Исходное сообщение
"VPN + NAT в IPtables" Отправлено reader, 03-Апр-09 16:24
>[оверквотинг удален] >>уберите пока ограничения >>$IPTABLES -A INPUT -i ppp0 -j ACCEPT >>$IPTABLES -A OUTPUT -0 ppp0 -j ACCEPT >> >>в Fedora скорей всего в messages > >Убрал все записи связанные с протоколом 47, портом 1723 и девайсом ppp0. > >Логично, что не пингуется ничего, но в messages такие же записи, что >и выше. может и не в messages, ищите в файлах по "IPT". если в /etc/syslog.conf kern.*                                                 /dev/console то может и на первую локальную консоль >[оверквотинг удален] >$IPTABLES -A OUTPUT -p TCP -o ppp0 --dport 1723 -j ACCEPT >$IPTABLES -A OUTPUT -p TCP -o eth1 --dport 1723 -j ACCEPT >$IPTABLES -A OUTPUT -p 47 -o ppp0 -j ACCEPT >$IPTABLES -A OUTPUT -p 47 -o eth1 -j ACCEPT > >Про INPUT тоде не забыл: >$IPTABLES -A INPUT -p TCP -i ppp0 --dport 1723 -j ACCEPT >$IPTABLES -A INPUT -p TCP -i eth1 --dport 1723 -j ACCEPT >$IPTABLES -A INPUT -p 47 -i ppp0 -j ACCEPT >$IPTABLES -A INPUT -p 47 -i eth1 -j ACCEPT если порт 1723 и протокол 47 используется для поднятия ppp+, то тут строчки с ppp0 лишние > >Так-с, работает (забыл про "прописать" интерфейс ррр0). > >Теперь надо сделать чтобы из локальной сети пользователи через NAT шли по >впн к базе данных. > >Это надо POSTROUTING и FORWARD цепочки добавить выходит. да, с указанием интерфейса ppp+