From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a_mdl@mail.ru>
From: Denis  Medvedev <a_mdl@mail.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [85.140.220.195]
Date: Sun, 16 Sep 2007 14:38:56 +0400
In-Reply-To: <200709161307.41301.skompan@kspu.kr.ua>
References: <200709161307.41301.skompan@kspu.kr.ua>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E1IWrWi-000Iyl-00.a_mdl-mail-ru@f58.mail.ru>
Subject: Re: [Sysadmins]
	=?koi8-r?b?8NLPwszFzc3BINDSySDQz8TLzMDexc7JySDLINXE?=
	=?koi8-r?b?wczFzs7PzdUgVlBOINPF0tfF0tU=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: Denis Medvedev <a_mdl@mail.ru>,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 16 Sep 2007 10:38:56 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/E1IWrWi-000Iyl-00.a_mdl-mail-ru@f58.mail.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

К сожалению, VPN ipsec и NAT не очень дружат. См.
http://www.ccc.ru/magazine/depot/01_03/read.html?web.htm
А кто-нибудь расскажет как вообще настраивать ipsec 
NAT на сервере?

-----Original Message-----
From: Serge <skompan@kspu.kr.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Sun, 16 Sep 2007 13:07:39 +0300
Subject: [Sysadmins] Проблемма при подключении к удаленному VPN серверу

> Здравствуйте!
> Есть роутер, смотрящий в локалку (интерфейс eth0) и в (интернет eth1)
> Сервер поднят на ALT Linux Master 2.4 + update
> ядро:
> загружался с 
> kernel-image-std-up-2.4.22-alt17
> kernel-image-std26-up-2.6.8-alt9
> На роутере сделал NAT (SNAT) для локальной сети: 172.26.18.0/24
> 
> IPTABLES="/sbin/iptables" 
> Загружаю модули для iptables
>  
> /sbin/modprobe ip_tables 
> /sbin/modprobe ip_conntrack 
> /sbin/modprobe iptable_filter 
> /sbin/modprobe iptable_mangle 
> /sbin/modprobe iptable_nat 
> /sbin/modprobe ipt_LOG 
> /sbin/modprobe ipt_limit 
> /sbin/modprobe ipt_state 
> /sbin/modprobe ipt_multiport 
> /sbin/modprobe ipt_owner 
> /sbin/modprobe ipt_REJECT 
> /sbin/modprobe ip_conntrack_ftp 
> /sbin/modprobe ip_nat_ftp 
> 
> 
> $IPTABLES -t nat -A POSTROUTING -o $LAN_1 -s $ANYWHERE -j SNAT --to-source 
> $LAN_1_IPADDR  (здесь $LAN_1_IPADDR ip внешнего интерфейса, смотрящего в инет)
> $IPTABLES -A FORWARD -i $LAN_2 -p tcp -s 172.26.18.0/24 -d $ANYWHERE 
> --dport 1723 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_1 -p tcp -s $ANYWHERE --sport 1723 -d 
> 172.26.18.0/24 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_2 -p udp -s 172.26.18.0/24 -d $ANYWHERE 
> --dport 1723 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_1 -p udp -s $ANYWHERE --sport 1723 -d 
> 172.26.18.0/24 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_2 -p gre -s 172.26.18.0/24 -d $ANYWHERE 
> -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_1 -p gre -s $ANYWHERE -d 172.26.18.0/24 
> -j ACCEPT  
> 
> 
> подключен модуль 
> ip_gre
> [root@INS lib]# lsmod |grep gre 
> ip_gre                 12832  0 
> 
> Проблемма:
> Одна из машин (самая первая которая инициирует подключение к удаленному 
> VPN серверу, находящийся в интернете) в локальной сети  подключается 
> удачно. В этот момент, остальные машины из локальной сети уже не могут 
> подключится. Выдается сообщение об ошибке: 
> 619: не удается подключится к удаленному компьютеру по этому порт 
> подключения закрыт
> Перезагружаю роутер (Master 2.4). Пытаюсь подключится к VPN серверу с машины, 
> которая до этого не могла подключится - все ОК, которая могла, уже не может.
> У кого какие есть мысли?
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>