Создать туннель между Ubuntu и Windows 7

@Saliery · Регистрация: 27.01.2013

Студворк — интернет-сервис помощи студентам

Доброго времени суток! Подскажите, пожалуйста, как создать туннель и обмениваться данными с удалённым сервером на Ubuntu?

Нужно создать туннель между удалённым сервером на Ubuntu и рабочей станцией на Windows 7.

@Saliery · 16.02.2018, 22:22 **[ТС]**

.None, открылась!!!

@insect_87 · 16.02.2018, 22:46

Сообщение от .None

192.168.1.230

вот это и есть туннельный адрес
.231 - туннельный адрес VPN-клиента

@Saliery · 17.02.2018, 13:48 **[ТС]**

insect_87 и .None, спасибо вам огромное, всё заработало!

@.None · 17.02.2018, 17:56

это еще не все, закройте фаерволом smb со стороны интернета, иначе доступ к папке будет у любого подключившегося

@Saliery · 19.02.2018, 01:42 **[ТС]**

.None, хорошо!

тут проблема ещё в том, что при перезагрузке такая ошибка появилась:

root@mail:~# /etc/init.d/ipsec start
Segmentation fault (core dumped)
failed to start openswan IKE daemon - the following error occured:

root@mail:~# ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path [OK]
Linux Openswan U2.6.37/K(no kernel code presently loaded)
Checking for IPsec support in kernel [FAILED]
SAref kernel support [N/A]
Checking that pluto is running [FAILED]
whack: Pluto is not running (no "/var/run/pluto/pluto.ctl")
Checking for 'ip' command [OK]
Checking /bin/sh is not /bin/dash [WARNING]
Checking for 'iptables' command [OK]
Opportunistic Encryption Support [DISABLED]

я уже по этой инструкции сделал, но всё равно не работает

: https://adminvps.ru/blog/ustan... -dlya-vpn/

@.None · 19.02.2018, 11:15

уже работало же...

что делали?

@Saliery · 19.02.2018, 18:26 **[ТС]**

.None, всё, что делал:

/etc/init.d/ipsec stop
/etc/init.d/xl2tpd stop

потом

/etc/init.d/ipsec start - тут сбойнуло!
/etc/init.d/xl2tpd start

@Saliery · 20.02.2018, 20:05 **[ТС]**

.None, нашёл похожую ситуацию: toster[.]ru/q/31021

@Saliery · 23.02.2018, 16:45 **[ТС]**

.None, эврика!

проблема была, как мне кажется, в каком-то переносе строки (а может и нет), но вот рабочий конфигуратор:

version 2.0
пустая строка
пустая строка
config setup
nat_traversal=yes
oe=off
protostack=netkey
пустая строка
conn L2TP-PSK
authby=secret
pfs=no
rekey=no
type=tunnel
esp=aes128-sha1
ike=aes128-sha-modp1024
ikelifetime=8h
keylife=1h
left=$IP
leftnexthop=%defaultroute
leftprotoport=17/1701
right=%any
rightprotoport=17/%any
rightsubnetwithin=0.0.0.0/0
auto=add
dpddelay=30
dpdtimeout=120
dpdaction=clear
пустая строка
пустая строка
пустая строка

@Saliery · 25.02.2018, 16:33 **[ТС]**

.None, а каким образом Вы первоначально попали на сервер и создали там файл? просто я не пойму, как мне сделать, чтобы никто не заходил туда лишний? пароль установил уже, но думаю, этого недостаточно.

Добавлено через 3 часа 18 минут
шифрование по ключу надо установить, а я не пойму, как...

@.None · 25.02.2018, 18:16

нет, я зашел напрямую по ip адресу, я же говорил, нужно закрыть доступ к самбе на фаерволе на внешнем ip адресе

Code
1
iptables -I INPUT -i eth0 -p tcp --dport 445 -j DROP

@Saliery · 25.02.2018, 20:46 **[ТС]**

.None, всё, вставил, теперь шара должна быть закрытой. как это можно проверить?

@insect_87 · 26.02.2018, 07:08

Saliery, ввбить здесь свой внешний адрес и 445 порт

@.None · 26.02.2018, 08:40

порт открыт

фаервол-то установлен и запущен?

lsmod | grep ip_tables
iptables-save

что говорит?

@Saliery · 26.02.2018, 11:51 **[ТС]**

Сообщение от .None

lsmod | grep ip_tables
iptables-save

эти 2 команды ввёл, ничего не случилось

Добавлено через 1 час 10 минут
.None, на экране пусто

@Saliery · 28.02.2018, 00:47 **[ТС]**

.None, эта команда действует до перезагрузки сервера: iptables -I INPUT -i eth0 -p tcp --dport 445 -j DROP

@insect_87 · 28.02.2018, 07:35

iptables-save >/etc/firewall.conf

@Saliery · 28.02.2018, 10:33 **[ТС]**

.None и insect_87, спасибо вам огромное!

Всё получилось. Дело было в том, что в файле rc.local я писал команды после "exit 0"

@.None · 28.02.2018, 11:34

как оказалось этого недостаточно, прикройте еще 139 порт

Code
1
iptables -I INPUT -i eth0 -p tcp --dport 139 -j DROP

@insect_87 · 28.02.2018, 11:44

Сообщение от .None

прикройте еще 139 порт

SMB через NBT?

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451

	Создать туннель между Ubuntu и Windows 7 05.01.2018, 19:27. Показов 7320. Ответов 61 Метки нет (Все метки) Доброго времени суток! Подскажите, пожалуйста, как создать туннель и обмениваться данными с удалённым сервером на Ubuntu? Нужно создать туннель между удалённым сервером на Ubuntu и рабочей станцией на Windows 7. 0

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	16.02.2018, 22:22 [ТС]
	.None, открылась!!! 0

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	17.02.2018, 13:48 [ТС]
	insect_87 и .None, спасибо вам огромное, всё заработало! 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	17.02.2018, 17:56
	это еще не все, закройте фаерволом smb со стороны интернета, иначе доступ к папке будет у любого подключившегося 1

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	19.02.2018, 01:42 [ТС]
	.None, хорошо! тут проблема ещё в том, что при перезагрузке такая ошибка появилась: root@mail:~# /etc/init.d/ipsec start Segmentation fault (core dumped) failed to start openswan IKE daemon - the following error occured: root@mail:~# ipsec verify Checking your system to see if IPsec got installed and started correctly: Version check and ipsec on-path [OK] Linux Openswan U2.6.37/K(no kernel code presently loaded) Checking for IPsec support in kernel [FAILED] SAref kernel support [N/A] Checking that pluto is running [FAILED] whack: Pluto is not running (no "/var/run/pluto/pluto.ctl") Checking for 'ip' command [OK] Checking /bin/sh is not /bin/dash [WARNING] Checking for 'iptables' command [OK] Opportunistic Encryption Support [DISABLED] я уже по этой инструкции сделал, но всё равно не работает: https://adminvps.ru/blog/ustan... -dlya-vpn/ 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	19.02.2018, 11:15
	уже работало же... что делали? 1

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	19.02.2018, 18:26 [ТС]
	.None, всё, что делал: /etc/init.d/ipsec stop /etc/init.d/xl2tpd stop потом /etc/init.d/ipsec start - тут сбойнуло! /etc/init.d/xl2tpd start 0

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	20.02.2018, 20:05 [ТС]
	.None, нашёл похожую ситуацию: toster[.]ru/q/31021 0

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	23.02.2018, 16:45 [ТС]
	.None, эврика! проблема была, как мне кажется, в каком-то переносе строки (а может и нет), но вот рабочий конфигуратор: version 2.0 пустая строка пустая строка config setup nat_traversal=yes oe=off protostack=netkey пустая строка conn L2TP-PSK authby=secret pfs=no rekey=no type=tunnel esp=aes128-sha1 ike=aes128-sha-modp1024 ikelifetime=8h keylife=1h left=$IP leftnexthop=%defaultroute leftprotoport=17/1701 right=%any rightprotoport=17/%any rightsubnetwithin=0.0.0.0/0 auto=add dpddelay=30 dpdtimeout=120 dpdaction=clear пустая строка пустая строка пустая строка 0

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	25.02.2018, 16:33 [ТС]
	.None, а каким образом Вы первоначально попали на сервер и создали там файл? просто я не пойму, как мне сделать, чтобы никто не заходил туда лишний? пароль установил уже, но думаю, этого недостаточно. Добавлено через 3 часа 18 минут шифрование по ключу надо установить, а я не пойму, как... 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	28.02.2018, 07:35
	iptables-save >/etc/firewall.conf 1

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	25.02.2018, 20:46 [ТС]
	.None, всё, вставил, теперь шара должна быть закрытой. как это можно проверить? 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	26.02.2018, 07:08
	Saliery, ввбить здесь свой внешний адрес и 445 порт 1

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	26.02.2018, 08:40
	порт открыт фаервол-то установлен и запущен? lsmod \| grep ip_tables iptables-save что говорит? 1

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	28.02.2018, 00:47 [ТС]
	.None, эта команда действует до перезагрузки сервера: iptables -I INPUT -i eth0 -p tcp --dport 445 -j DROP 0

@Saliery 9 / 9 / 4 Регистрация: 27.01.2013 Сообщений: 451
	28.02.2018, 10:33 [ТС]
	.None и insect_87, спасибо вам огромное! Всё получилось. Дело было в том, что в файле rc.local я писал команды после "exit 0" 0

Создать туннель между Ubuntu и Windows 7

Решение