Настройка VPN-соединения (ppptp и pppoe)

NB: ошибка в ALT Linux Server 4.0.0/4.0.1, ALT Linux Desktop 4.0.0/4.0.1/4.0.2: FAQ#950

Данное руководство подразумевает использование etcnet?. etcnet используется по умолчанию во всех дистрибутивах ALT Linux, начиная с версии 3.0. Для настройки «по-дубовому» см. раздел в конце документа.

ppptp

Необходимые пакеты: ppptp.

Рассматривается настройка VPN-соединения (pptp), совместимого с клиентами Windows.
Для начала рекомендуется читать документацию в /usr/share/doc/pptp* (на русском).

Создаем каталог /etc/net/ifaces/pppXX (где XX – любой свободный номер интерфейса). Пишем туда следующие файлы:

/etc/net/ifaces/pppXX/options:
ONBOOT=yes PPPTYPE=pptp PPTP_SERVER=10.0.0.1 REQUIRES=eth0

/etc/net/ifaces/pppXX/pppoptions:
name ВАШ_ЛОГИН remotename PPTP noipdefault defaultroute noauth hide-password persist

Кроме того, пишем в /etc/ppp/chap-secrets строку

ЛОГИН PPTP ПАРОЛЬ *

Также рекомендуется в /etc/net/ifaces/eth0/ipv4route добавить отдельную строку для маршрута к VPN-серверу:

default via 10.0.66.1 10.0.0.1/32 via 10.0.66.1

pppoe

Необходимые пакеты: rp-pppoe-client.

Сначала настраиваем /etc/net/ifaces/eth0. Для этого удаляем из этого каталога всё кроме options. В options оставляем строчки
BOOTPROTO=static
MODULE=<имя_модуля_сетевой карточки>

После этого копируем /usr/share/doc/etcnet-0.X.Y/examples/ifaces-ppp/ifaces/ppp3/* в /etc/net/ifaces/ppp0 и правим в файле /etc/net/ifaces/ppp0/pppoptions:
user _USERNAME_
на
user имя_вашего_пользователя

А в файл /etc/net/ifaces/ppp0/options добавляем на мой взгляд совсем не очевидный параметр:
ONBOOT=yes

Далее нужно добавить необходимую информацию (логин/пароль) в /etc/ppp/{chap,pap}-secrets. Можно это сделать при помощи adsl-setup просто ответив на вопросы... :)

Проверяем что все работает
# service network restart
и... всё. Теперь при загрузке в процессе запуска сервиса network будет создаваться и подниматься pppoe соединение.

Ручная настройка (без etcnet)

pptp

Кратко: устанавливаем пакет pptp-client, запускаем pptp-config и настраиваем. На всякий случай укажите данные для авторизации как PAP, так и CHAP.
В /etc/sysconfig/pptp нужно указать название соединения (придуманное при pptp-config):
# Tunnel name PPTP_TUNNEL=НАЗВАНИЕ_ТУННЕЛЯ

Данные о соединении запишутся в /etc/ppp/peers/название_соединения:
debug pty "/usr/sbin/pptp 192.168.0.254 --nolaunchpppd" connect /bin/true defaultroute # # Tags for CHAP secret selection # name ВАШ_ЛОГИН remotename PPTP # # Tunnel name for ip-up.local or ip-up.d scripts # ipparam НАЗВАНИЕ_ТУННЕЛЯ file /etc/ppp/options.pptp
а также в файлы /etc/ppp/pap-secrect и /etc/ppp/chap-secret

Далее делаем service pptptunnel start
Если интерфейс ppp0 появляется, а обмена нет, попробуйте отключить сжатие: в /etc/ppp/options.pptp дописать nodeflate.

Если вы задали GATEWAY в /etc/sysconfig/network, то при подключении через VPN он не будет переопределяться, соответственно работать Инет не будет. Поэтому GATEWAY надо отключить, а в /etc/sysconfig/static-routes указать статические маршруты для локальной сети:
any net 192.168.2.0/24 gw 192.168.2.246

pppoe

Указываем настройки в /etc/ppp/pppoe.conf:
ETH=eth0 #сетевой интерфейс USER=логин DNSTYPE=SERVER ACNAME=internet
Указать в /etc/ppp/chap-secret (и быть может в /etc/ppp/pap-secret) свой логин/пароль и 
# service adsl start
для подключения.