Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 3 odgovora
  • 3.822 pregleda

Najnovija ↓

VPN i iptables forward 15.05.2007. u 16:16 · pre 236 meseci #1
Problem je sledeci:

Imam VPN client na Windows masini, VPN server je negde na internetu.

Kada spojim na sledeci nacin
VPN client -- ruter -- internet -- VPN server
konekcija je uspesna, sto znaci da su klijent i server podeseni.

Medjutim kada VPN klijent stavim u LAN iza linux servera
VPN client -- server -- ruter -- internet -- VPN server
konekcija ne moze da se ostvari.

Ono sto ja hocu je da forwardujem saobracaj izmedju VPN klijenta i servera kroz linux server.
Adresa VPN klijenta je javna pa ne moram da radim NAT.

Probao sam sa:
iptables -I FORWARD -i eth0 -o eth1 -d vpn_server_ip -s vpn_klijent_ip -j ACCEPT
iptables -I FORWARD -o eth0 -i eth1 -s vpn_server_ip -d vpn_klijent_ip -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
Ali ovo ne radi.

Jel ima neko ideju kako ovo da odradim?
Re: VPN i iptables forward 15.05.2007. u 17:49 · pre 236 meseci #2
ukljuci pptp connection tracking u kernelu, jer pptp veza ne radi kad je jedna od strana NAT-ovana a ruter ne podrzava pptp connection tracking...
Potpis
Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146
Re: VPN i iptables forward 17.05.2007. u 13:35 · pre 236 meseci #3
Mislim da te nisam razumeo, meni ne treba natovanje uopste, i VPN klijent i server imaju javne ip adrese.
Sve sto mi treba je da pakete koji dolaze na unutrasnju karticu linux servera sa odredjenom sourse i destination ip adresom samo forwardujem na spoljnju karticu, i obrnuto sa spoljnje na unutrasnju.
Re: VPN i iptables forward 19.05.2007. u 18:04 · pre 236 meseci #4
Evo da odgovorim sam sebi:

iptables -P FORWARD DROP
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -s vpn_klijent_ip -d vpn_server_ip -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth1 -s vpn_klijent_ip -d vpn_server_ip -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -d vpn_klijent_ip -s vpn_server_ip -m state --state ESTABLISHED -j ACCEPT
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme