Протокол PPTP VPN перестал работать 18.04

Question 1

Я только что обновился до 18.04, и у меня есть проблема, что моя жена не может подключиться к своей работе VPN на основе PPTP через нашу домашнюю сеть (ящик Linux работает как маршрутизатор). Если я обойдусь в linux box, VPN-соединение прекрасно подключится.

У меня возникли проблемы с настройкой этого вопроса в тот же день, пока я не нашел, что мне нужен модуль загрузки nf_nat_pptp. После этого он работал нормально до обновления. Я попытался отключить UFW, но он все равно не сработает.

Я не могу получить много отладочной информации об этом. (Любые подсказки отладки?) Единственный поток, который у меня возник из проблемы, - это ошибка RasSstp в Windows с сообщением «Цепочка сертификатов обработана, но завершена в корневом сертификате, которому доверенный поставщик доверия не доверяет». Может ли ящик Linux (как маршрутизатор) знать о полномочиях сертификации, чтобы разрешить маршрут ?! Или, возможно, он вставляет свой собственный сертификат в цепочку, и это не доверенный ЦС на сервере Windows?

Я просто не знаю достаточно о протоколе, чтобы разобрать это. Любая помощь будет принята с благодарностью.

Question 2

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно с помощью iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Question 3

Question 4

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно с помощью iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Question 5

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Question 6

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Question 7

Question 8

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Question 9

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Question 10

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Question 11

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Mark Johnson · Answer 1 · 17 July 2018 в 15:31

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно с помощью iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Mark Johnson · Answer 2 · 23 July 2018 в 16:27

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно с помощью iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Что вы подразумеваете под sudo systemctl edit dnsmasq? — vnpnlz, 11 July 2018 в 11:17
Это командная строка для создания редактора для этого конкретного файла конфигурации. — Mark Johnson, 12 July 2018 в 16:09
BTW, я закончил тем, что вернулся в ifupdown из-за проблемы с dnsmasq. — Mark Johnson, 12 July 2018 в 16:10

Mark Johnson · Answer 3 · 31 July 2018 в 18:15

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Mark Johnson · Answer 4 · 2 August 2018 в 11:20

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Mark Johnson · Answer 5 · 3 August 2018 в 09:56

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Mark Johnson · Answer 6 · 6 August 2018 в 17:45

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Mark Johnson · Answer 7 · 8 August 2018 в 21:58

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Mark Johnson · Answer 8 · 14 August 2018 в 11:40

Я нашел проблему. Мне пришлось добавить:

   net.netfilter.nf_conntrack_helper = 1

в /etc/sysctl.conf. Похоже, что по умолчанию помощник отключен по умолчанию в новых версиях ядра. (Подумайте, что это нужно применять очень выборочно через iptables. (Закрыть, когда я добираюсь до iptables, является UFW.) Если вы выясните, как это сделать с помощью iptables, позвольте мне знать.

Этот параметр , или я переключился на netplan из ifupdown в отчаянии, похоже, вызвал проблему с dnsmasq race в моей системе. Я добавил следующее: но время покажет, всегда ли оно работает вокруг гонки (может вернуться к ifupdown, если оно сохранится).

sudo systemctl изменить dnsmasq` и добавить три строки:

[Unit]
After=network-online.target
Wants=network-online.target

Это командная строка для создания редактора для этого конкретного файла конфигурации. — Mark Johnson, 12 July 2018 в 16:09
BTW, я закончил тем, что вернулся в ifupdown из-за проблемы с dnsmasq. — Mark Johnson, 12 July 2018 в 16:10

Протокол PPTP VPN перестал работать 18.04

8 ответов

Другие вопросы по тегам:

Похожие вопросы: