[LUGOS] pptp na interno mašino

Rok Krajnc rok.krajnc at sklab.org
Fri Jan 14 23:51:53 CET 2005


Miha Pavlin wrote:

> tkole mamo mi rešen ($PPTP_FORWARD_2 je notranji IP )
>
>        echo "Forwarding PPTP traffic from <zunanji IP> to $PPTP_FORWARD_2
>
>        $IPTABLES -t nat -I PREROUTING -d <zunanji IP> -p 47 -j DNAT 
> --to $PPTP_FORWARD_2
>        $IPTABLES -t nat -I PREROUTING -d <zunanji IP> -p tcp --dport 
> 1723 -j DNAT --to $PPTP_FORWARD_2
>        $IPTABLES -I FORWARD -j ACCEPT -i $EXTIF -o $LANIF -p 47 -d 
> $PPTP_FORWARD_2
>        $IPTABLES -I FORWARD -j ACCEPT -i $EXTIF -o $LANIF -p TCP -d 
> $PPTP_FORWARD_2 --dport 1723
>
>
> Bojan Seničar wrote:
>
>> Holja..
>>  
>> imam sledeče stanje. Linux(suse 8.2) prklopljen na inet preko 
>> ADSL-ja. Opravlja funkcijo poštnega serverja, proxy in fw, ki je 
>> narejen po susejevi skripti(SuSEfirewall2). Znotraj mreže imam en 
>> w2000 server kjer laufa pptp server za VPN. Tako konfiguracijo so mi 
>> zapovedali majstri, ki vzdržujejo programsko opremo. Na različnih 
>> lokacijah je nekaj odjemalcev, ki se morajo priklopiti na ta VPN in 
>> pol skozi to poganjajo rdp. Sedaj pa me zanima kako bi spravil skozi 
>> GRE(47) na to interno mašino. 1723-ti port sem uspel tale GRE pa mi 
>> dela težave..
>> Kakšna ideja oz kakšna dodatna vrstica z iptables, ki bi to spravla 
>> na nek interni IP
>>  
>> Lp
>> Bojan
>>
>> ------------------------------------------------------------------------
>>
>> _______________________________________________
>> lugos-list mailing list
>> lugos-list at lugos.si
>> http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
>>  
>>
>
> _______________________________________________
> lugos-list mailing list
> lugos-list at lugos.si
> http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list

Drugače imaš tudi na linuxu pptp server - PoPToP. Dela čisto v redu, 
moraš pa (vsaj jaz sem moral na slacku) dodat neke module za 
kompresijo/enkripcijo v kernel in na novo skompajlat ppp.

Aja drugače mislim da je GRE protokol 47 - sicer pa vidim da ti je že 
Miha odgovoril v prejšnjem postu.

lp, Rok




More information about the lugos-list mailing list