1

Я использую свой роутер ASUS дома, чтобы обеспечить доступ к интернету другу, живущему в недружественной к интернету стране.

Я настроил встроенный PPTP-сервер с логином и паролем. Я использую довольно безопасное имя пользователя и пароль, но я все еще боюсь, что непрофессионал может каким-то образом его украсть (отчасти потому, что я общаюсь со своим другом через социальную сеть, известную как раздающая личные сообщения пользователей). Поэтому я боюсь, что кто-то может получить доступ к моей домашней сети.

Я хочу видеть, кто использовал мой VPN с течением времени. Текущий экран VPN Server показывает только текущие соединения, которые исчезают при отключении.

Current Firmware Version:3.0.0.4.374_880 Model: RT-N12VP

Может быть, я могу просто SSH к маршрутизатору и grep файловой системы? Но я понятия не имею, какую реализацию PPTP использует мой маршрутизатор.

Обновление: я подключил Telnet к маршрутизатору, и вот содержимое моего файла /tmp/pptpd/options.pptpd :

logfile /var/log/pptpd-pppd.log
lock
name *
proxyarp
lcp-echo-failure 10
lcp-echo-interval 6
deflate 0
auth
-chap
nomppe-stateful
+mschap
+mschap-v2
require-mppe-128
nomppe-56
require-mppe-40
ms-ignore-domain
chap-secrets /tmp/pptpd/chap-secrets
ip-up-script /tmp/pptpd/ip-up
ip-down-script /tmp/pptpd/ip-down
mtu 1450
mru 1450
ms-dns 8.8.8.8
ms-dns 8.8.4.4
minunit 10

Udpate: Здесь вывод ps

/tmp/pptpd# ps
  PID USER       VSZ STAT COMMAND
    1 admin     1796 S    /sbin/init noinitrd
    2 admin        0 SW<  [kthreadd]
    3 admin        0 SWN  [ksoftirqd/0]
    4 admin        0 SW<  [events/0]
    5 admin        0 SW<  [khelper]
   18 admin        0 SW<  [kblockd/0]
   36 admin        0 SW   [pdflush]
   37 admin        0 SW   [pdflush]
   38 admin        0 SW<  [kswapd0]
   39 admin        0 SW<  [aio/0]
   83 admin        0 SW<  [mtdblockd]
  100 admin        0 SW<  [kmmcd]
  104 admin      596 S    hotplug2 --persistent --no-coldplug
  133 admin     1780 S    console
  134 admin     1252 S    /bin/sh
  177 admin     1788 S    /sbin/wanduck
  180 admin     1036 S    /bin/eapd
  185 admin     1428 S    nas
  186 admin     1900 S    /bin/wps_monitor
  187 admin     1788 S    wpsaide
  190 nobody    1084 S    dnsmasq --log-async
  192 admin     1016 S    /usr/sbin/infosvr br0
  193 admin     1020 S    networkmap
  195 admin     2040 S    watchdog
  197 admin     1220 S    rstats
  198 admin     1788 S    ots
  206 admin     1084 S    lld2d br0
  220 admin     1248 S    udhcpc -i eth0 -p /var/run/udhcpc0.pid -s /tmp/udhcp
  222 admin     1456 S    /usr/sbin/pppd file /tmp/ppp/options.wan0
  306 admin     1788 S    ntp
15833 admin      740 S    miniupnpd -f /etc/upnp/config
18085 admin     1240 S    syslogd -m 0 -S -O /tmp/syslog.log -s 256 -l 6
18087 admin     1240 S    /sbin/klogd
18095 admin     1244 S    telnetd
18096 admin     1440 S    httpd
18104 admin      596 S    pptpd -c /tmp/pptpd/pptpd.conf -o /tmp/pptpd/options
18106 admin      604 D    /usr/sbin/bcrelay -i br0 -o ppp[0-9].* -n
18113 admin      604 D    /usr/sbin/bcrelay -i ppp[0-9].* -o br0 -n
18119 admin     1272 S    -sh
18175 admin     1244 R    ps

1 ответ1

1

Эта конкретная модель маршрутизатора имеет демон telnet, который можно легко включить , войдя на страницу администратора и перейдя по ссылке http://routerip/telnetd.cgi?enable=1 .

Оттуда вы сможете подключиться к telnet и взглянуть на конфигурацию демона.

Однако встроенные системы, такие как маршрутизаторы, печально известны наличием различных битов регистрации, которые либо не работают, либо часто очищаются, либо даже полностью исключаются из-за риска заполнения файловой системы, что означает, что файл журнала может быть удален или пуст, независимо от того, как демон настроен Если это так, ваша историческая информация о соединении теряется.

Если вам просто нужно разместить VPN-соединение для одного человека, OpenVPN Access Server предоставляет очень простой способ сделать это на любом компьютере с Linux, и я лично рекомендую его. Это платный продукт, но он бесплатен для двух одновременных подключений и будет намного более надежным и настраиваемым, чем пакетные компоненты на вашем маршрутизаторе. Вы можете даже получить больше производительности от этого.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .