openwrt L2TP virtual** 拨号问题

codeblue

openwrt 8.09.2 kernel 2.4 里，安装 了xl2tpd

并成功认证上，获取 到ip，在路由里可以正常走virtual**路线（改过默认路由）

然后客户机，提示远端端口不可达。

初步 分析 是eth0.0（lan口） 进来 的数据 不能转发到 ppp0去

请问要怎么解决。
路由上，都 是通的。


客户端上，只有出口是eth0.1的路由条目才是通的。默认路由不可达。。

myeyre

没玩过帮顶

话说自己好长时间没折腾路由了...

codeblue

有人试过在wan口拨过virtual**吗

codeblue

自己来结贴 了，

root@OpenWrt:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.
iptables -A forwarding_rule -i ppp0 -o br-lan -j ACCEPT
iptables -A forwarding_rule -i br-lan -o ppp0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE

这样，就可以搞定 virtual**了。

然后pc端。MTU调到1492以下。就行了。要不很多网站 上不了。

ctzd123

楼主,能把virtual**的文件备份,放上来吗?谢谢!

nb_kk

xl2tpd 哪里有下载，怎么安装的，能不能共享一下啊。

codeblue

xl2tpd 哪里有下载，怎么安装的，能不能共享一下啊。
nb_kk 发表于 2010-9-6 17:14

直接  opkg install xl2tpd 就行了

jameslord

直接  opkg install xl2tpd 就行了
codeblue 发表于 2010-9-20 23:58

这个不是你自己编译的？

jameslord

自己来结贴 了，

root@OpenWrt:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.
...
codeblue 发表于 2010-1-24 12:12

为啥不通过界面进行配置呢？

jameslord

直接  opkg install xl2tpd 就行了
codeblue 发表于 2010-9-20 23:58

没找到这个包，可以用kmod-pppol2tp_2.6.32.27-1_brcm63xx.ipk  和 openl2tp_1.7-1_brcm63xx.ipk   代替么？

codeblue

10# jameslord


你装的是是哪个 版本的系统 。为什么会没找到这个包。

我不觉得 界面 比 命令高效。而且 没有界面 。

codeblue

现在想想，当时 的解决方案还是比较 挫的，当时 不知道 原理。

其实 加一个参数就可以调整 mtu tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU

jameslord

/etc/xl2tpd/xl2tpd.conf

Code:
[global]
port = 1701
[lac virtual**]

lns=10.11.1.8
refuse pap = yes
require authentication = no
name = jameslord
ppp debug = yes
pppoptfile = /etc/xl2tpd/virtual**.options


/etc/xl2tpd/virtual**.options
asyncmap 0
noauth
crtscts
lock
hide-password
modem
netmask 255.255.255.0
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
ipcp-accept-local
ipcp-accept-remote
noipx
mtu 1400


/etc/ppp/chap-secrets
#USERNAME  PROVIDER  PASSWORD  IPADDRESS
jameslord          *         xxxxx    *


仍然无法连上远程。。。
配置有问题吗？

jameslord

快一年了，过来顶顶：）
尼玛拨号成功了，电脑还是不能上网啊{:soso_e118:}

qy177

楼主我想知道怎么拨号成功- -怎么设置...具体一点啊