VPN 619,800等相关错误的解决办法

最近VPN出现619错误,可能是在配置iptables时设置有问题,查了下日志。

Warning: couldn't open ppp database /var/run/ppp/pppd2.tdb
pppd[6354]: pppd 2.4.5 started by root, uid 0
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
Warning - secret file /etc/ppp/chap-secrets has world and/or group access

首先是解决“secret file /etc/ppp/chap-secrets has world and/or group access”的问题,

解决这个问题,只要去掉这两个文件的权限即可:
chmod 600 /etc/ppp/chap-secrets    chmod 600 /etc/ppp/pap-secrets

后来问题也没有解决,一直在网上搜索解决问题的办法,但网上大多数只是说是本地网络问题。这个问题搁置了两天时间,今天下午,实在是受不了网络的问题,又开始寻找解决办法。

最后在一篇文章”http://www.dabu.info/to_create_a_multi-ip_exports_vpn_rpm.html“中发现这个答案:“

常见vpn错误处理:
错误800:修改vim /etc/ppp/pptpd-options文件,#号注释掉 require-mppe-128
错误619:
   mknod /dev/ppp c 108 0

然后重启:
  /etc/init.d/pptpd restart

如果vpn上网很慢,尝试用下面:

/sbin/iptables -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

输入命令:mknod /dev/ppp c 108 0

提示:mknod: '/dev/ppp': File exists

既然存在,那就删除后再执行命令,再次登录,发现VPN顺利连接。

中间还修改了另外一个问题,因为messages中记录如下:

Cannot determine ethernet address for proxy ARP

搜索后发现,该问题主要出在没有相关的转发规则。需要进行如下配置:

打开配置文件/etc/sysctl.conf,修改配置项net.ipv4.ip_forward为1:

# Controls IP packet forwarding

net.ipv4.ip_forward = 1

该配置项用于允许ip转发。

执行命令:sysctl -p 查看,成功。

另外还有其他问题的解决办法:

.pptpd已启动运行,但不能正常连接,查看messages发现以下记录:

MGR: connections limit (100) reached, extra IP addresses ignored

MGR: Manager process started

MGR: Maximum of 100 connections available

通过搜索,查得解决方法如下:

a.打开配置文件/etc/pptpd.conf,注释掉其中的logwtmp,如下所示:

# TAG: logwtmp

#       Use wtmp(5) to record client connections and disconnections.

#

#logwtmp

b.确保在iptables打开了1723端口:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT

通过以上几步应该可以解决问题。

此答案来自于:http://www.dannysite.com/blog/31/

出现619错误还可能的问题所在:

1. 未开启内核对IP转发的支持:

编辑/etc/sysctl.conf文件,设置:

net.ipv4.ip_forward=1

# net.ipv4.tcp_syncookies = 1

2.ppp文件,重建一下:

rm -r /dev/ppp

mknod /dev/ppp c 108 0

此段来自于:http://www.dannysite.com/blog/53/

如果你有相关问题,也可以尝试用上面办法解决。祝您成功!

 

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: