Feature changed by: Сергей Миронов (serg0) Feature #310571, revision 13 Title: L2TP-protocol connection setup for VPN via YaST in yast2-network module openSUSE-11.4: Unconfirmed Priority Requester: Mandatory Requested by: Сергей Миронов (serg0) Description: Many Internet providers give an opportunity of creation VPN-connections via pptp-protocol or l2tp-protocol. PPTP protocol is used widely. It is old and slow. L2TP protocol gives more stable connections and increases significally the speed of internet-traffic. The speed of my internet (and not only for me!) REALLY increased after I changed the type of my internet-connection from pptp to l2tp. With pptp my speed was 2Mbit/s (download) and 1,5 Mbit/s (upload). With l2tp I got (on the same line!) 10 Mbit/s on download (limited by provider) and 35 Mbit/s on upload. Tests on speedtest.net and several other test- sites approved this. I made the PPTP connection with yast2-network module (DSL). It is fast, simple and convinient way (as usually everything with YaST). But DSL module now does not have an opportunity for making VPN connection via L2TP protocol. I suggest to add L2TP protocol in yast2-network module to have a choise between connections via PPP over Ethernet, PPP over ATM, CAPI for ADSL, Point To Point Connection Protocol and L2TP CONNECTION PROTOCOL ! I used xl2tp package to create connection but I couldn't tune right all nesessary scripts in /etc/ppp directory. In forums I found different ways to run proper l2tp connection. The best one on my opinion is using the script from here: http://homenet.corbina.net/index.php?showtopic=267122 (http://homenet.corbina.net/index.php?showtopic=267122) This script helped me to use xl2tpd and established true l2tp connection. Searching for this method takes several days. But now I am not sure in security of established l2tp-connection as I was with PPTP connection created with DSL module in yast2-network. Another method for creation of l2tp-connections is developing for Mandriva: http://code.google.com/p/vpnpptp/ (http://code.google.com/p/vpnpptp/) From kernel 2.6.23 the kernel module pppol2tp is included in vanilla kernel- source. This is another reason to include L2TP protocol in the list of choise of protocols in DSL connection module. To openSUSE developers: PLEASE add L2TP protocol to YaST! I sure it'll really improve my favourite openSUSE beside of other linux distros! For simple users like me, not for red-eyes linux-penguins, YaST is more convenient method for creation l2tp-connections beside of a sysadmin's way with manually corrected shell-scripts in the core of operating system! In Windows L2TP connections are available via built-in Network Connections module in Control Panel. But openSUSE has not such a necessary tool. Simply users, like me, please vote everybody for L2TP to openSUSE!!! ---------------------------------------------------------------------------------------------- Useful links for developers: 1. xl2tpd home page: http://www.xelerance.com/software/xl2tpd/ (http://www.xelerance.com/software/xl2tpd/) 2. Script to establish l2tp connection on openSUSE and other distros: http://homenet.corbina.net/index.php?showtopic=267122 (http://homenet.corbina.net/index.php?showtopic=267122) 3. Using Linux as L2TP client: http://www.jacco2.dds.nl/networking/linux-l2tp.html (http://www.jacco2.dds.nl/networking/linux-l2tp.html) 4. VPNPPTP (also supports L2TP): http://code.google.com/p/vpnpptp/ (http://code.google.com/p/vpnpptp/) P.S. The feature-request like mine ( https://features.opensuse.org/309322 (309322) ) was already realized in openSUSE 11.3, but in cutted form. Now it is closed because openSUSE 11.3 is out and xl2tpd-package was created. The result of this realized feature was the creation of xl2tp-packages for penSUSE repository. But the simple making of xl2tpd-packages for users is not useful at all and gives no result. We are not system administrators, we are users! Remember it! Good luck! Discussion: #1: Ilya Chernykh (ansus) (2010-09-24 03:45:14) Что-то неправильно в твоей системе, если скорость интернета возрастает в несколько раз при смене протокола. Когда у меня было соединение по PPTP, скорость была именно такой, как лимитировал провайдер (соединение с тестовым сайтом провайдера давало 95 Mbit/s up и 82 Mbit/s down). PPTP не может лимитировать скорость настолько. #2: Сергей Миронов (serg0) (2010-09-25 22:37:55) Я предоставил правильные результаты тестов. Скорость была именно та, которую указал в сообщении выше. Настройка PPTP производилась через Яст. С этим протоколом были разрывы линии, по 1-2 за вечер. Настройку проводил как написано здесь ( http://ru.opensuse.org/VPN (http://ru.opensuse.org/VPN) ). Не забывай, что я тестировал с внешними сайтами, а ты -- с тестовым сайтом провайдера. Скорость на другие ресурсы у тебя могла быть (и была, судя по всему) гораздо ниже заявленной в тесте провайдера. Иначе как он подтвердит, что предоставляет именно ту скорость, за которую ему платят пользователи;) В PPTP я, пытаясь увеличить скорость, менял разные настройки, добавлял аргументы, даже стек tcp ip поднастроил, увеличив предел автоподстройки, но всё было бесполезно. После смены протокола на L2TP разрывы исчезли, скорость открытия страниц реально, на глазах возрасла. В локальной сети у меня тоже была высокая скорость, те же 100 мбит/с. Правда, без поднятия ВПН, он в локалке не требовался;) И ещё. Если L2TP более продвинут, почему бы его не использовать для нужд населения? Тем не менее, спасибо за поданный голос. #3: Ilya Chernykh (ansus) (2010-09-26 10:35:18) (reply to #2) С внешними сайтами у меня просто ограничение по тарифу 5 Мбит/с, что и имеется в реальности. Тут проблема в чем-то другом, не в протоколе. #4: Сергей Миронов (serg0) (2010-09-27 06:56:59) Вот ещё мнение другого человека, разводящего убунту, о преимуществе l2tp: http://blog.sjinks.pro/linux/294-set-up-l2tp-in-debian-ubuntu/ Кстати, техподдержка моего провайдера в ответ на мои жалобы на скорость сразу же предложила сменить протокол с pptp на l2tp. И оказалась права. В любом случае, введение дополнительной возможности выбора типа протокола при настройке VPN-туннеля в следующем выпуске нашего любимого дистрибутива, убеждён, не помешает. Тем более, что в других дистрах настройка L2TP в графическом режиме уже доступна. Голосуем, друзья, за полезную фичу. Тем, кто на Корбине (Билайне) она очень пригодится. #5: Сергей Миронов (serg0) (2010-09-27 07:00:02) Кстати, Илья, зачем же ты сменил протокол, если у тебя он так хорошо работал? ;) + #6: Сергей Миронов (serg0) (2010-10-22 06:22:30) + So, nobody else wish l2tp in future release? -- openSUSE Feature: https://features.opensuse.org/310571