PPTP连接错误:GRE:来自pppd的校验和错误

Question

我在自己的服务器上设置了PPTP服务器.我按照本教程https://www.digitalocean.com/community/articles/how-to-setup-your-own-vpn-with-pptp

但是,当我尝试使用我的手机或PC连接我的PPTP服务器时,它说PPTP服务器挂断,用户名或密码错误.但我检查了我的用户名和密码,他们没事.在我的PPTP服务器日志中,如下所示:

Dec 14 03:57:46 localhost pptpd[2071]: CTRL: Client 121.32.107.56 control connection started


Dec 14 03:57:46 localhost pptpd[2071]: CTRL: Starting call (launching pppd, opening GRE)
Dec 14 03:57:46 localhost pppd[2072]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Dec 14 03:57:46 localhost pppd[2072]: pppd 2.4.5 started by root, uid 0
Dec 14 03:57:46 localhost pppd[2072]: Using interface ppp1
Dec 14 03:57:46 localhost pppd[2072]: Connect: ppp1 <--> /dev/pts/3
Dec 14 03:57:46 localhost pptpd[2071]: GRE: Bad checksum from pppd.
Dec 14 03:58:16 localhost pppd[2072]: LCP: timeout sending Config-Requests
Dec 14 03:58:16 localhost pppd[2072]: Connection terminated.
Dec 14 03:58:16 localhost pppd[2072]: Modem hangup
Dec 14 03:58:16 localhost pppd[2072]: Exit.
Dec 14 03:58:16 localhost pptpd[2071]: GRE: read(fd=6,buffer=804f620,len=8196) from PTY             failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
Dec 14 03:58:16 localhost pptpd[2071]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)
Dec 14 03:58:16 localhost pptpd[2071]: CTRL: Reaping child PPP[2072]
Dec 14 03:58:16 localhost pptpd[2071]: CTRL: Client 121.32.107.56 control connection finished

Answer 1

如果您检查各种论坛和邮件列表，您会发现有关 MPPE 选项（PPP 加密）和 MS Chap v2 的注释。如果您还没有尝试修改这些设置，我建议您通过谷歌搜索有关它们的信息 - 它们可能对您的情况有所帮助。

他们对我的案子没有帮助。

事实证明，有些数据包（称为 GRE 数据包）可能会在您的配置中被阻止。我在网上找到的大多数说明都没有提到这一点 - 但这很重要。

这是一个确实提到了协议 47 的页面：

http://forums.whirlpool.net.au/archive/1957524

底线：例如，如果您的电缆调制解调器（即：您的公共 IP）和 VPN 服务器之间存在问题：问题可能只是 GRE 数据包无法通过。所以，

• 如果您使用的是众多常用路由器盒之一：浏览至该盒的管理页面并检查高级设置。您将需要找到并启用“PPTP 直通”功能，该功能知道如何处理 GRE 数据包。（请记住，许多 ISP 为您提供带有内置路由器的电缆调制解调器。）

• 如果您使用 Arno 的 IPTables 防火墙：启用 PPTP 插件（位于插件文件夹中 - 按照说明进行操作。）

不幸的是，你的配置可能需要另一种解决方案 - 一些东西来处理你的 VPN 服务器和你的（电缆调制解调器/公共 IP）之间的 GRE 数据包的 NAT。我猜路由器将是很多人的问题，所以我希望这篇文章对你的情况也有帮助。