Zachciało mi się
Zachciało mi się zrobić coś dziwnego. Widać "Projekt sieci komputerowej" na której mam stawiać SNTP, NTP, i DNS nie jest wystarczający i dzisiaj sobie pomyślałem o skonfigurowaniu sieci w domu do IPv6.
Ale jednak przed godziną uznałem, że może zajmę się czymś bardziej konstruktywnym - postanowiłem uruchomić na serwerze serwer VPN, a dokładniej PPTP. Dlaczego ten protokół? To chyba oczywiste - bo klient jego jest wbudowany w Windows od dawna, także w Windows Mobile. Pobrałem to co trzeba, zainstalowałem, i po skonfigurowaniu w kliencie tunelu pojawił się problem, gdy ciągle po autoryzacji hasłem pojawiał się komunikat, że połączenie "failed". Dlaczego? To nie były złe hasła czy konfiguracja /etc/ppp/chap-secrets. Problemem okazało się, po zajrzeniu w logi, coś znacznie trudniejszego do załatania:
Nov 8 21:50:03 leia pppd[17778]: MPPE required, but kernel has no support.
I wychodzi na to, że jednak będę musiał zrekompilować kernel. Miałem to zrobić już jakiś czas temu, ale z jakiegoś powodu nie zrobiłem do dziś, a teraz się okazało, ze mam wybór - albo spatchować mój kernel dodając wsparcie tego MPPE (albo jakoś bawić się z modułami w sposób którego średnio rozumiem, bo nie dociekałem), albo skompilować nowszy niż 2.6.15, w którym to już wprowadzono.
Tak, szykuje się moja piąta chyba rekompilacja jądra Linuksa. Oby wyszła lepiej niż poprzednie... Ale to nie dziś, może w weekend...
Tak właśnie sobie zdałem sprawę, że nie muszę używać PPTP, bo support dla IPSec/L2TP jest także w Windows standardowo, więc może rozejrzę się za innymi rozwiązaniami.
09 listopada 2007 15:55:38
> dzisiaj sobie pomyślałem o skonfigurowaniu sieci w domu do IPv6.
Od kogo bierzesz tunel? Ja się właśnie zastanawiałem ostatnio.
09 listopada 2007 21:42:33
A myślałem, że moje Aplikacje Google to chory pomysł znudzonego geeka, tymczasem widzę Marcinie, że bawisz się jeszcze lepiej niż ja… :)
10 listopada 2007 10:53:16
a: Początkowo myślałem o skonfigurowaniu sieci lokalnie po IPv6: mam te trzy komputery, to jakieś usługi mogę postawić i sie pobawić. Wyjście na świat miało być po v4, jak jest.
Lukem: Tak, wczoraj dwie godziny bawiłem się zanim IPSec/L2TP zaczęło działać. I działa :-)