Не удается подключиться к PPTP VPN с включенным UFW в Ubuntu 14.04 с ядром 3.18

17

Внезапно VPN отключился и больше не может подключаться к ядру 3.18.1, поэтому я пытаюсь установить ядро ​​3.18.2, но моя проблема все еще существует. Но я могу легко подключиться к VPN с ядром 3.14.

Вывод системного журнала:

Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> Starting VPN service 'pptp'...
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN service 'pptp' started (org.freedesktop.NetworkManager.pptp), PID 8741
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN service 'pptp' appeared; activating connections
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN plugin state changed: starting (3)
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN connection 'VPN connection 1' (Connect) reply received.
Jan 11 17:43:51 DEMON pppd[8742]: Plugin /usr/lib/pppd/2.4.5/nm-pptp-pppd-plugin.so loaded.
Jan 11 17:43:51 DEMON pppd[8742]: pppd 2.4.5 started by root, uid 0
Jan 11 17:43:51 DEMON pppd[8742]: Using interface ppp0
Jan 11 17:43:51 DEMON pppd[8742]: Connect: ppp0 <--> /dev/pts/25
Jan 11 17:43:51 DEMON pptp[8747]: nm-pptp-service-8741 log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Jan 11 17:43:51 DEMON NetworkManager[7443]:    SCPlugin-Ifupdown: devices added (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Jan 11 17:43:51 DEMON NetworkManager[7443]:    SCPlugin-Ifupdown: device added (path: /sys/devices/virtual/net/ppp0, iface: ppp0): no ifupdown configuration found.
Jan 11 17:43:51 DEMON NetworkManager[7443]: <warn> /sys/devices/virtual/net/ppp0: couldn't determine device driver; ignoring...
Jan 11 17:43:51 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Jan 11 17:43:51 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Jan 11 17:43:51 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Jan 11 17:43:52 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Jan 11 17:43:52 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Jan 11 17:43:52 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peer's call ID 37038).
Jan 11 17:43:53 DEMON vnstatd[1509]: Interface "ppp0" enabled.
Jan 11 17:43:55 DEMON kernel: [  921.480993] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=55 TOS=0x00 PREC=0x00 TTL=63 ID=64925 PROTO=47 
Jan 11 17:43:55 DEMON kernel: [  922.096723] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=54 TOS=0x00 PREC=0x00 TTL=63 ID=64926 PROTO=47 
Jan 11 17:43:57 DEMON kernel: [  923.911774] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=55 TOS=0x00 PREC=0x00 TTL=63 ID=64927 PROTO=47 
Jan 11 17:44:16 DEMON kernel: [  943.116984] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=54 TOS=0x00 PREC=0x00 TTL=63 ID=64937 PROTO=47 
Jan 11 17:44:22 DEMON pppd[8742]: LCP: timeout sending Config-Requests
Jan 11 17:44:22 DEMON pppd[8742]: Connection terminated.
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> VPN plugin failed: 1
Jan 11 17:44:22 DEMON NetworkManager[7443]:    SCPlugin-Ifupdown: devices removed (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Jan 11 17:44:22 DEMON pppd[8742]: Modem hangup
Jan 11 17:44:22 DEMON pptp[8747]: nm-pptp-service-8741 warn[decaps_hdlc:pptp_gre.c:204]: short read (-1): Input/output error
Jan 11 17:44:22 DEMON pptp[8747]: nm-pptp-service-8741 warn[decaps_hdlc:pptp_gre.c:216]: pppd may have shutdown, see pppd log
Jan 11 17:44:22 DEMON pptp[8761]: nm-pptp-service-8741 log[callmgr_main:pptp_callmgr.c:234]: Closing connection (unhandled)
Jan 11 17:44:22 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
Jan 11 17:44:22 DEMON pppd[8742]: Exit.
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> VPN plugin failed: 1
Jan 11 17:44:22 DEMON pptp[8761]: nm-pptp-service-8741 log[call_callback:pptp_callmgr.c:79]: Closing connection (call state)
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> VPN plugin failed: 1
Jan 11 17:44:22 DEMON NetworkManager[7443]: <info> VPN plugin state changed: stopped (6)
Jan 11 17:44:22 DEMON NetworkManager[7443]: <info> VPN plugin state change reason: 0
Jan 11 17:44:22 DEMON NetworkManager[7443]: <info> Policy set '4r@z31' (wlan0) as default for IPv4 routing and DNS.
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> error disconnecting VPN: Could not process the request because no VPN connection was active.
Jan 11 17:44:23 DEMON vnstatd[1509]: Interface "ppp0" disabled.
Jan 11 17:44:28 DEMON NetworkManager[7443]: <info> VPN service 'pptp' disappeared

ОБНОВИТЬ

Моя проблема решена путем отключения UFW, не могли бы вы помочь мне решить этот конфликт брандмауэра и VPN?

ОБНОВЛЕНИЕ 2

Поэтому я пытаюсь добавить 

-A ufw-before-input -p 47 -j ACCEPT
-A ufw-before-output -p 47 -j ACCEPT

в, /etc/ufw/before.rulesно моя проблема все еще существует.

networking kernel network-manager vpn firewall Даниал
источник

Ответы:

35

Это вызвано изменением по соображениям безопасности в ядре 3.18 [1] . Есть два способа это исправить.

Первый подход заключается в добавлении этого правила в файл /etc/ufw/before.rulesперед строкой# drop INVALID packets ...

-A ufw-before-input -p 47 -j ACCEPT

Второй подход - загрузка nf_conntrack_pptpмодуля вручную . Вы можете сделать это, запустив

sudo modprobe nf_conntrack_pptp

Чтобы загрузить этот модуль при каждой загрузке в Ubuntu, добавьте его в файл /etc/modules.

Киен Чыонг
источник
2
Не забудьте перезапустить UFW, чтобы перезагрузить новую конфигурацию.
RedPixel
1
Ты спас мне жизнь !!!
Аллен
1
@wwwhizz Вы имеете в виду sudo ufw reload? Это, похоже, делает это, как только я нашел правильную часть файла, к которой нужно добавить это правило.
NoBugs
Интересно, как такого рода вещи могут быть сделаны через GUFW UI?
Нечеткий анализ
«nf_conntrack_pptp» не сработал у меня, но позволил прото 47 (GRE), как пишет OP, это сработало.
Петер - Восстановить Монику
10

Для более свежих версий UFW решение вместо этого:

sudo ufw allow proto gre from [PPTP gateway IP address]
sudo systemctl restart ufw
Дзамо Нортон
источник
3
Ответы должны быть максимально полными и самостоятельными - если вы просто хотите добавить что-то к существующему ответу, используйте комментарий.
Гюнтберт
@ Драко, вау! Здесь нет призыва оскорблять других пользователей. И мы ожидаем, что все пользователи будут действовать здесь вежливо.
тердон
Я просто упомяну для будущих посетителей: это решение полно и не предназначено для добавления к любому другому.
Дзамо Нортон
3

Добавить nf_conntrack_pptpв/etc/modules-load.d/pptp.conf

Один лайнер

echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp.conf

объяснение

Принятый ответ работает для меня, особенно второе предложение - загрузка nf_conntrack_pptpмодуля ядра - в отличие от модификации моего брандмауэра iptables. Брандмауэр моего ноутбука остался неизменным. sudo ufw enableбез исключений красиво и чисто. Но я не люблю редактировать /etc/modulesвручную ... будущие обновления пакетов могут иметь конфликты. /etc/modules-load.d/предоставляет удобный для обновления и более простой способ загрузки модуля.

Смотрите также

Есть ли каталог .d для загрузки модулей во время загрузки, в отличие от / etc / modules?

Прощальный выстрел: не используйте PPTP!

Попробуйте вместо этого openvpn.

Адам Монсен
источник