Jump to content
  • 1
vasek00

PPP-SSTP ошибка "ppp1:: sstp: ppp: read: Input/output error"

Question

До сег.дня на релизе 31С0 работало подключение через VPN Client (xxx.keenetic.pro:443) на смартфоне, после установки 33А3 решил проверить и получил такой вот отлуп. Выскочило Предупреждение про"Опции проверки сервера не установлены. Хотите ли Вы сохранить сертификат сервера для проверки последующих подключений?" нажал ОК и все. Статус как бы подключен но не более того.
Настройки давным давно были по https://help.keenetic.com/hc/ru/articles/360001381259
controlPanel/remoteAccess/KeenDNS -> облако
Сен 16 08:39:32 ppp-sstp sstp: proxy: connection from ххх.126.248.ххх:58490
Сен 16 08:39:32 ppp-sstp ppp1:: connect: ppp1 <--> sstp(ххх.126.248.ххх:58490)
Сен 16 08:39:56 ppp-sstp ppp1:: sstp: ppp: read: Input/output error
Сен 16 08:40:02 ppp-sstp sstp: proxy: connection from ххх.126.248.ххх:58504
Сен 16 08:40:02 ppp-sstp ppp1:: connect: ppp1 <--> sstp(ххх.126.248.ххх:58504)
Сен 16 08:40:26 ppp-sstp ppp1:: sstp: ppp: read: Input/output error
Сен 16 08:40:32 ppp-sstp sstp: proxy: connection from ххх.126.248.ххх:58518
Сен 16 08:40:32 ppp-sstp ppp1:: connect: ppp1 <--> sstp(ххх.126.248.ххх:58518)
Сен 16 08:40:56 ppp-sstp ppp1:: sstp: ppp: read: Input/output error
Сен 16 08:41:02 ppp-sstp sstp: proxy: connection from ххх.126.248.ххх:58532
Сен 16 08:41:02 ppp-sstp ppp1:: connect: ppp1 <--> sstp(ххх.126.248.ххх:58532)
Сен 16 08:41:26 ppp-sstp ppp1:: sstp: ppp: read: Input/output error

при "прямом" аналогично.

Основное подключение к интернету роутера - PPPoE, смартфон через 4G.

Edited by vasek00
  • Thanks 1

Share this post


Link to post
Share on other sites

29 answers to this question

Recommended Posts

  • 1

Короче, все получилось.

Поправил этот клиент, теперь от как минимум работает с Keenetic.

Вообще прога сырая конечно, и работает ну так себе с точки зрения UI, но зато бесплатно :)

Берем здесь:

https://github.com/ndmsystems/Open-SSTP-Client/releases/tag/0.1

  • Thanks 6

Share this post


Link to post
Share on other sites
  • 0

Проверил настройки VPN Client Pro для подключения по SSTP из Android так же по ссылке https://help.keenetic.com/hc/ru/articles/360001381259

Сен 24 15:51:34 ppp-sstp sstp: proxy: connection from 1хх.ххх.ххх.ххх:54666
Сен 24 15:51:34 ppp-sstp ppp1:: connect: ppp1 <--> sstp(1хх.ххх.ххх.ххх:54666)
Сен 24 15:51:58 ppp-sstp ppp1:: sstp: ppp: read: Input/output error

при

1596885274_-3.thumb.jpg.5cc5a00bb08d661c73d1d0b1065f4196.jpg

Share this post


Link to post
Share on other sites
  • 0

По пробовал на релизе 3.1.7 данного клиента - все ОК без проблем с первого захода ( Доменное имя - облако, *.keenetic.pro )

Беру другой на релизе 3.3A7 ( Доменное имя - облако, *.keenetic.pro ) и этого же клиента - не хочет, меняю прошивку на 3.1.8 и опять данного клиента - все ОК

Окт 10 19:05:59 ppp-sstp sstp: proxy: connection from 1хх.ххх.ххх.55:51766
Окт 10 19:06:00 ppp-sstp ppp1:UsrVPnK: connect: ppp1 <--> sstp(1хх.ххх.ххх.55:51766)
Окт 10 19:06:00 ppp-sstp ppp1:UsrVPnK: Usrххххх: authentication succeeded
Окт 10 19:06:00 ndm kernel: sstp0: renamed from ppp1
Окт 10 19:06:00 ndm SstpServer::Manager: user "Usrххххх" connected from "1хх.ххх.ххх.55" with address "172.16.ххх.ххх".

Отключаю клиента
  
Окт 10 19:06:07 ppp-sstp sstp0:Usrххххх: failed to get interface statistics
Окт 10 19:06:07 ndm SstpServer::Manager: user "Usrххххх" from "1хх.ххх.ххх.55" disconnected.

 

Edited by vasek00

Share this post


Link to post
Share on other sites
  • 0

сегодня понадобился sstp, но также возникла проблема при подключении

kn-1010

Версия ОС 3.3 Alpha 7

приложения для android VPN Clien pro

в логах роутера

Oct 11 13:28:11 Keenetic_Giga ppp-sstp[12409]: sstp: proxy: connection from 94.25.176.111:39440
Oct 11 13:28:11 Keenetic_Giga ppp-sstp[12409]: ppp0:: connect: ppp0 <--> sstp(94.25.176.111:39440)
Oct 11 13:28:35 Keenetic_Giga ppp-sstp[12409]: ppp0:: sstp: ppp: read: Input/output error
Oct 11 13:29:05 Keenetic_Giga ppp-sstp[12409]: sstp: proxy: connection from 94.25.176.111:45703
Oct 11 13:29:05 Keenetic_Giga ppp-sstp[12409]: ppp0:: connect: ppp0 <--> sstp(94.25.176.111:45703)
Oct 11 13:29:29 Keenetic_Giga ppp-sstp[12409]: ppp0:: sstp: ppp: read: Input/output error
Oct 11 13:29:34 Keenetic_Giga ppp-sstp[12409]: sstp: proxy: connection from 94.25.176.111:32014
Oct 11 13:29:35 Keenetic_Giga ppp-sstp[12409]: ppp0:: connect: ppp0 <--> sstp(94.25.176.111:32014)
Oct 11 13:29:58 Keenetic_Giga ppp-sstp[12409]: ppp0:: failed to get interface statistics

 

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0
23 минуты назад, Le ecureuil сказал:

Версия vpn client pro какая? Новый вариант по подписке или старый?

У меня старый на 3.3 не работает. На 3.1 работает.

Share this post


Link to post
Share on other sites
  • 0
10 часов назад, Le ecureuil сказал:

Версия vpn client pro какая? Новый вариант по подписке или старый?

версия release-1.00.21 (13010021) по подписке

Share this post


Link to post
Share on other sites
  • 0

Разобрались.

Приложения (оба) гнилые и не умеют обрабатывать LCP Configure-Nak.

Добавлен обход этой ситуации, но нет гарантии, что в будущем что-то не сломается опять.

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0
1 minute ago, Le ecureuil said:

Разобрались.

Приложения (оба) гнилые и не умеют обрабатывать LCP Configure-Nak.

Добавлен обход этой ситуации, но нет гарантии, что в будущем что-то не сломается опять.

какие есть не гнилые приложения под андроид? )

  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0
4 минуты назад, koshak сказал:

какие есть не гнилые приложения под андроид? )

Других я не видел.

Share this post


Link to post
Share on other sites
  • 0
1 час назад, Le ecureuil сказал:

Других я не видел.

То же не видел, хотя скрин выше был от 2.20

В 3.1 получается все нормально с "LCP Configure-Nak"

Edited by vasek00
  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0

В 3.3 появились опции accomp и pcomp, и потому там стал нужен не Reject, а Nak на изменение mru. Вот все и поплыло.

А по факту в 3.1 все то же самое - зависит не от прошивки роутера, а от приложения, но везет - там нет accomp и pcomp, потому приложение присылает reject на эти опции и все работает.

RFC 1661 всегда для меня является критерием того, кто прав. В данном случае неправо приложение.

Было:

Цитата

Oct 14 11:50:44 ppp-sstp: ppp1:: lcp_layer_start
Oct 14 11:50:44 ppp-sstp: ppp1:: send [LCP ConfReq id=4f <auth MSCHAP-v2> <magic 53026664> <mru 1350>]
Oct 14 11:50:44 ppp-sstp: ppp1:: recv [LCP ConfReq id=1 <mru 1500> <magic c6237b32> <pcomp> <accomp>]
Oct 14 11:50:44 ppp-sstp: ppp1:: send [LCP ConfRej id=1  <pcomp> <accomp>]
Oct 14 11:50:44 ppp-sstp: ppp1:: recv [LCP ConfAck id=4f <auth MSCHAP-v2> <magic 53026664> <mru 1350>]
Oct 14 11:50:44 ppp-sstp: ppp1:: recv [LCP ConfReq id=2 <mru 1350> <magic c6237b32>]
Oct 14 11:50:44 ppp-sstp: ppp1:: send [LCP ConfAck id=2 ]
Oct 14 11:50:44 ppp-sstp: ppp1:: lcp_layer_started
Oct 14 11:50:44 ppp-sstp: ppp1:: lcp: accm: disabled
Oct 14 11:50:44 ppp-sstp: ppp1:: auth_layer_start

Стало:

Цитата

Oct 14 11:40:31 ppp-sstp: ppp1:: lcp_layer_start
Oct 14 11:40:31 ppp-sstp: ppp1:: send [LCP ConfReq id=bc <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:31 ppp-sstp: ppp1:: recv [LCP ConfReq id=1 <mru 1500> <magic c6237b32> <pcomp> <accomp>]
Oct 14 11:40:31 ppp-sstp: ppp1:: send [LCP ConfNak id=1 <mru 1350>]
Oct 14 11:40:31 ppp-sstp: ppp1:: recv [LCP ConfAck id=bc <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:35 ppp-sstp: ppp1:: fsm timeout 5
Oct 14 11:40:35 ppp-sstp: ppp1:: send [LCP ConfReq id=bd <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:35 ppp-sstp: ppp1:: recv [LCP ConfAck id=bd <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:39 ppp-sstp: ppp1:: fsm timeout 4
Oct 14 11:40:39 ppp-sstp: ppp1:: send [LCP ConfReq id=be <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:39 ppp-sstp: ppp1:: recv [LCP ConfAck id=be <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:43 ppp-sstp: ppp1:: fsm timeout 3
Oct 14 11:40:43 ppp-sstp: ppp1:: send [LCP ConfReq id=bf <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:43 ppp-sstp: ppp1:: recv [LCP ConfAck id=bf <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:47 ppp-sstp: ppp1:: fsm timeout 2
Oct 14 11:40:47 ppp-sstp: ppp1:: send [LCP ConfReq id=c0 <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:47 ppp-sstp: ppp1:: recv [LCP ConfAck id=c0 <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:51 ppp-sstp: ppp1:: fsm timeout 1
Oct 14 11:40:51 ppp-sstp: ppp1:: send [LCP ConfReq id=c1 <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:51 ppp-sstp: ppp1:: recv [LCP ConfAck id=c1 <auth MSCHAP-v2> <accomp> <pcomp> <magic 4a2b37f6> <mru 1350>]
Oct 14 11:40:55 ppp-sstp: ppp1:: fsm timeout 0
Oct 14 11:40:55 ppp-sstp: ppp1:: lcp_layer_finished

 

  • Thanks 2
  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

выслал логи из приложения разработчику, разработчик приложения прислал тестовую версию с фиксом проблемы, с ней нормально подключается, он ответил, что в ближайшее время обновит в google play приложение.

  • Thanks 1
  • Upvote 4

Share this post


Link to post
Share on other sites
  • 0

97522476_Screenshot2019-10-14at23_33_46.png.1b3f10fceea87fee3cd1b9c44398f246.png

уже. пока не тестировал. обновления старого приложения пока вроде нет (у меня оба).

  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

да, приложение (которое по подписке) обновилось до версии 1.0.22, с ним теперь работает на 3.3A8

Скрытый текст

Screenshot_2019-10-15-09-02-21-752_it.colucciweb.vpnclientpro.png.84ff257e941e1b436dceab242f219b90.png

 

Share this post


Link to post
Share on other sites
  • 0
2 hours ago, valeramalko said:

да, приложение (которое по подписке) обновилось до версии 1.0.22, с ним теперь работает на 3.3A8

  Reveal hidden contents

 

:D движемся встречными курсами, на 3.3 Alpha 9 исправлена совместимость с предыдущим VPN Client Pro. Главное теперь, чтобы с новым не развалилось.

  • Thanks 1
  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0
5 часов назад, ndm сказал:

Главное теперь, чтобы с новым не развалилось.

проверил на  3.3 Alpha 9, работает

Share this post


Link to post
Share on other sites
  • 0
2 hours ago, quellist said:

59873506_Screenshot2019-10-15at13_06_25.png.9f277dd4700ae74ba7b98b460fd8c9fc.png

это тоже обновили

это теперь не паблик приложение?

почему его в поиске не находит?

вот кстати нашёл бесплатный клиент, но он поддерживает только PAP, к кинетику не подключается (

https://github.com/kittoku/Open-SSTP-Client

Share this post


Link to post
Share on other sites
  • 0
7 часов назад, koshak сказал:

это теперь не паблик приложение?

почему его в поиске не находит?

вот кстати нашёл бесплатный клиент, но он поддерживает только PAP, к кинетику не подключается (

https://github.com/kittoku/Open-SSTP-Client

Все такие жуткие лентяи и не хотят делать реализацию crypto binding :) Отсюда и pap-only.

Смотрю чувак заморочился и даже на kotlin написал реализацию ppp и sstp framing :) Вот делать нечего :)

А вообще у нас поддерживается и PAP тоже, завтра проверю почему не работает - видимо еще какой-то косяк есть.

  • Thanks 3

Share this post


Link to post
Share on other sites
  • 0
2 minutes ago, Le ecureuil said:

Все такие жуткие лентяи и не хотят делать реализацию crypto binding :) Отсюда и pap-only.

Смотрю чувак заморочился и даже на kotlin написал реализацию ppp и sstp framing :) Вот делать нечего :)

А вообще у нас поддерживается и PAP тоже, завтра проверю почему не работает - видимо еще какой-то косяк есть.

у него там длинная довольно переписка в закрытых issues,

я только понял что он не хочет ничего доделывать и переделывать - тот сервис, для которого он писал клиента работает

Share this post


Link to post
Share on other sites
  • 0
2 часа назад, Le ecureuil сказал:

работает, но субъективно помедленнее чем VPN client pro, пробовал качать файл с диска роутера по smb, скорость раза в два ниже, зато бесплатный 😀

Edited by valeramalko
  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

спасибо, работает, только момент один - очень сильно смущает надпись connecting при уже подключенном и рабочем впн

IMG_20191016_171139.thumb.jpg.0066ea0ae20df41591f8258afeda824d.jpg

Share this post


Link to post
Share on other sites
  • 0

Кому не нравится UI - жду pull request, будем исправлять. Я в андроид разработке всего три часа :D

  • Upvote 7

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...