Re[2]: [Comm] VPN PPTP

[Polovnikov Denis <altlinux@lg-support.ru>]

Здравствуйте, Pavel.

Вы писали 12 апреля 2004 г., 18:41:40:

PT> On Mon, Apr 12, 2004 at 06:13:28PM +0400, Polovnikov Denis wrote:
>> Здравствуйте, Polovnikov.
>> 
>> Вы писали 9 апреля 2004 г., 15:50:27:
>> 
>> Что разве некто из комунити не поднимал VPN ???
>> 
>> PD> Здравствуйте, community.
>> 
>> PD> Вот появилась задача настроить людям доступ через инет в локалку
>> PD> посредством VPN. Но чего-то не очень это получается на сервак пускает
>> PD> а дальше некуда. На этом же серваке настроен iptables, подскажите что
>> PD> надо прописать чтоб можно было входить в локалку???
>> 

PT> Для того, чтобы получать правильные ответы, необходимо задавать
PT> правильные вопросы.
PT> На Ваш-же вопрос можно дать только один ответ: 
PT> "нужно прописать правильные настройки"

PT> А теперь, правильные вопросы:
PT> 1. "Входит ли в локалку", если выключить iptables
Нет.

PT> 2. Если "Да", - правила iptables покажите, и заодно объясните, что значит
PT>    "Входить в локалку"
Есть 2 сервака один локальный на нем стоят винды и лежат раздные фаилы
и базы, второй под мастером обслуживает инет и фаерволит на нем же
поднят VPN сервак. Смысл в том что надо дать юзерам возможность
доступа к базам и данным локального сервака.
eth0 - Локальный
eth1 - инет

# Generated by iptables-save v1.2.7a on Thu Apr  8 14:04:59 2004
*filter
:FORWARD DROP [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A FORWARD -m state -i eth1 -o eth0 --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j ACCEPT
COMMIT

# Completed on Thu Apr  8 14:04:59 2004
# Generated by iptables-save v1.2.7a on Thu Apr  8 14:04:59 2004
*mangle
:PREROUTING ACCEPT [7108:644876]
:INPUT ACCEPT [16532:1358276]
:FORWARD ACCEPT [137:9159]
:OUTPUT ACCEPT [8020:1221863]
:POSTROUTING ACCEPT [21884:2570580]
COMMIT
# Completed on Thu Apr  8 14:04:59 2004
# Generated by iptables-save v1.2.7a on Thu Apr  8 14:04:59 2004
*nat
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.12.0/255.255.255.0 -o eth1 -j SNAT --to-source 195.16.41.176
-A PREROUTING -p tcp -m multiport -s 192.168.12.0/24 ! -d 192.168.12.1 --dport 80 -j REDIRECT  --to-port 3128
-A PREROUTING -p udp -m multiport -s 192.168.12.0/24 ! -d 192.168.12.1 --dport 80 -j REDIRECT  --to-port 3128
-A PREROUTING -p tcp -m multiport -s 192.168.12.0/24 ! -d 192.168.12.1 --dport 443 -j REDIRECT  --to-port 3128
-A PREROUTING -p udp -m multiport -s 192.168.12.0/24 ! -d 192.168.12.1 --dport 443 -j REDIRECT  --to-port 3128
#-A PREROUTING -p tcp -m tcp -i eth1 --dport 1723 -j DNAT --to-destination 192.168.12.18
#-A PREROUTING -p 47 -i eth1 -j DNAT  --to-destination 192.168.12.18
COMMIT



PT> 3. Если нет - конфигурацию VPN на клиенте и на сервере покажите, в купе с
PT>    таблицей маршрутизации на клиенте и на сервере

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
195.16.41.160   *               255.255.255.224 U     0      0        0 eth1
192.168.12.0    *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         gw161.akslava.r 0.0.0.0         UG    0      0        0 eth1


Это настройки PPTPD

speed 115200
bcrelay eth0
proxyarp
lock
auth
require-chap
mppe-40
mppe-128
mppe-stateless
require-chapms
require-chapms-v2
localip 192.168.12.3
remoteip        192.168.12.230
listen  195.16.41.176
-- 
С уважением,
 Polovnikov                          mailto:altlinux@lg-support.ru