[Comm] iptables for pptp via eth0

[Comm] iptables for pptp via eth0

[Maxim Mogilevsky]

[-- Attachment #1: Type: text/plain, Size: 258 bytes --]

ALM2.4

Подскажите какие изменения надо сделать в правилах для того, чтобы
поднимался pptp, без iptables поднимается. В инструкции на pptp нашел
правила для iptables, не все понял, но там ссылки на протокол gre в
/etc/service такого не нашел.

Спасибо Максим

[-- Attachment #2: iptables.home --]
[-- Type: application/octet-stream, Size: 4518 bytes --]

Re: [Comm] iptables for pptp via eth0

[ABATAPA]

Пятница 30 Декабрь 2005 10:48, Maxim Mogilevsky написал:
> ALM2.4
>
> Подскажите какие изменения надо сделать в правилах для того, чтобы
> поднимался pptp, без iptables поднимается. В инструкции на pptp нашел
> правила для iptables, не все понял, но там ссылки на протокол gre в
> /etc/service такого не нашел.
/etc/service описывает порты, используемые различными службами.
GRE  же - протокол, Generic Route Encapsulation/ Xbnfqnt j, 'njv/

Правило примерно таковы (условно):
iptables -A FORWARD -s 192.168.0.0/255.255.255.0 -d 172.16.0.1 -p gre -j 
ACCEPT
iptables -A FORWARD -s 192.168.0.1 -d 192.168.0.0/255.255.255.0 -p gre -j 
ACCEPT
iptables -A FORWARD -s 192.168.0.0/255.255.255.0 -d 192.168.0.1 -p tcp -m tcp 
--dport 1723 -j ACCEPT
iptables -A FORWARD -s 192.168.0.1 -d 192.168.0.0/255.255.255.0 -p tcp -m tcp 
--sport 1723 -j
  ACCEPT


Порт 1723 нужен для установления control connection для pptp. Ну, а '-p gre' - 
указывает на протокол.
-- 
ABATAPA

Re: [Comm] iptables for pptp via eth0

[Olaf Portvineson]

> Порт 1723 нужен для установления control connection для pptp. Ну, а '-p gre' -
> указывает на протокол.
Насколько я понимаю, можно '-р 47', впрочем это непринципиально.
--
CyberSkunk aka dRuNk Ph!ZiK