type: 15)
Feb 25 16:47:05 r13 pptpd[10705]: CTRL: Got a SET LINK INFO packet with standard ACCMs
Feb 25 16:47:05 r13 pptpd[10705]: GRE: accepting packet #0
Feb 25 16:47:05 r13 pppd[10706]: rcvd [LCP ConfReq id=0x0 <mru 1400> <magic 0x12917640> <pcomp> <accomp> <callback CBCP>]
Feb 25 16:47:05 r13 pppd[10706]: sent [LCP ConfRej id=0x0 <callback CBCP>]
Feb 25 16:47:05 r13 pptpd[10705]: GRE: accepting packet #1
Feb 25 16:47:05 r13 pppd[10706]: rcvd [LCP ConfReq id=0x1 <mru 1400> <magic 0x12917640> <pcomp> <accomp>]
Feb 25 16:47:05 r13 pppd[10706]: sent [LCP ConfAck id=0x1 <mru 1400> <magic 0x12917640> <pcomp> <accomp>]
Feb 25 16:47:08 r13 pppd[10706]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x1fadbde5> <pcomp> <accomp>]
Feb 25 16:47:08 r13 pptpd[10705]: GRE: accepting packet #2
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Received PPTP Control Message (type: 15)
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Feb 25 16:47:08 r13 pptpd[10705]: GRE: accepting packet #3
Feb 25 16:47:08 r13 pptpd[10705]: GRE: accepting packet #4
Feb 25 16:47:08 r13 pppd[10706]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x1fadbde5> <pcomp> <accomp>]
Feb 25 16:47:08 r13 pppd[10706]: sent [CHAP Challenge id=0x83 <5eaac54a8e423784718f1cb85f49fdaa>, name = "pptpd"]
Feb 25 16:47:08 r13 pppd[10706]: rcvd [LCP Ident id=0x2 magic=0x12917640 "MSRASV5.10"]
Feb 25 16:47:08 r13 pppd[10706]: rcvd [LCP Ident id=0x3 magic=0x12917640 "MSRAS-0-TEST"]
Feb 25 16:47:08 r13 pptpd[10705]: GRE: accepting packet #5
Feb 25 16:47:08 r13 pppd[10706]: rcvd [CHAP Response id=0x83 <773d7324ea08cc320996bdd80455b92a00000000000000000869ea620a01741295ce79b8e70b8e2a651c06635d3bb65d00>, name = "testos"]
Feb 25 16:47:08 r13 pppd[10706]: rc_avpair_new: unknown attribute 11
Feb 25 16:47:08 r13 pppd[10706]: rc_avpair_new: unknown attribute 25
Feb 25 16:47:08 r13 pppd[10706]: RADATTR plugin wrote 0 line(s) to file /var/run/radattr.ppp0.
Feb 25 16:47:08 r13 pppd[10706]:
Feb 25 16:47:08 r13 pppd[10706]: Peer testos failed CHAP authentication
Feb 25 16:47:08 r13 pppd[10706]: sent [CHAP Failure id=0x83 ""]
Feb 25 16:47:08 r13 pppd[10706]: sent [LCP TermReq id=0x2 "Authentication failed"]
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Received PPTP Control Message (type: 15)
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Got a SET LINK INFO packet with standard ACCMs
Feb 25 16:47:08 r13 pptpd[10705]: GRE: accepting packet #6
Feb 25 16:47:08 r13 pppd[10706]: rcvd [LCP TermAck id=0x2 "Authentication failed"]
Feb 25 16:47:08 r13 pppd[10706]: Connection terminated.
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Received PPTP Control Message (type: 12)
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Made a CALL DISCONNECT RPLY packet
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Received CALL CLR request (closing call)
Feb 25 16:47:08 r13 pptpd[10705]: CTRL: Reaping child PPP[10706]
Feb 25 16:47:09 r13 pppd[10706]: RADATTR plugin removed file /var/run/radattr.ppp0.
Feb 25 16:47:09 r13 pppd[10706]: Exit.
Feb 25 16:47:09 r13 pptpd[10705]: CTRL: Client 10.13.101.1 control connection finished
Feb 25 16:47:09 r13 pptpd[10705]: CTRL: Exiting now
Feb 25 16:47:09 r13 pptpd[10478]: MGR: Reaped child 10705

Лог подключения к радиус-серверу:

Код: Выделить всё

rad_recv: Access-Request packet from host 172.29.32.14 port 52354, id=53, length=52
        Service-Type = Framed-User
        Framed-Protocol = PPP
        User-Name = "testos"
        NAS-IP-Address = 172.29.32.106
        NAS-Port = 0
+- entering group authorize {...}
++[preprocess] returns ok
Exec-Program output: Auth-Type := Accept
Exec-Program-Wait: value-pairs: Auth-Type := Accept
Exec-Program: returned: 0
++[abills_preauth] returns ok
++[mschap] returns noop
[files] users: Matched entry DEFAULT at line 1
++[files] returns ok
Exec-Program output: Acct-Interim-Interval = 60, Session-Timeout = 284587, PPPD-Upstream-Speed-Limit = 1000, Octets-Direction = 0, Framed-IP-Address = 10.13.101.1, Session-Octets-Limit = 2147483648, Framed-IP-Netmask = 255.255.255.255, PPPD-Downstream-Speed-Limit = 1000,
Exec-Program-Wait: plaintext: Acct-Interim-Interval = 60, Session-Timeout = 284587, PPPD-Upstream-Speed-Limit = 1000, Octets-Direction = 0, Framed-IP-Address = 10.13.101.1, Session-Octets-Limit = 2147483648, Framed-IP-Netmask = 255.255.255.255, PPPD-Downstream-Speed-Limit = 1000,
Exec-Program: returned: 0
++[abills_auth] returns ok
Found Auth-Type = Accept
Auth-Type = Accept, accepting the user
Sending Access-Accept of id 53 to 172.29.32.14 port 52354
Finished request 0.
Going to the next request
Waking up in 4.9 seconds.
Cleaning up request 0 ID 53 with timestamp +7
Ready to process requests.

Лог абилса:

Код: Выделить всё

2010-02-25 16:56:53 LOG_INFO: AUTH [testos] NAS: 1 (172.29.32.106) GT: 0.03483

Что-то я не пойму, пользователь не проходит авторизацию на впн-сервере или получает ответ от радиус сервера? Тут я слегка запутался :-\

NiTr0 · Чт фев 25, 2010 4:32 pm

Feb 25 16:47:08 r13 pppd[10706]: rc_avpair_new: unknown attribute 11
Feb 25 16:47:08 r13 pppd[10706]: rc_avpair_new: unknown attribute 25

dnk2009 · Пт фев 26, 2010 12:07 pm

как говориться смотрите атрибуты

zakachkin · Вс фев 28, 2010 11:59 am

Решил создать 2 NAS
При радтесте пишет:

Код: Выделить всё

Sending Access-Request of id 129 to 192.168.0.1 port 1812
	User-Name = "viktordemo"
	User-Password = "rjhjkm12"
	NAS-IP-Address = 192.168.0.5
	NAS-Port = 0
	Framed-Protocol = PPP
rad_recv: Access-Accept packet from host 192.168.0.1 port 1812, id=129, length=68
	Session-Timeout = 33640
	X-Ascend-Dial-Number = "\000\000\000\000"
	X-Ascend-Send-Auth = Send-Auth-None
	Acct-Interim-Interval = 60
	X-Ascend-Bridge = Bridge-No
	X-Ascend-Route-IP = 2
	Framed-IP-Address = 192.168.27.156
	Framed-IP-Netmask = 255.255.255.255

все хорошо...
при коннекте лог с клиента

Код: Выделить всё

using channel 89
Using interface ppp1
Connect: ppp1 <--> /dev/pts/4
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x24e93110> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <mru 1400> <asyncmap 0x0> <auth chap MD5> <magic 0xe0eba3d9> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <mru 1400> <asyncmap 0x0> <auth chap MD5> <magic 0xe0eba3d9> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x24e93110> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x24e93110]
rcvd [LCP EchoReq id=0x0 magic=0xe0eba3d9]
sent [LCP EchoRep id=0x0 magic=0x24e93110]
rcvd [CHAP Challenge id=0xfc <ce849ce3065a263a0b11486ec53c8c7c993529c5683f>, name = "ubuntu"]
sent [CHAP Response id=0xfc <08d3c84c6b76189a6f391a25f8839824>, name = "viktordemo"]
rcvd [LCP EchoRep id=0x0 magic=0xe0eba3d9]
rcvd [CHAP Failure id=0xfc "Unknow server '127.0.1.1'\n"]
CHAP authentication failed: Unknow server '127.0.1.1'^J
CHAP authentication failed
sent [LCP TermReq id=0x2 "Failed to authenticate ourselves to peer"]
rcvd [LCP TermReq id=0x2 "Authentication failed"]
sent [LCP TermAck id=0x2]
Terminating on signal 15
rcvd [LCP TermAck id=0x2]
Connection terminated.

конфиги
cat /usr/local/etc/raddb/clients.conf

Код: Выделить всё

client localhost {
	secret		= radsecret
	shortname	= shortname
}
#
client 192.168.0.5 {
    secret		= radsecret1
    shortname		= shortname1
}

/etc/radiusclient/radusclient.conf

Код: Выделить всё

authserver 	192.168.0.1:1812

# RADIUS server to use for accouting requests. All that I
# said for authserver applies, too. 
#
acctserver 	192.168.0.5:1813

etc/radiusclient/radusclient/servers

shortname1 radsecret1

Всё же вроде логично... а оно не воркает... адрес наса в билинге 192.168.0.5 и от куда 127.0.1.1 взялось? - не ясно

NiTr0 · Вс фев 28, 2010 12:30 pm

zakachkin писал(а):/etc/radiusclient/radusclient.conf
Код: Выделить всё
authserver 	192.168.0.1:1812

# RADIUS server to use for accouting requests. All that I
# said for authserver applies, too. 
#
acctserver 	192.168.0.5:1813

У вас что, на 192.168.0.5 тоже радиус установлен, который аккаунтингом будет заниматься??? Или какой тогда смысл этого?

zakachkin писал(а):etc/radiusclient/radusclient/servers

shortname1 radsecret1

А это вообще для чего?

У вас адрес радиуса резолвится по shortname1? Вопрос ессно - накой???

zakachkin писал(а):Всё же вроде логично... а оно не воркает... адрес наса в билинге 192.168.0.5 и от куда 127.0.1.1 взялось? - не ясно

А при чем тут адрес наса в биллинге к адресу, который сообщает радиус-клиент????? Если все на одном тазике - он скорее всего и будет сообщать адрес того интерфейса, по которому шлет запрос - т.е. lo

zakachkin · Вс фев 28, 2010 12:43 pm

NiTr0 писал(а):
zakachkin писал(а):/etc/radiusclient/radusclient.conf
Код: Выделить всё
authserver 	192.168.0.1:1812

# RADIUS server to use for accouting requests. All that I
# said for authserver applies, too. 
#
acctserver 	192.168.0.5:1813
У вас что, на 192.168.0.5 тоже радиус установлен, который аккаунтингом будет заниматься??? Или какой тогда смысл этого?

нееее тут у мну только клиент

zakachkin писал(а):etc/radiusclient/radusclient/servers

shortname1 radsecret1

исправил на 192.168.0.5

zakachkin писал(а):Всё же вроде логично... а оно не воркает... адрес наса в билинге 192.168.0.5 и от куда 127.0.1.1 взялось? - не ясно

А при чем тут адрес наса в биллинге к адресу, который сообщает радиус-клиент????? Если все на одном тазике - он скорее всего и будет сообщать адрес того интерфейса, по которому шлет запрос - т.е. lo[/quote]
не множко не понял данного выражения?

zakachkin · Вс фев 28, 2010 12:51 pm

zakachkin писал(а):
NiTr0 писал(а):
zakachkin писал(а):/etc/radiusclient/radusclient.conf
Код: Выделить всё
authserver 	192.168.0.1:1812

# RADIUS server to use for accouting requests. All that I
# said for authserver applies, too. 
#
acctserver 	192.168.0.5:1813
У вас что, на 192.168.0.5 тоже радиус установлен, который аккаунтингом будет заниматься??? Или какой тогда смысл этого?
нееее тут у мну только клиент

zakachkin писал(а):etc/radiusclient/radusclient/servers

shortname1 radsecret1
исправил на 192.168.0.5
zakachkin писал(а):Всё же вроде логично... а оно не воркает... адрес наса в билинге 192.168.0.5 и от куда 127.0.1.1 взялось? - не ясно

Если все на одном тазике - он скорее всего и будет сообщать адрес того интерфейса, по которому шлет запрос - т.е. lo[/quote]
не множко не понял данного выражения? на одном тазике - это в одной подсети. на одном серваке или на одном интефейсе?[/quote]

NiTr0 · Вс фев 28, 2010 7:02 pm

zakachkin писал(а):нееее тут у мну только клиент

acctserver то тогда зачем указываете на клиента?

zakachkin писал(а):исправил на 192.168.0.5

т.е. указали для радиус-сервера 192.168.0.5 пароль radsecret1. зачем - неизвестно...

zakachkin писал(а):не множко не понял данного выражения? на одном тазике - это в одной подсети. на одном серваке или на одном интефейсе?

на одной машине.

P.S. вы вообще хоть читали документацию на то, что пытаетесь сейчас настраивать?

zakachkin · Пн мар 01, 2010 1:46 am

NiTr0 писал(а):
zakachkin писал(а):нееее тут у мну только клиент
acctserver то тогда зачем указываете на клиента?

zakachkin писал(а):исправил на 192.168.0.5

т.е. указали для радиус-сервера 192.168.0.5 пароль radsecret1. зачем - неизвестно...

aaaaaaaaaaa
тут всё ясно... тогда я перебрал уже много вариантов если честно...
не множко не понял данного выражения? на одном тазике - это в одной подсети. на одном серваке или на одном интефейсе?[/quote]
на одной машине.
P.S. вы вообще хоть читали документацию на то, что пытаетесь сейчас настраивать?

[/quote]
Машины разные... на одной abills и перевы NAS на второй другой NAS

zakachkin · Пн мар 01, 2010 1:51 am

NiTr0 писал(а):
zakachkin писал(а):нееее тут у мну только клиент
т.е. указали для радиус-сервера 192.168.0.5 пароль radsecret1. зачем - неизвестно...

aaaaaaaaaaa
тут всё ясно... тогда я перебрал уже много вариантов если честно...
Машины разные... на одной (192.168.0.1) abills и перевы NAS на второй (адрес которой 192.168.0.5) другой NAS и pppd
На 192.168.0.1 я подправил только clietnts.conf и перезапустил радиус.
на 192.168.0.5 я дополниитеьно установил только радиусклиент и поптоп все ваши замечания и поправки были учтены... (acctserver 192.168.0.1 authserver 192.168.0.1)
в abills адрес второго NASa значиться как 192.168.0.5
теперь если на 2 NASe я ввожу..

Код: Выделить всё

/#radtest viktordemo rjhjkm12 192.168.0.1:1812 0 radsecret1 0 192.168.0.1
Sending Access-Request of id 250 to 192.168.0.1 port 1812
	User-Name = "viktordemo"
	User-Password = "rjhjkm12"
	NAS-IP-Address = 192.168.0.1
	NAS-Port = 0
	Framed-Protocol = PPP
rad_recv: Access-Reject packet from host 192.168.0.1 port 1812, id=250, length=49
	Reply-Message = "Unknow server '192.168.0.1'"

a если так

Код: Выделить всё

root@ubuntu:/etc/radiusclient# radtest viktordemo rjhjkm12 192.168.0.1:1812 0 radsecret1 0 192.168.0.5
Sending Access-Request of id 241 to 192.168.0.1 port 1812
	User-Name = "viktordemo"
	User-Password = "rjhjkm12"
	NAS-IP-Address = 192.168.0.5
	NAS-Port = 0
	Framed-Protocol = PPP
rad_recv: Access-Accept packet from host 192.168.0.1 port 1812, id=241, length=68
	Session-Timeout = 2654800
	X-Ascend-Dial-Number = "\000\000\000\000"
	X-Ascend-Send-Auth = Send-Auth-None
	Acct-Interim-Interval = 60
	X-Ascend-Bridge = Bridge-No
	X-Ascend-Route-IP = 2
	Framed-IP-Address = 192.168.25.132
	Framed-IP-Netmask = 255.255.255.255

вот меня и взяло под сомнения а правильно ли я указал acctserver в клиенте...

NiTr0 · Пн мар 01, 2010 8:21 am

zakachkin писал(а):теперь если на 2 NASe я ввожу..

Последний адрес для radtest - адрес, который попадает в NAS-IP-Address. Что удивительного-то? Или в документации не так написано?

zakachkin · Пн мар 01, 2010 10:18 am

NiTr0 писал(а):
zakachkin писал(а):теперь если на 2 NASe я ввожу..
Последний адрес для radtest - адрес, который попадает в NAS-IP-Address. Что удивительного-то? Или в документации не так написано?

Тааак..... с этим теперь всё ясно... теперь если все так правильно и у меня в raiusclient везде написанно 192.168.0.1 и в servers в том числе... ну в таком случае я не возьму в толк от куда тогда 172.0.1.1 берётся-то???

Код: Выделить всё

root@ubuntu:/home/zakachkin# pptp 192.168.0.5 user viktordemo password ghtkrtkele updetach debug
using channel 14
Using interface ppp1
Connect: ppp1 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x577ea377> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <mru 1400> <asyncmap 0x0> <auth chap MD5> <magic 0x2a19a239> <pcomp> <accomp>]
sent [LCP ConfAck id=0x1 <mru 1400> <asyncmap 0x0> <auth chap MD5> <magic 0x2a19a239> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x577ea377> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x577ea377]
rcvd [LCP EchoReq id=0x0 magic=0x2a19a239]
sent [LCP EchoRep id=0x0 magic=0x577ea377]
rcvd [CHAP Challenge id=0x38 <92ca763bf8beb67f5f1697271d71ac6d25dbdb62>, name = "ubuntu"]
sent [CHAP Response id=0x38 <d86a68c33ec893f07f8d7989b3dd70b4>, name = "viktordemo"]
rcvd [LCP EchoRep id=0x0 magic=0x2a19a239]
rcvd [CHAP Failure id=0x38 "Unknow server '127.0.1.1'\n"]
CHAP authentication failed: Unknow server '127.0.1.1'^J
CHAP authentication failed
sent [LCP TermReq id=0x2 "Failed to authenticate ourselves to peer"]
rcvd [LCP TermReq id=0x2 "Authentication failed"]
sent [LCP TermAck id=0x2]
rcvd [LCP TermAck id=0x2]
Connection terminated.

zakachkin · Пн мар 01, 2010 1:55 pm

Странно поставил в abills NAS 127.0.1.1 и заработало... не понимаю... почему 127.0.1.1 а не 192.168.0.5???

mcnet · Ср мар 03, 2010 12:52 pm

dnk2009 писал(а):как говориться смотрите атрибуты

Подскажите, о каких атрибутах идёт речь? Где их смотреть?

abills.net.ua

Ошибка 691

Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691

Re: Ошибка 691