Ошибка #461

Добавление NetworkManager-l2tp в testing

Добавил(а) Алексей Торхов больше 7 лет назад. Обновлено больше 7 лет назад.

Статус:ЗакрытаНачата:17.01.2011
Приоритет:НизкийДата выполнения:
Назначена:Алексей ТорховГотовность:

50%

Категория:NetworkManager-l2tpЗатраченное время:-
Версия:development

Описание

Моё творение NetworkManager-l2tp можно включить в репозиторий testing чтобы народ помучил.
Пакеты тут: http://atorkhov.fedorapeople.org/NetworkManager-l2tp/
Исходники тут: https://github.com/atorkhov/NetworkManager-l2tp

Только надо учитывать, что с SELinux’ом в Enforcing режиме оно пока не дружит :)
Не знаю, может это в %description написать.


Связанные задачи

блокирует Репозиторий Russian Fedora - Изменение #439: Добавить пакет vpnpptp Решена 11.12.2010

История

#1 Обновлено Alexei Panov больше 7 лет назад

  • Параметр Назначена изменился на Arkady Shane
  • Параметр Версия изменился на development

#2 Обновлено Arkady Shane больше 7 лет назад

Ожидаем работу в enforcing режиме.

#3 Обновлено Arkady Shane больше 7 лет назад

  • Параметр Категория изменился на NetworkManager-l2tp

Отправлено в репозиторий updates-testing для rfremix 13 и 14.

#4 Обновлено Ttr Torn больше 7 лет назад

Посмотрел пакет в Fedora 14 в Live-режиме на виртуалке. Пакет установился, плагин появился, но соединение создать не в состоянии. Пишет: The VPN Connection failed because there were no valid VPN secrets.

#5 Обновлено Arkady Shane больше 7 лет назад

  • Параметр Статус изменился с Новая на Обратная связь
  • Параметр Назначена изменился с Arkady Shane на Алексей Торхов

#6 Обновлено Алексей Торхов больше 7 лет назад

  • Параметр Назначена изменился с Алексей Торхов на Arkady Shane

Ttr Torn писал(а):

Посмотрел пакет в Fedora 14 в Live-режиме на виртуалке. Пакет установился, плагин появился, но соединение создать не в состоянии. Пишет: The VPN Connection failed because there were no valid VPN secrets.

После установки пакета надо перезапустить NetworkManager.

#7 Обновлено Алексей Торхов больше 7 лет назад

  • Параметр Назначена изменился с Arkady Shane на Алексей Торхов

#8 Обновлено Ttr Torn больше 7 лет назад

Надо в spec-файле указать в разделе
%post
killall NetworkManager
NetworkManager
или как-то так.
Соединение установилось, но даже если оно отсутствует, то nm-applet продолжает показывать, что оно типа есть.
Модуль NetworkManager-l2tp будет работать во всех дистрибутивах или еще не доделали?

#9 Обновлено Алексей Торхов больше 7 лет назад

Ttr Torn писал(а):

Надо в spec-файле указать в разделе
%post
killall NetworkManager
NetworkManager
или как-то так.

Да, а потом сделаешь апдейт или установку чего-нибудь - бац, инет пропал, а если коннект был через ssh…
Тем более, что в пакетах других плагинов к NM этого нет.

Соединение установилось, но даже если оно отсутствует, то nm-applet продолжает показывать, что оно типа есть.

Это если соединение прервалось или что?

Модуль NetworkManager-l2tp будет работать во всех дистрибутивах или еще не доделали?

Предполагается, что во всех, в которых, естественно, есть NetworkManager и xl2tpd.

#10 Обновлено Arkady Shane больше 7 лет назад

  • Параметр Статус изменился с Обратная связь на Закрыта
  • Параметр Готовность изменился с 0 на 50

В общем я закрываю этот тикет. Без работы с SELinux мы не можем включить модуль в stable. Обсуждать планируемые фичи и баги можно здесь.

#11 Обновлено Алексей Торхов больше 7 лет назад

Для желающих пакет для SELinux'а есть тут: http://atorkhov.fedorapeople.org/NetworkManager-l2tp/selinux/
Только если включать его в репозитории, надо продумать как потом он будет, когда в selinux-policy будет соответсвующая политика.

Также оказалось, что в разрабатываемую версию плагина NetworkManager-openswan тоже как раз на прошлой неделе была добавлена поддержка обычных L2TP туннелей. Там остаётся только добавить диалог настройки параметров ppp и о NM-l2tp можно будет забыть :)

#12 Обновлено Ttr Torn больше 7 лет назад

Надо продолжать делать всё равно, не бросать проект, довести до ума. А чего получится лучше - покажет время и потребности пользователя. Пусть в репах будет для NM'ра 2 плагина - Ваш и их, еще плюс будет vpnpptp. Когда выбор уже из 3-х, то любая блондинка подключится хоть через что.

#13 Обновлено Алексей Торхов больше 7 лет назад

Ttr Torn писал(а):

Надо продолжать делать всё равно, не бросать проект, довести до ума. А чего получится лучше - покажет время и потребности пользователя. Пусть в репах будет для NM'ра 2 плагина - Ваш и их, еще плюс будет vpnpptp. Когда выбор уже из 3-х, то любая блондинка подключится хоть через что.

А смысл? Реально развитие будет только в NM-openswan.

#14 Обновлено Ttr Torn больше 7 лет назад

Алексей Торхов писал(а):

А смысл? Реально развитие будет только в NM-openswan.

Через xl2tpd и через OpenL2TP получаются разные соединения. OpenL2TP вроде как не работает с цифровыми паролями, на которых работает Билайн, а xl2tpd работает с любыми паролями (http://homenet.beeline.ru/?showtopic=249705) и ряд иных отличий.

#15 Обновлено Алексей Торхов больше 7 лет назад

Ttr Torn писал(а):

Алексей Торхов писал(а):

А смысл? Реально развитие будет только в NM-openswan.

Через xl2tpd и через OpenL2TP получаются разные соединения. OpenL2TP вроде как не работает с цифровыми паролями, на которых работает Билайн, а xl2tpd работает с любыми паролями (http://homenet.beeline.ru/?showtopic=249705) и ряд иных отличий.

Я тогда не понял чем openl2tp лучше чем xl2tpd, если он не работает с паролями на которых работает билайн?
В любом случае, кто мешает добавить работу с openl2tp в nm-openswan?

Экспортировать в Atom PDF