M0n0wall, PPTP en speedtouch op KPN ADSL

[Verwijderd]

Ik heb hier dus een bak met M0n0wall erop om mijn internet verbinding te beveiligen en VPN's naar op te zetten. Momenteel draait de (hacked speedtouch met 510 firmware) nog in NAT mode en heeft de M0n0wall dus nog niet het publieke IP.

Dit geeft problemen met IPSec VPN's en ik wil dus graag dat het publieke IP op de M0n0wall publieke interface komt. Geen probleem zou je zeggen, M0n0wall ondersteunt PPTP.

Ja maar werkt dus niet. Ik heb het modem geladen met de KPN PPTP ini en m'n PC aangesloten om te testen. PPTP verbinding komt zonder problemen op. Sluit ik het modem aan op de M0n0wall dan werkt het niet. Timeout zegt ie, modem is wel te pingen.

Wachtwoord e.d. klopt, login @provideradsl ook. Modem staat gewoon op 10.0.0.138 en M0n0wall draait dan op 10.0.0.150.

Nu heb ik nog een mogelijkheid gezien om SIP spoofing op te zetten maar dan moet ik weer een downgrade gaan toepassen of iemand moet een SIP spoof ini hebben. Suf gegoogled en 1 gast gezien die het voor mekaar heeft gekregen alleen verteld 'ie niet hoe.

Mijn vragen:
- M0n0wall, PPTP en speedtouch op KPN ADSL: wel eens werkend gekregen en zo ja hoe?
- SIP spoof ini ergens te downen?
- Alternatieve methode om publieke IP op M0n0wall te krijgen?

[Boudewijn]

ppp en speedtouch zijn goed werkend te krijgen hoor :-)

welke distro?
kernel?

[Verwijderd]

M0n0wall is een gestripte versie van BSD. Geen idee welke kernel het draait, je kan niet eens op de console komen. Wel kan ik evt. commando's uitvoeren om een en ander in te stellen.

Je WAN interface config je web based, zie: http://m0n0.ch/wall/quickstart/webgui-configurewan.html

[Verwijderd]

Nog even een log, mischien dat we hier iets uit kunnen halen?

Mar 31 21:01:43 mpd: pptp0: attached to connection with 10.0.0.138:1723
Mar 31 21:01:43 mpd: pptp0-0: outgoing call failed: res=no carrier err=bad value
Mar 31 21:01:43 mpd: [pptp] PPTP call failed
Mar 31 21:01:43 mpd: pptp0-0: killing channel
Mar 31 21:01:43 mpd: pptp0: closing connection with 10.0.0.138:1723
Mar 31 21:01:43 mpd: [pptp] device: DOWN event in state OPENING
Mar 31 21:01:43 mpd: [pptp] device is now in state DOWN
Mar 31 21:01:43 mpd: [pptp] link: DOWN event
Mar 31 21:01:43 mpd: [pptp] LCP: Down event
Mar 31 21:01:43 mpd: pptp0: got StopCtrlConnRequest: reason=none
Mar 31 21:01:43 mpd: pptp0: killing connection with 10.0.0.138:1723
Mar 31 21:01:43 mpd: [pptp] device: OPEN event in state DOWN
Mar 31 21:01:43 mpd: [pptp] pausing 7 seconds before open
Mar 31 21:01:43 mpd: [pptp] device is now in state DOWN

[ Voor 55% gewijzigd door Verwijderd op 31-03-2005 23:30 ]

[alt-92]

code:

Mar 31 21:01:52 mpd: pptp0-0: outgoing call failed: res=no carrier err=bad value
Mar 31 21:01:52 mpd: [pptp] PPTP call failed
Mar 31 21:01:52 mpd: pptp0-0: killing channel
Mar 31 21:01:52 mpd: pptp0: closing connection with 10.0.0.138:1723

Google op de error in de eerste regel:

http://www.netbsdforums.o...thread.php?threadid=14612

oftewel:

je speeddrol staat wel in pptp te doen maar is geen bridge zoals dat het geval was met de oude speedtouch Home dingen.

Daarvoor zul je als je een st510 hebt de oude firmware versie 4.00 in moeten zetten in plaats van de versie 4.2 die er tegenwoordig inzit.

[ Voor 43% gewijzigd door alt-92 op 31-03-2005 23:21 ]

[Verwijderd]

Ey backslash, bedankt voor je reactie. Dat artikel heb ik ook gelezen, maar ik haal daar niet uit dat het met oude firmware wel moet lukken. Deze knakker laadt uitendelijk een config van de provider om de Speedtouch in te stellen.

Op zich vind ik het een interessante opmerking daar ik ooit bij een klant ook problemen had met PPTP en een echte 510.

Ik lees hier ook dat er nogal wat problemen zijn met MPD en dat pptp-client stukken beter werkt.

Please advise.

[ Voor 12% gewijzigd door Verwijderd op 31-03-2005 23:32 ]

[alt-92]

De eerste ST510's draaiden met een lagere firmware versie (logisch), iets van 4.00.

De huidige ST510s hebben een nieuwere versie , 4.2.x met andere configs/templates.
Kan je zo controleren in de webinterface.

Een van de wijzigingen is dat je ten opzichte van de eerste serie ST510s nu dus de logingegevens in de router zelf ingeeft: het ding kan nu als PPTP client fungeren.
Makkelijk voor de n00buser, maar zwaar kut als je meer wil doen (zoals jij nu).

Met de oudere firmware heb je echter weer de mogelijkheid je router als PPTP server te benutten, net zoals de Speedtouch Home vroegah.

De config files voor de oude firmware versie heb ik nog wel ergens liggen, want die staan ook al niet meer bij speedtouchsupport.nl online.

[edit]
Heb je ISDN of analoog?

[ Voor 9% gewijzigd door alt-92 op 31-03-2005 23:41 ]

[Verwijderd]

Is een Analoog modem, een hacked Alcatel Speedtouch die dus nu firmware draait die eigenlijk voor een Thomson bedoeld is. Harstikke handig daar je de NAT mappings webbased uit kan voeren.

Ik heb een firmware downgrade getest maar daar heeft ie bar weinig zin in. (Write failed.)

Btw. ik draai nu Firmware Version R3.7.2.1 op Hardware Platform ADNT-I. Rommetje: GV8BAA3.721 1141863 bytes

[alt-92]

Aha, dus je draait al een STpro/Home...
Dan gaat mijn verhaal niet op, dat is bedoeld voor een SpeedDrol 510v4 (de nieuwere).

http://www.petri.co.il/do...speedtouch_510_to_pro.htm

Je kan dat nog proberen... is een beetje tricky namelijk, maar daar was je al achter.

[ Voor 40% gewijzigd door alt-92 op 31-03-2005 23:51 ]

[Verwijderd]

Duidelijk, je wist ook dat er een speciale ini is om toch weer PPTP clients te ondersteunen? Linkje:
http://www.kpnadsl.nl/support/downloads/ADSL_pptp.ini Mischien handig voor in de toekomst ofzo.

Bedankt voor de moeite iig, ik ga toch een downgrade proberen ;-)

[alt-92]

Verwijderd schreef op donderdag 31 maart 2005 @ 23:51:
Duidelijk, je wist ook dat er een speciale ini is om toch weer PPTP clients te ondersteunen?

Jawel, dat weet ik, alleen werkt die dus niet meer met de 4.2 versies
De .ini templates zijn nu .tpl templates geworden namelijk..

Bedankt voor de moeite iig, ik ga toch een downgrade proberen ;-)

Succes iig.

[Verwijderd]

Oude firmware geladen en een PPTP entry in het phonebook geklapt. Monowall op PPTP gezet en meteen werken.