PPTP <-> VPN Server - "read returned zero"

[mistersixt]

Moin moin,

ich versuche mit Debian Etch und pptp/ppp eine VPN-Verbindung zu einem Microsoft-VPN Server hinzubekommen, der Aufruf folgt mit:

Code: Alles auswählen

pppd noauth nobsdcomp nodeflate defaultroute replacedefaultroute require-mppe-128 name \
  user  remotename PPTP  file  /etc/ppp/options.pptp pty  \
  "pptp 195.73.xxx.xxx --nolaunchpppd --loglevel 2"

Die Authentisierung sieht erstmal auch noch gut aus, obwohl da schon komische "unsupported protocol"-Meldungen kommen:

Code: Alles auswählen

pppd[8563]: CHAP authentication succeeded
pppd[8563]: MPPE 128-bit stateless compression enabled
pppd[8563]: Cannot determine ethernet address for proxy ARP
pppd[8563]: Protocol-Reject for unsupported protocol 0xc872
pppd[8563]: Protocol-Reject for unsupported protocol 0xb4db
pppd[8563]: Protocol-Reject for unsupported protocol 0xf6d3
pppd[8563]: Protocol-Reject for unsupported protocol 0x86a8
pppd[8563]: local  IP address 10.1.5.216
pppd[8563]: remote IP address 195.73.xxx.xxx

Aber dann, nach ca. 15-20 Sekunden, bricht die Verbindung ab mit diesen Meldungen:

Code: Alles auswählen

pptp[7296]: Echo Request received.
pptp[7296]: Sent control packet type is 6 'Echo-Reply'
pptp[7296]: read returned zero, peer has closed
pptp[7296]: Closing connection (shutdown)
pptp[7296]: Sent control packet type is 12 'Call-Clear-Request'
pptp[7296]: read returned zero, peer has closed
pptp[7296]: Closing connection (call state)

Leider kann ich nicht in die Logfiles der Gegenstelle schauen. Eine Firewall auf meiner Seite ist nicht aktiv.

Jemand irgend eine Idee?

Grüsse, mistersixt.

[uljanow]

Die "unsupported protocols" könnten vielleicht die Kompressions-Protokolle sein, die pptp (client-version) nicht kennt (Parameter: nobsdcomp, nodeflate)

Kannst du denn den VPN-Server erreichen und auf die dahinter liegenden Hosts zugreifen?
Ich hatte auch mal diese Verbindungsabbrüche mit pptp, weil das routing nicht klappte. Scheint vielleicht eine dead-peer-detection der Gegenseite zu sein.

[mistersixt]

Auf die Rechner der Gegenseite komme ich auch nicht, sprich, der Tunnel ist nur so halb vorhanden.

Unter Windows geht das ganze natürlich sofort, da habe ich eben aber gesehen, dass die MPPC-Compression verwendet wird.

Kurz mal gegoogelt, das scheint ein proprietärer Algo zu sein, daher wird der nicht im pppd unterstützt.

Ich will mal fragen, ob die Gegenseite das MPPC abschalten kann, das könnte durchaus die Fehlerquelle sein denke ich mal.

Grüsse, mistersixt.