* [Comm] снова vpn через nat
@ 2005-12-12 13:23 Pokidko Mikhail
0 siblings, 0 replies; only message in thread
From: Pokidko Mikhail @ 2005-12-12 13:23 UTC (permalink / raw)
To: community
есть прокси с обсизифленным мастером, с лета не обновлявшимся. Суть:
этот проксик SNATит все замечательно, кроме pptp-соединения с внутренней
виндовой машины. Не то чтобы pptp-соединение устанавливается как-то, а и
telnet vpn.server.name 1723 заканчивается ничем - невозможностью
подключиться.
В архивах рассылки было про ip_conntrack_pptp, но у меня такого модуля
(обязательно патчить через path-o-matic?), и, что самое главное, месяца
за 4 до сего дня, впн-соединение прекрасно работало, => прекрасно
натилось. Из изменений я сменил лишь ip на внешнем интерфейсе проксика и
шлюз.
Куда стоит смотреть? (вывод ip route и tcpdump -n для обоих интерфейсов
могу привести по первому требованию)
###
-A POSTROUTING -s 10.0.0.2 -o eth0 -j SNAT --to-source 192.168.170.7
-A INPUT -i eth0 -p 47 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -i eth1 -p 47 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 1723 -j ACCEPT
-A FORWARD -p gre -j ACCEPT
-A FORWARD -p tcp --dport 1723 -j ACCEPT
-A OUTPUT -o eth1 -p 47 -j ACCEPT
-A OUTPUT -o eth0 -p 47 -j ACCEPT
-A OUTPUT -p TCP --dport 1723 -o eth0 -j ACCEPT
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2005-12-12 13:23 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-12-12 13:23 [Comm] снова vpn через nat Pokidko Mikhail
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git