» Как заставить FreeBSD подключаться к инету через VPN?

Такая проблема. Вся наша локалка ходит в инет при помощи VPN-подключения к инет-серваку. Настроить данное подключение на машинах с Win нет проблемы, но она появляется, для меня, на машинe где стоит FreeBSD. Может кто расскажет, как настроить данное подключение?

Линки от Strange:


описание порта - http://www.freebsd.org/cgi/url.cgi?ports/net/pptpclient/pkg-descr
Пэкэдж - ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-4-stable/All/pptpclient-1.5.0.tgz
ХауТу по Фре - http://www.freebsddiary.org/pptp.php

и тема:

FreeBSD + Pptp: автоматическое подключение VPN

Вышеописанное читал, немножко даже понял, просто с английским проблемы. (вот если бы кто то это how_to хотя бы в общих словах перевел) Проблема схожего характера, требуется установить vpn соединение с провайдером, у меня система FreeBSD 5.2.1 То есть требуется установить pptp клиент, который при каждом запуске будет стартовать. Но я даже отдаленно не понимаю откуда мне следует начать. Я скачал пекэдж pptpclient-1.3.1.tbz и теперь не знаю что мне делать дальше. и как быть.

Если это pptpclient-1.3.1.tgz а не pptpclient-1.3.1.tbz, то делай "pkg_add pptpclient-1.3.1.tgz"

потом в ХауТу по Фре все описано, что куда писать, в какие файлы...

Короче в /etc/ppp/ppp.conf тыкаешь:
-----
VPN:
set authname логин_к_впн_серверу
set authkey пароль_к_впн_серверу
set timeout 0
set ifaddr 0 0
add 10.1.1.0/24 HISADDR
alias enable yes
----
Где 10.1.1.0/24 сеть, для которой будет автоматически добавлен маршрут, через крипрованый тунель.

Дальше. Для ручного запуски пишешь /usr/local/sbin/pptp х.х.х.х VPN
Где х.х.х.х айпи ВПН сервера.

Для автомат запуска в /usr/local/etc/rc.d директорию делаешь шел скрипт pptp.sh, ставишь на него право запуска chmod +x pptp.sh

И в него тыкаешь
----
#!/bin/sh

case "$1" in
start)
/usr/local/sbin/pptp х.х.х.х VPN &
;;

stop)
if [ -f /var/run/tun0.pid ]
then
kill -TERM `cat /var/run/tun0.pid`
fi
;;

*)
echo "Usage: ^Basename $0 {start|stop}" >&2
;;
esac

exit 0
----
Короче
запуск : /usr/local/etc/rc.d/pptp.sh start
останов : /usr/local/etc/rc.d/pptp.sh stop

Тоть и фсё

Yuranchik

Спасибо за консультацию, буду пробовать. Кое что теперь стало ясно.


P.S.


Цитата:

Если это pptpclient-1.3.1.tgz а не pptpclient-1.3.1.tbz, то делай "pkg_add pptpclient-1.3.1.tgz"

Нет там как раз tbz в фриБЗД 5.* не tgz а tbz и ставится точно так же.. пкг_фдд

Что то у меня ничерта не выходит. Возможно ли это из за того, что мой провайдер в настройках просит отключать шифрование (Свойства подключения, вкладка Безопасностьь. Если в поле "Требуется шифрование данных (иначе отключаться)" стоит флажок, то нужно его убрать. - Это кусочек из рекомендации настроек провайдера для ВинХП).
Что скажете? Возможно что из за этого я не могу создать подключение?

Что то ничерта не выходит


Цитата:

VPN:
set authname логин_к_впн_серверу
set authkey пароль_к_впн_серверу
set timeout 0
set ifaddr 0 0
add 10.1.1.0/24 HISADDR
alias enable yes

Для соединения в ppp.conf достаточно этого? Или это требебуется дописать ко всеу имеющемуся уже там? А то там у меня много всякой глупости.


/usr/local/sbin/pptp 192.168.1.1 VPN

мне в ответ продолжительная тишина, вроде как соеденяеться.

А вот мой лог об ошибках

Код:
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 11) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 12) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 13) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 14) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 15) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 16) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Phase: Using interface: tun0
Nov 8 10:39:37 vault ppp[28821]: Phase: deflink: Created in closed state
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 11) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 12) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 13) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 14) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 15) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 16) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Warning: Bad label in /etc/ppp/ppp.conf (line 11) - missing colon
Nov 8 10:39:37 vault ppp[28821]: Phase: PPP Started (direct mode).
Nov 8 10:39:37 vault ppp[28821]: Phase: bundle: Establish
Nov 8 10:39:37 vault ppp[28821]: Phase: deflink: closed -> opening
Nov 8 10:39:37 vault ppp[28821]: Phase: deflink: Connected!
Nov 8 10:39:37 vault ppp[28821]: Phase: deflink: opening -> carrier
Nov 8 10:39:38 vault ppp[28821]: Phase: deflink: carrier -> lcp
Nov 8 10:39:39 vault ppp[28821]: Phase: bundle: Authenticate
Nov 8 10:39:39 vault ppp[28821]: Phase: deflink: his = CHAP 0x05, mine = none
Nov 8 10:39:39 vault ppp[28821]: Phase: Chap Input: CHALLENGE (16 bytes)
Nov 8 10:39:39 vault ppp[28821]: Phase: Chap Output: RESPONSE ()
Nov 8 10:40:09 vault ppp[28821]: Phase: Chap Input: FAILURE (Invalid!!)
Nov 8 10:40:09 vault ppp[28821]: Phase: deflink: Disconnected!
Nov 8 10:40:09 vault ppp[28821]: Phase: deflink: Connect time: 32 secs: 261 octets in, 175 octets out
Nov 8 10:40:09 vault ppp[28821]: Phase: deflink: 7 packets in, 5 packets out
Nov 8 10:40:09 vault ppp[28821]: Phase: total 13 bytes/sec, peak 112 bytes/sec on Mon Nov 8 10:39:39 2004
Nov 8 10:40:09 vault ppp[28821]: Phase: deflink: lcp -> closed
Nov 8 10:40:09 vault ppp[28821]: Phase: bundle: Dead
Nov 8 10:40:09 vault ppp[28821]: Phase: PPP Terminated (normal).

Что никто мне с моей проблемой помочь не может, по сути же ничего сложного.

C предыдущей проблемой вроде как бы разобрался.

у меня вот здесь не подсеть была указана, а конкретный ip

Цитата:

add 10.1.1.0/24 HISADDR

но вопрос остается, у меня все равно ничерта не вышло.

вото то чно мне пишет после запуска /usr/local/sbin/pptp 192.168.1.1 vpn

# /usr/local/sbin/pptp 192.168.1.1 vpn
anon warn[open_inetsock:pptp_callmgr.c:312]: connect: Operation timed out
anon fatal[callmgr_main:pptp_callmgr.c:121]: Could not open control connection to 192.168.1.1
anon fatal[open_callmgr:pptp.c:379]: Call manager exited with error 256

причем обратно в консольне возвращает, висит как будто чего то ждет, приходится ать ктрл.+с

в ppp.log пусто.

Что это может быть?

C предыдущей проблемой тоже разобрался, кабель был выткнут из карточки, видимо кто то помог ? что бы я не скучал. Но проблема не исчезла, все никак не могу соеденить свою машину с впн провайдера.

Со временем люди дали кусочек из робочего ядра

options NETGRAPH
options NETGRAPH_PPTPGRE
options NETGRAPH_MPPC_ENCRYPTION
option NETGRAPH_BPF

я его себе добавил, ядрышко пересобрал, прогресса ноль

вот лог


Код:
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 2) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 3) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 4) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 5) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 6) - missing colon
Nov 8 22:50:58 vault ppp[656]: Phase: Using interface: tun0
Nov 8 22:50:58 vault ppp[656]: Phase: deflink: Created in closed state
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 2) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 3) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 4) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 5) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 6) - missing colon
Nov 8 22:50:58 vault ppp[656]: Warning: Bad label in /etc/ppp/ppp.conf (line 2) - missing colon
Nov 8 22:50:58 vault ppp[656]: Phase: PPP Started (direct mode).
Nov 8 22:50:58 vault ppp[656]: Phase: bundle: Establish
Nov 8 22:50:58 vault ppp[656]: Phase: deflink: closed -> opening
Nov 8 22:50:58 vault ppp[656]: Phase: deflink: Connected!
Nov 8 22:50:58 vault ppp[656]: Phase: deflink: opening -> carrier
Nov 8 22:50:59 vault ppp[656]: Phase: deflink: carrier -> lcp
Nov 8 22:51:00 vault ppp[656]: Phase: bundle: Authenticate
Nov 8 22:51:00 vault ppp[656]: Phase: deflink: his = CHAP 0x05, mine = none
Nov 8 22:51:00 vault ppp[656]: Phase: Chap Input: CHALLENGE (16 bytes)
Nov 8 22:51:00 vault ppp[656]: Phase: Chap Output: RESPONSE ()
Nov 8 22:51:30 vault ppp[656]: Phase: Chap Input: FAILURE (Invalid!!)
Nov 8 22:51:45 vault ppp[656]: Phase: deflink: Disconnected!
Nov 8 22:51:45 vault ppp[656]: Phase: deflink: Connect time: 47 secs: 242 octets in, 245 octets out
Nov 8 22:51:45 vault ppp[656]: Phase: deflink: 6 packets in, 9 packets out
Nov 8 22:51:45 vault ppp[656]: Phase: total 10 bytes/sec, peak 113 bytes/sec on Mon Nov 8 22:51:00 2004
Nov 8 22:51:45 vault ppp[656]: Phase: deflink: lcp -> closed
Nov 8 22:51:45 vault ppp[656]: Phase: bundle: Dead
Nov 8 22:51:45 vault ppp[656]: Phase: PPP Terminated (normal).

покажи ppp.conf


Цитата:

Блин что то вообще как то странно, эту тему вообще кто то смотрит? а то получается тихо сам с собойю

а у тебя не плохо получается, потихоньку, без споров, шаг за шагом,
я тебе в ПМ ответил...

есть еще порт mpd я через него подлючался

s00r
PomidorOFF
Мужики пасибо что откликнулись. Сегодня выяснил очень важную вещь. ПРишел ответ из суппота моего провайдера, они сообщили сто мне pptpclient и нафиг не нужен, требуется все делать по простому через ppp.

Вот теперь не могу раму собрать как мне его через ppp подключить, везде дока по настройке модемных ppp соединений? а у меня же сетевая карточка которая в провайдера смотрит. Может подскажете чего?

я что-то недопонимаю, как подключиться к твоему прову по VPN без
pptpclient,
ты когда из винды подключался - создавал обычное VPN подключение
без шифрования?
в винде не доустонавливал PPPoE?

Цитата:

ты когда из винды подключался - создавал обычное VPN подключение
без шифрования?

ДА именно так, просто снимал галочку. "Использовать шифрование" ну или что то в этом роде.


Цитата:

в винде не доустонавливал PPPoE?

Нет в винде ничерта не доустонавливал. просто создал подключение, снял шифрование и все.

нужен получается pptpclient, мое мнение,
у тебя ведь почти подключается, судя по последнему логу,
кинь аську в ПМ, может порешаем сегодня...
вечером...

Цитата:

кинь аську в ПМ

Уже кинул, буду ждать.

Наконец то! Соеденил свою Фрю с провайдером. За что очень признателен человеку с ником s00r. Я был всего лиш инструментом в его руках .

Наверняка еще кто то с такой глупостью столкнется, так что я готов помочь чем смогу, многое понял =)

вот мой рабочий конфиг:
P.S самое главное что бы в конфиге все что после "описания блока" (в моем случае это первая строчка vpn: начинались с пробела)
vpn:
set authname login
set authkey pass
set timeout 0
set ifaddr 0 0
add default HISADDR
alias enable yes

C ним все прекрасно соеденилось и дало маршрут

соеденял так

/usr/local/sbin/pptp ip_провайдера vpn



s00r большое тебе спасибо, надеюсь поможеш настроить и остальное

У меня стоит FreeBSD 5.4-RELEASE
Пытаюсь выйти в инет через впн из локальной сети. Внутренний IP 10.102.32.148. У VPN сервера IP 10.101.32.1
Локальная сеть состоит из подсети 10.0.0.0 и 80.73.0.0
Поставил pptp-linux-1.5.0.tar.gz, вроде как все правильно настроил. Появляется интерфейс tun0, но пинги дальше чем в сетку не идут.

ppp.conf:
vpn:
set authname my_login
set authkey my_password
set timeout 0
set ifaddr 0 0
add default HISADDR
alias enable yes

До соединения с vpn:
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 10.102.32.129 UGS 0 0 nv0
10&0x7f000001 127.0.0.1 US 0 0 lo0 =>
10 10.102.32.129 UGS 0 1 nv0
10.101.32.1 10.102.32.129 UGHS 0 0 nv0
10.102.32/25 10.102.32.148 UGS 0 0 nv0
10.102.32.128/25 link#3 UC 0 0 nv0
10.102.32.129 00:0a:5e:49:95:e8 UHLW 4 0 nv0 1195
10.102.32.148 00:00:00:80:19:70 UHLW 1 0 lo0
80.73/16 10.102.32.129 UGS 0 16 nv0
127.0.0.1 127.0.0.1 UH 0 6 lo0

Соединяюсь с vpn сервером:
pptp 10.101.32.1 vpn

После соединения:
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 194.143.149.1 UGS 0 0 tun0
10&0x7f000001 127.0.0.1 US 0 0 lo0 =>
10 10.102.32.129 UGS 0 19 nv0
10.101.32.1 10.102.32.129 UGHS 0 21 nv0
10.102.32/25 10.102.32.148 UGS 0 0 nv0
10.102.32.128/25 link#3 UC 0 0 nv0
10.102.32.129 00:0a:5e:49:95:e8 UHLW 3 0 nv0 1199
10.102.32.148 00:00:00:80:19:70 UHLW 1 0 lo0
80.73/16 10.102.32.129 UGS 0 16 nv0
127.0.0.1 127.0.0.1 UH 0 8 lo0
194.143.149.1 10.101.43.33 UH 1 0 tun0


lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000
inet6 ::1 prefixlen 128
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x2
nv0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 10.102.32.148 netmask 0xffffff80 broadcast 10.102.32.255
inet6 fe80::200:ff:fe80:1970%nv0 prefixlen 64 scopeid 0x3
ether 00:00:00:80:19:70
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1498
inet 10.101.43.33 --> 194.143.149.1 netmask 0xffffffff
Opened by PID 638


# route get ya.ru
route to: ya.ru
destination: default
mask: default
gateway: main-gate.max.net.ua
interface: tun0
flags: <UP,GATEWAY,DONE,STATIC>
recvpipe sendpipe ssthresh rtt,msec rttvar hopcount mtu expire
0 0 0 0 0 0 1498 0

main-gate.max.net.ua=194.143.149.1

Когда пытаюсь выйти за пределы сети, то паккеты идут через эти два маршрута но никуда по видимому не доходят
default 194.143.149.1 UGS 0 119 tun0
10.101.32.1 10.102.32.129 UGHS 0 257 nv0

Причем после установки соединения vpn даже внутренние сайты имеющие реальный адрес перестают пингатся, например max.net.ua (194.143.148.1), хотя до соединения все нормально работает


ppp.log на всякий случай
Oct 3 20:50:33 kaps ppp[638]: Phase: Using interface: tun0
Oct 3 20:50:33 kaps ppp[638]: Phase: deflink: Created in closed state
Oct 3 20:50:33 kaps ppp[638]: Warning: The alias command is deprecated
Oct 3 20:50:33 kaps ppp[638]: Phase: PPP Started (direct mode).
Oct 3 20:50:33 kaps ppp[638]: Phase: bundle: Establish
Oct 3 20:50:33 kaps ppp[638]: Phase: deflink: closed -> opening
Oct 3 20:50:33 kaps ppp[638]: Phase: deflink: Connected!
Oct 3 20:50:33 kaps ppp[638]: Phase: deflink: opening -> carrier
Oct 3 20:50:34 kaps ppp[638]: Phase: deflink: carrier -> lcp
Oct 3 20:50:35 kaps ppp[638]: Phase: bundle: Authenticate
Oct 3 20:50:35 kaps ppp[638]: Phase: deflink: his = CHAP 0x81, mine = none
Oct 3 20:50:35 kaps ppp[638]: Phase: Chap Input: CHALLENGE (16 bytes)
Oct 3 20:50:35 kaps ppp[638]: Phase: Chap Output: RESPONSE (kaps)
Oct 3 20:50:35 kaps ppp[638]: Phase: Chap Input: SUCCESS (S=BF49F02E4FF0E5855CD46463D2CD0E206ED305BB)
Oct 3 20:50:35 kaps ppp[638]: Phase: deflink: lcp -> open
Oct 3 20:50:35 kaps ppp[638]: Phase: bundle: Network
Oct 3 20:50:35 kaps ppp[638]: Phase: deflink: IPV6CP protocol reject closes IPV6CP !
Oct 3 20:50:48 kaps last message repeated 5 times
Oct 3 20:54:53 kaps ppp[638]: Phase: Caught signal 2, abort connection(s)
Oct 3 20:54:53 kaps ppp[638]: Phase: deflink: open -> lcp
Oct 3 20:54:53 kaps ppp[638]: Phase: bundle: Terminate
Oct 3 20:54:53 kaps ppp[638]: Phase: deflink: Disconnected!
Oct 3 20:54:53 kaps ppp[638]: Phase: deflink: Connect time: 260 secs: 20125 octets in, 21267 octets out
Oct 3 20:54:53 kaps ppp[638]: Phase: deflink: 192 packets in, 216 packets out
Oct 3 20:54:53 kaps ppp[638]: Phase: total 159 bytes/sec, peak 392 bytes/sec on Mon Oct 3 20:54:21 2005
Oct 3 20:54:53 kaps ppp[638]: Phase: deflink: lcp -> closed
Oct 3 20:54:53 kaps ppp[638]: Phase: bundle: Dead
Oct 3 20:54:53 kaps ppp[638]: Phase: Signal 15, terminate.
Oct 3 20:54:53 kaps ppp[638]: Phase: PPP Terminated (normal).

Помогите плз уже второй день не могу настроить

пройдя небольшой путь
мы написали
http://tim.ua/shablonadm.cgi?mn=7&lm=13&lm1=57&lg=1

ZEAL DEMON, прочитал но ничего нового не увидел. У меня все ок с соединением у проблемы с рутингом. Я никак не пойму почему пакеты не ходят через tun0.

SergeiKapustin
rc.conf прописан маршрут какойто ?

Да прописаны
default 10.102.32.129
10.0.0.0/8 10.102.32.129
10.101.32.1 10.102.32.129
10.102.32/25 10.102.32.148
80.73.0.0/16 10.102.32.129

дефаулт роут должен с сервера подватываться.


и вообще - тебе в локалке дефаулт гейт вовсе не нужен. попробуй снеси его из rc.conf и уже потом подключайся

До соединения с vpn:
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 10.102.32.129 UGS 0 0 nv0
10&0x7f000001 127.0.0.1 US 0 0 lo0 =>
10 10.102.32.129 UGS 0 1 nv0
10.101.32.1 10.102.32.129 UGHS 0 0 nv0
10.102.32/25 10.102.32.148 UGS 0 0 nv0
10.102.32.128/25 link#3 UC 0 0 nv0
10.102.32.129 00:0a:5e:49:95:e8 UHLW 4 0 nv0 1195
10.102.32.148 00:00:00:80:19:70 UHLW 1 0 lo0
80.73/16 10.102.32.129 UGS 0 16 nv0
127.0.0.1 127.0.0.1 UH 0 6 lo0

После соединения:
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 194.143.149.1 UGS 0 0 tun0
10&0x7f000001 127.0.0.1 US 0 0 lo0 =>
10 10.102.32.129 UGS 0 19 nv0
10.101.32.1 10.102.32.129 UGHS 0 21 nv0
10.102.32/25 10.102.32.148 UGS 0 0 nv0
10.102.32.128/25 link#3 UC 0 0 nv0
10.102.32.129 00:0a:5e:49:95:e8 UHLW 3 0 nv0 1199
10.102.32.148 00:00:00:80:19:70 UHLW 1 0 lo0
80.73/16 10.102.32.129 UGS 0 16 nv0
127.0.0.1 127.0.0.1 UH 0 8 lo0
194.143.149.1 10.101.43.33 UH 1 0 tun0

бред какой-то если у тебя внешняя сетка 80.73.0.0/16, то откуда берется

Цитата:

194.143.149.1

?

Добавлено:
80.73.0.0 - 80.73.1.255

80.73.0.0/23 - вот сетка зарегистрирвоаная в райпе, о каких таких /16 идет речь ?

tankistua
Без default у меня не работают локальные сайты имеющие реальный Ip

А что насчет
80.73.0.0 - 80.73.1.255
то у меня днс сервер
80.73.8.2
Так что не знаю про какие 80.73.0.0/23 идет речь

Ну помогите кто нибудь

194.143.149.1 - это локальный сайт, меющий реальный ip

Вобщем забил я на pptpclient и настроил все через mpd
Все заработало с первого раза
Рубите тему

SergeiKapustin
очень интересно как ты его настроил
насколько я знаю mpd это vpn сервер а не клиент

опиши - ведь и другим интересно как настроить