Просмотр исходного текста страницы CentOS 6 как pptp client

'''CentOS 6 как pptp client на основе АЦК'''
[[category:Linux]]

<pre>yum install pptp</pre>
 
редактируем /etc/ppp/options.pptp:
<pre>
lock
noauth
refuse-pap
refuse-eap
nobsdcomp
nodeflate
require-mppe-128
</pre> 

Создаем файл: /etc/ppp/peers/azk:
<pre>
updetach
remotename azk
linkname azk
ipparam azk
pty "pptp 82.200.76.2 --nolaunchpppd "
name Login_AZK_VPN
password Password_PPP_открытым_текстом
nodefaultroute
noauth
file /etc/ppp/options.pptp
</pre> 

Создаем файл: /etc/sysconfig/network-scripts/ifcfg-azk:
<pre>
# VPN to azk
ONBOOT=yes
USERCTL=yes
TYPE=Modem
PEERDNS=no
DEVICE=ppp0
PROVIDER=azk
DEFROUTE=no
</pre> 
Создаем файл: /etc/sysconfig/network-scripts/azk.route:
<pre>
ADDRESS0=192.168.128.0
NETMASK0=255.255.240.0
GATEWAY0=192.168.136.1
</pre> 
Поднимаем интерфейс
<pre>ifup azk</pre>
Думает секунд 30... смотрим логи messages... если все хорошо, должен появиться интерфейс ppp0 и измениться таблица маршрутизации.
что бы все нормально работали с АЦК, надо на этом же маршрутизаторе настроить натинг в iptables до них. 
Чтобы постоянно поддерживалось соединение и восстанавливалось после разрыва, ставим в кроне скрипт:

crontab -e
<pre>
# проверка соединения с департаментом финансов АЦК
*/5****/root/Scripts/azk_check
</pre> 
и создаем этот скрипт. Текст скрипта:
<pre>
#!/bin/bash

Debug=0

ping -c 3 -s 100 192.168.131.19 > /dev/null
if [ $? -ne 0 ]; then
  if [ $Debug -eq 1 ]; then echo "Failed AZK VPN!"; fi
  VPNUP=0
else
  if [ $Debug -eq 1 ]; then echo "AZK VPN - Ok"; fi
  VPNUP=1
fi

if [ $VPNUP -eq 0 ]; then
  if [ $Debug -eq 1 ]; then echo "AZK shutdowning..."; fi
    /sbin/ifdown azk
    /bin/sleep 2
  if [ $Debug -eq 1 ]; then echo "AZK VPN upping..."; fi
    /sbin/ifup azk
    /bin/sleep 2
    # Сброс кеша маршрутизации, пакет conntrack-tools
    /usr/sbin/conntrack -F 2>/dev/null
    /sbin/ip route flush cache

fi

if [ $VPNUP -eq 0 ]; then
    ping -c 3 -s 100 192.168.131.19 > /dev/null
    if [ $? -ne 0 ]; then
      if [ $Debug -eq 1 ]; then echo "Failed AZK VPN!"; fi
    else
      if [ $Debug -eq 1 ]; then echo "AZK VPN - Ok"; fi
    fi
fi
</pre>
Делаем его запускаемым:
<pre>
chmod +x  /root/Scripts/azk_check
</pre>

Еще можно создать скрипт запуска /sbin/ifup-local:
<pre>
#!/bin/bash
test -x /etc/sysconfig/network-scripts/ifup-$1 && /etc/sysconfig/network-scripts/ifup-$1
</pre>

И скрипт остановки /sbin/ifdown-local:
<pre>
#!/bin/bash
test -x /etc/sysconfig/network-scripts/ifdown-$1 && /etc/sysconfig/network-scripts/ifdown-$1
</pre>

Затем можно их использовать в /etc/sysconfig/network-scripts/ifup-azk:
<pre>
#!/bin/bash
ip route add default via 217.76.32.61 metric 5
# или что-то еще... например iptables -A ...
</pre>

Аналогично и с /etc/sysconfig/network-scripts/ifdowd-azk:
<pre>
#!/bin/bash
ip route del default via 217.76.32.61 metric 5
# или что-то еще... например iptables -D ...
</pre>

Не забываем сделать:
<pre>
chmod +x /sbin/ifdown-local
chmod +x /sbin/ifup-local
</pre>

И на скрипты /etc/sysconfig/network-scripts/ifdowd-* и /etc/sysconfig/network-scripts/ifdowd-* тоже делаем chmod +x