Обсуждение статьи:
Компота

1651 SaAnVi tzar	22.04.2019 16:19
Монолог одного актёра блядь. :) Короче, чаша явно не выходит. После роняния провайдерского канала, роутер, к которому подключена нужная машина с RDP, подключается к резервной йоте. Происходит переподключение VPN, и я отныне не могу достучаться по RDP. При этом, машина в туннеле пингуется!!! Она подключена к VPN, но порты, похоже, недоступны, кроме пинга. Трындец ваще. :))) Даже не знаю, на что и грешить-то. Бредятина какая.
+0

1652 SaAnVi tzar	22.04.2019 16:25
Вообще, я так понял, pptp - неправославная тема. Ща сижу, пытаюсь подключиться - ошибка, раза три нажал втупую, на четвёртом разе - подключается. В принципе, судя по инету, оно так у всех и работает.
+0

1653 Домовой троллепатолог	22.04.2019 17:43
>Монолог одного актёра Толь Викторыч, мы внимательно следим за развитием событий © :) ЗЫ. А вообще, хрен пойми этот VPN, по каким законам и заповедям он пашет. У меня после очередного апдейта VPN-клиента количество переподключений, неподключений, и прочего схожего с твоим гемора выросло в разы - на всех устройствах. Дык вот что-то стал задумываться о смене поставщика. Грешу на рукожопость программеров, ибо раньше-то пахало, а в своём железе/настройках я ничего не менял от слова совсем.
+2

1654 SaAnVi tzar	22.04.2019 18:46
В общем, пока можно выдохнуть, а вот рассказ того, какой очередной пердимонокль произошёл. Когда я настраивал VPN на компе с RDP (пусть будет "сервер") и компе-клиенте ("клиент"), то просто подключился с одним и тем же пользователем (коего, одного, и завёл в настройках VPN-демона pptpd на CentOS 7). Сервер получил IP 10.0.0.100 автоматически, клиент - 10.0.0.101. Чтобы предотвратить путаницу в IP, настроил IP-протоколы у VPN-подключений ручками на статические адреса - такие же, какие изначально автоматом и выдавались. В тепличных условиях это работало. Что произошло далее? Я уронил Ethernet-провайдера на роутере, к которому подключен сервер. Включилась резервная "йопта". Сервер начал переподключение VPN-соединения, но не тут-то было! Раньше него подключился клиент (ну, так вышло). pptpd решил, что клиенту надо дать IP 10.0.0.100. И, сука, решил он это конкретно. Выяснилось, что если pptpd "хочет" дать тебе какой-то адрес - ему похер на твои статические настройки. Возникает пресловутая "ошибка 720". Почему-то, все способы решения данной ошибки в инете сводятся к netsh winsock reset - т.е., грешат на винду. Но если взять и руками поставить адрес, который "хочет" pptpd (или автомат, что логично) - всё тут же работает без всяких шаманств. pptpd просто даёт адреса по порядку из пространства, которое ему указано в настройках. Итак, клиент ебётся с "не своим" адресом 10.0.0.100, а в это время... Да, вы угадали! Сервер ебётся с 10.0.0.101. Но я-то сижу на клиенте, пытаясь разрулить ситуацию. И сервер, поебавшись раз 10 (как указано в настройках подключения), кладёт большой компьютерный МПХ на всё и останавливает попытки поднять VPN. Решение тут, насколько вижу, одно: заводить столько пользователей, сколько и компов, и каждому прописывать статический IP в настройках pptpd (/etc/ppp/chap-secrets). Вроде работает железно, уже попробовал много раз на клиентской стороне, крутил-менял - присваивает то, что нужно. А до сервера я, понятное дело, не достучусь. Он работает, форексы крутит, но VPN у него - упамши... Завтра приду и посмотрю ему в глаза.
+0

1655 SaAnVi tzar	23.04.2019 05:07
Новый день принёс новые траблы. :) LCP: timeout sending Config-Requests Причём, всё ведь работало. Курение интернета показало, что это может быть проблема... На стороне провайдера (ибо второй клиент подключается прекрасно). Но ведь работало?..
+0

1656 SaAnVi tzar	23.04.2019 05:23
Решение: установил компонент "Туннели GRE" на Keenetic 4G III. Но сука! Оно ведь два дня работало без всяких компонентов!
+0

1657 R666 свой человек	23.04.2019 06:06
>..Но ведь работало?.. ..вперед, с самостийному рунету. Онанотехнологи тогда там еще и не такого накнопают. >:-\| Угу.
+0

1658 SaAnVi tzar	23.04.2019 06:24
Рунет ни при чём. Подключиться не мог сервер, клиент с того же провайдера прекрасно себе подключался (но без роутера).
+0

1659 R666 свой человек	23.04.2019 06:55
Сейчас точно не помню, но вроде что-то похожее было в одной конторе. Там все на D-link-ах было слеплено. Сервер у них встал в круговой осаде. Но там ЕМНИП было что-то на уровне сервера и тех самых протоколов..
+0

1660 SaAnVi tzar	23.04.2019 17:10
Ну вот, опять не работает с той же ошибкой. Видать, таки не судьба... Хотя я ему 60 попыток подключений настроил. А ну как на 59-ой просерется? :)
+0

1661 SaAnVi tzar	23.04.2019 17:21
Похоже, GRE режется йоптой. На Ethernet работает. Возможно, это такая "защита от VPN". :) Говорят, многие мобильные операторы режут, из-за чего постоянный распиздос.
+0

1662 SaAnVi tzar	23.04.2019 18:29
Хм, у йопты оказывается сама подсетка 10.0.0.х - то, что я использую для локалки VPN. Но смена подсети на 172.16.0.х не работает. Божатся, что GRE не фильтруют.
+0

1663 SaAnVi tzar	23.04.2019 18:33
Бгагага. ^{[ссылка, habr.com]} Но статья старинная. Неужели? Да ну, бред какой-то.
+0

1664 SaAnVi tzar	23.04.2019 18:35
Бгагага - 2. ^{[ссылка, yota-russia.livejournal.com]} Ну, похоже, и впрямь не судьба...
+0

1665 SaAnVi tzar	23.04.2019 18:39
Бля, да тут вообще всё плохо. ^{[ссылка, toster.ru]} ^{[ссылка, affreuxchien.livejournal.com]} Последний случай, может, тоже, кстати.
+0

1666 SaAnVi tzar	24.04.2019 04:46
Как и следовало ожидать, сообщество YOTA во фукнтакте порекомендовало то же самое. Белый IP, "но мы ничо не режем" и вот это всё. Почитал мануалы по установке OpenVPN, SoftEther... Бля, легче застрелиться. :) Это надо же такое напрограммировать... Неудивительно, что VPN в качестве создания локалки мало кто пользуется. Бред сивой кобылы ибо.
+0

1667 SaAnVi tzar	24.04.2019 05:32
В нескольких регионах России разрешат криптовалюту. ^{[ссылка, lenta.ru]} А она где-то запрещена? :)
+0

1668 Садисто свой человек	24.04.2019 16:11
Зарплату ей будут платить) Криптой "фубли":)
+0

1669 CTPAHHuK свой человек	24.04.2019 17:52
VPN'ов сейчас куча и маленькая тележка. Понадобилось поднимать strongswan (модный, новый, есть везде, даже на смартфонах), но на нем я голову сломал - отличается от классических впнов.
+0

1670 SaAnVi tzar	24.04.2019 18:05
Да вроде и штука должна быть простой, а по факту - усложнена настолько, что ненадёжность 146%.
+0

1671 SaAnVi tzar	25.04.2019 07:45
Очередные VPN-вести. :) Судя по всему, что-то не так с гнилыми внутренностями Win7. Подключение то работает, то не работает в ноль, уже даже на Ethernet-провайдере. Настроил роутер на подключение к VPN-сетке. Тот ещё траходром, но с самим подключением ноль вопросов - всё работает сразу, просто пришлось статический маршрут ещё писать в "локальную сеть", чтобы её, собсно, было видно. Пока пашет, на очереди проверка через YOTA (задолбался потом бегать к роутеру, далеко он от меня).
+0

1672 SaAnVi tzar	25.04.2019 07:51
А не, всё "нормально", через YOTA GRE так и не ходит (достаточно было попросить роутер подключить VPN через йоптовский интерфейс).
+0

1673 SaAnVi tzar	25.04.2019 19:31
YOTA признала, что проблема в прошивке модема. Судя по всему, "проблеме" лет семь, если судить по этой ссылке. ^{[ссылка, habr.com]} Причём, тот парень убрал ссылку на новую прошивку по просьбе YOTA. Там что, top secret? Как затестю отпишусь.
+0

1674 R666 свой человек	25.04.2019 21:25
>..Там что, top secret?. Есть предположение, что новая прошивка избавляет владельца свистка от привязки к той YOTA. Вот они и взъерепенились. ..я вот тоже примерно так с мегавоневым E352b ковырялся. Эти черти исхитрились пришить его к номеру симки. После безрезультатных препирательств с техподдержкой пришлось послать их лесом и применить на фирменную зеленую прошивку экзорцизм. После этого модем кушает любую симку. Да, и прыти у него вроде бы поприбавилось (возможно, это субьективное мнение)
+2

1675 SaAnVi tzar	26.04.2019 05:34
У YOTA ещё почтовый сервер за каким-то лядом outlook.com использует. Результат - эта бадяга долбится с кучи разных IP-адресов, как заправский спамер, мой грейлистинг каждый адрес скрупулёзно пинает на 15 минут, и т.д. Уже часов 12 жду письмо с прошивкой. :))) Отключать грейлистинг западло.
+0

1676 SaAnVi tzar	26.04.2019 05:51
Получил прошивку, но она не помогла. :))) Видимо, у них на системном уровне ерунда какая-то.
+0

1677 Саддам свой человек	28.04.2019 13:19
"Если гора не идёт к Магомеду, то нафиг нужна такая гора!.." (с) кто-то
+0

1678 SaAnVi tzar	28.04.2019 14:25
Да, не идёт. Хотя печально, очень уж удобно было бы, коли бы работало.
+0

1679 R666 свой человек	29.04.2019 02:01
к 1677: возможно, что: .."если гора не идёт к Магомеду, значит Магомеда сняли с должности.."©(кто-то_другой)
+0

1680 Домовой троллепатолог	04.05.2019 13:09
Уважаемые камрады технари-компьютерщики, нужны ваши советы. Требуется собрать монтажную станцию на основе процессора AMD Ryzen Threadripper 2950X. Назначение - анимация, 3D, видеомонтаж и прочий креатив, в основном средствами Adobe/Black Magic, с хорошим заделом на будущее (4к, 8к и вот это всё). 1. Какая из этих материнских плат ^{[ссылка, www.e-katalog.ru]} больше подойдёт для такой станции, и почему? Буду очень признателен за краткое пояснение. 2. Есть ли, в случае с матерью от ASUS, что-то, за что стоит переплачивать? 3. Какая из этих видеокарт ^{[ссылка, versus.com]} целесообразнее для таких целей? (Профессиональные видеокарты стоят совсем космических денег, потому не рассматриваются). Без YOBA-игр/графики.
+0

↑ к началу комментариев ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.

Обсуждение статьи:Компота

Добавить комментарий

Обсуждение статьи:
Компота