Adesso tutto dovrebbe essere impostato. Fate un respiro profondo e provate ad attivare il collegamento.
Diventate root sulla macchina client ed eseguite lo script vpn-pppssh.
client# /usr/local/bin/vpn-pppssh start |
Ci metterà un momento a connettersi, poi dovrebbe visualizzare qualcosa di simile a
Using interface ppp1 Connect: ppp1 <--> /dev/pts/1 local IP address 192.168.3.1 remote IP address 192.168.3.2 |
Ha funzionato? Prima di tutto provate a inviare un ping all'interfaccia VPN del client:
client$ ping 192.168.3.2 |
Se ha funzionato, potete raggiungere l'interfaccia del client. Non entusiasmatevi troppo ancora: questa era la parte facile. Adesso, provate a inviare un ping verso l'interfaccia VPN del server:
client$ ping 192.168.3.1 |
Se vi risponde, allora congratulazioni! La vostra PPP-SSH VPN sembra essere attiva. I pacchetti stanno transitando con successo in entrambe le direzioni. Ora potreste provare a effettuare un login nel client e a inviare un ping al client dal server, ma arrivati fino a questo punto è praticamente sicuro che funzioni.
Potete interrompere VPN attraverso "vpn-pppssh stop".
Adesso che il tunnel funziona, potete integrarlo all'interno del vostro sistema in modo che si attivi automaticamente come descritto in la Sezione 7. Inoltre, se volete inviare dei pacchetti da un'intera sottorete attraverso il link (piuttosto che solo i pacchetti creati dal client e dal server come avete configurato adesso) leggete la Sezione 8.
Lo script stesso è abbastanza semplice. L'intero sistema, comunque, coinvolge molte piccole parti. Se anche solo una di esse non è configurata, può impedire che la vostra VPN funzioni, senza nemmeno messaggi che spieghino il perché. Questa è una lista di cose da controllare se ci si trova in difficoltà:
Fare un doppio o triplo controllo sui propri parametri di rete. Si provi a lanciare "vpn-pppssh config" per assicurarsi che la configurazione sia corretta e che la shell non abbia alterato alcuni valori.
Ripercorrere ogni passo e assicurarsi che tutto sia a posto.
Provare temporaneamente a spegnere qualsiasi firewall sul client, sul server, e sulle macchine intermedie in modo da vedere se qualcuno di questi sta bloccando il traffico (è improbabile che sia questa la causa se si può utilizzare SSH tra le due macchine).
Assicurarsi che le proprie route siano corrette. Si può avere una lista delle proprie route usando "route -n". Visitare Linux Network Administrators Guide e http://www.linuxdoc.org/HOWTO/Adv-Routing-HOWTO.html per maggiori informazioni.
Quando si cerca di fare ping alle interfacce VPN, se si ottiene l'errore "sendto: Operation not permitted", si sta probabilmente incappando in un firewall sulla macchina locale che scarta i pacchetti prima che giungano alla interfaccia di rete. Il firewall deve consentire il traffico SSH sulla rete normale e deve fare passare tutto il traffico sull'interfacia VPN.
I comandi per ipchains che creano una apertura nel firewall per l'interfaccia PPP assomiglieranno ai seguenti:
ipchains -I input 1 -i ppp1 -s 192.168.3.0/24 -j ACCEPT ipchains -I output 1 -i ppp1 -d 192.168.3.0/24 -j ACCEPT |
Ovviamente, ppp1 deve essere l'interfaccia di rete della VPN PPP-SSH, e l'indirizzo IP deve coincidere con l'indirizzo dell'interfaccia locale. Occore controllare che il traffico sia consentito sia sul client che sul server.
Consultare Linux Firewall HOWTO, IPChains HOWTO per il kernel 2.2, o la documentazione di iptables per il kernel 2.4.