カーネル3.18を使用するUbuntu 14.04でufwを有効にすると、PPTP VPNに接続できません

17

突然、VPNが切断され、カーネル3.18.1で再接続できなくなったため、カーネル3.18.2をインストールしようとしましたが、問題はまだ存在しています。しかし、3.14カーネルでVPNに簡単に接続できます。

syslogの出力：

Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> Starting VPN service 'pptp'...
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN service 'pptp' started (org.freedesktop.NetworkManager.pptp), PID 8741
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN service 'pptp' appeared; activating connections
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN plugin state changed: starting (3)
Jan 11 17:43:51 DEMON NetworkManager[7443]: <info> VPN connection 'VPN connection 1' (Connect) reply received.
Jan 11 17:43:51 DEMON pppd[8742]: Plugin /usr/lib/pppd/2.4.5/nm-pptp-pppd-plugin.so loaded.
Jan 11 17:43:51 DEMON pppd[8742]: pppd 2.4.5 started by root, uid 0
Jan 11 17:43:51 DEMON pppd[8742]: Using interface ppp0
Jan 11 17:43:51 DEMON pppd[8742]: Connect: ppp0 <--> /dev/pts/25
Jan 11 17:43:51 DEMON pptp[8747]: nm-pptp-service-8741 log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Jan 11 17:43:51 DEMON NetworkManager[7443]:    SCPlugin-Ifupdown: devices added (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Jan 11 17:43:51 DEMON NetworkManager[7443]:    SCPlugin-Ifupdown: device added (path: /sys/devices/virtual/net/ppp0, iface: ppp0): no ifupdown configuration found.
Jan 11 17:43:51 DEMON NetworkManager[7443]: <warn> /sys/devices/virtual/net/ppp0: couldn't determine device driver; ignoring...
Jan 11 17:43:51 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Jan 11 17:43:51 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Jan 11 17:43:51 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Jan 11 17:43:52 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Jan 11 17:43:52 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Jan 11 17:43:52 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peer's call ID 37038).
Jan 11 17:43:53 DEMON vnstatd[1509]: Interface "ppp0" enabled.
Jan 11 17:43:55 DEMON kernel: [  921.480993] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=55 TOS=0x00 PREC=0x00 TTL=63 ID=64925 PROTO=47 
Jan 11 17:43:55 DEMON kernel: [  922.096723] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=54 TOS=0x00 PREC=0x00 TTL=63 ID=64926 PROTO=47 
Jan 11 17:43:57 DEMON kernel: [  923.911774] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=55 TOS=0x00 PREC=0x00 TTL=63 ID=64927 PROTO=47 
Jan 11 17:44:16 DEMON kernel: [  943.116984] [UFW BLOCK] IN=wlan0 OUT= MAC=74:de:2b:02:0b:da:50:1c:bf:61:6f:41:08:00 SRC=192.168.0.1 DST=192.168.74.15 LEN=54 TOS=0x00 PREC=0x00 TTL=63 ID=64937 PROTO=47 
Jan 11 17:44:22 DEMON pppd[8742]: LCP: timeout sending Config-Requests
Jan 11 17:44:22 DEMON pppd[8742]: Connection terminated.
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> VPN plugin failed: 1
Jan 11 17:44:22 DEMON NetworkManager[7443]:    SCPlugin-Ifupdown: devices removed (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Jan 11 17:44:22 DEMON pppd[8742]: Modem hangup
Jan 11 17:44:22 DEMON pptp[8747]: nm-pptp-service-8741 warn[decaps_hdlc:pptp_gre.c:204]: short read (-1): Input/output error
Jan 11 17:44:22 DEMON pptp[8747]: nm-pptp-service-8741 warn[decaps_hdlc:pptp_gre.c:216]: pppd may have shutdown, see pppd log
Jan 11 17:44:22 DEMON pptp[8761]: nm-pptp-service-8741 log[callmgr_main:pptp_callmgr.c:234]: Closing connection (unhandled)
Jan 11 17:44:22 DEMON pptp[8761]: nm-pptp-service-8741 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
Jan 11 17:44:22 DEMON pppd[8742]: Exit.
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> VPN plugin failed: 1
Jan 11 17:44:22 DEMON pptp[8761]: nm-pptp-service-8741 log[call_callback:pptp_callmgr.c:79]: Closing connection (call state)
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> VPN plugin failed: 1
Jan 11 17:44:22 DEMON NetworkManager[7443]: <info> VPN plugin state changed: stopped (6)
Jan 11 17:44:22 DEMON NetworkManager[7443]: <info> VPN plugin state change reason: 0
Jan 11 17:44:22 DEMON NetworkManager[7443]: <info> Policy set '4r@z31' (wlan0) as default for IPv4 routing and DNS.
Jan 11 17:44:22 DEMON NetworkManager[7443]: <warn> error disconnecting VPN: Could not process the request because no VPN connection was active.
Jan 11 17:44:23 DEMON vnstatd[1509]: Interface "ppp0" disabled.
Jan 11 17:44:28 DEMON NetworkManager[7443]: <info> VPN service 'pptp' disappeared

更新

ufwを無効にすることで問題が解決しました。このファイアウォールとVPNの競合を解決するのを手伝ってもらえますか？

更新2

だから私は追加しようとします 

-A ufw-before-input -p 47 -j ACCEPT
-A ufw-before-output -p 47 -j ACCEPT

に/etc/ufw/before.rulesしかし、私の問題はまだ存在しています。

networking  kernel  network-manager  vpn  firewall 
— ダニエル
ソース

回答:

35

これは、カーネル3.18 [1]のセキュリティ上の理由による変更が原因です。これを修正するには2つの方法があります。

最初のアプローチは、このルールをファイル/etc/ufw/before.rulesの行の前に追加することです# drop INVALID packets ...

-A ufw-before-input -p 47 -j ACCEPT

2番目の方法は、nf_conntrack_pptpモジュールを手動でロードすることです。これを実行するには、次を実行します

sudo modprobe nf_conntrack_pptp

このモジュールをUbuntuのすべてのブートでロードするには、ファイルに追加します/etc/modules。

— キエン・チュオン
ソース
2
ufwを再起動して、新しい構成をリロードすることを忘れないでください。
— RedPixel
1
あなたは私の命を救います!!!
— アレン
1
@wwwhizzつまりsudo ufw reload？そのルールを追加するファイルの正しい部分を見つけたら、それでうまくいくようです。
— NoBugs
この種のことをgufw uiでどのように行うことができるのでしょうか？
— ファジー分析
「nf_conntrack_pptp」は動作しませんでしたが、OPが書いているようにproto 47（GRE）を許可しました。
— peterh-モニカの復活
10

以下のために、より新しいバージョン UFWの解決策ではなく、次のとおりです。

sudo ufw allow proto gre from [PPTP gateway IP address]
sudo systemctl restart ufw
— ジャモ・ノートン
ソース
3
回答は可能な限り完全で、独立している必要があります。既存の回答に何かを追加するだけの場合は、コメントを使用してください。
— ガントバート
@Draco woah there！他のユーザーをin辱する呼び出しはありません。そして、すべてのユーザーがここで礼儀正しく行動することを期待しています。
— テルドン
将来の訪問者に言及します。このソリューションは完全であり、他のソリューションに追加することを意図したものではありません。
— Dzamoノートン
3

追加nf_conntrack_pptpします/etc/modules-load.d/pptp.conf

一発ギャグ

echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp.conf

説明

受け入れられた答えは、私にとってはうまくいきます。特にnf_conntrack_pptp、iptablesファイアウォールを変更するのではなく、2番目の提案- カーネルモジュールのロード-が役立ちます。それ以外の場合、私のラップトップファイアウォールは変更されません。sudo ufw enable例外なくすてきできれいです。しかし、私は/etc/modules手で編集するのが好きではありません ...将来のパッケージのアップグレードには競合が生じる可能性があります。/etc/modules-load.d/モジュールをロードするための、アップグレードが容易で自動化が容易な方法を提供します。

こちらもご覧ください

/ etc / modulesではなく、ブート時にモジュールをロードするために使用する「.d」ディレクトリはありますか？

別れのショット：PPTPを使用しないでください！

代わりにopenvpnを試してください。

— アダム・モンセン
ソース
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.