Исходное сообщение
"VPN + NAT в IPtables" Отправлено Ramaloke, 02-Апр-09 17:34
>[оверквотинг удален] >>>для проверки почты можно попробовать настроить SMTP прокси, слышал что чуть не >>>nginx умеет SMTP проксировать. >> >>Мне бы NAT'ом прокинуть. >>Может в ПОСТРОУТИНГе указать порты 25 и 110, а также 1753 (для >>vpn, хотя этот вопрос до сих пор актуальный). > >так и сделайте 2 правила для NAT на разных интерфейсах с указанием >портов >http://www.opennet.ru/docs/RUS/iptables/#SNATTARGET Так. Вопрос с портами для почты решен. Вот с vpn что делать. Запускаю правила iptables. Подключаюсь по впн, прописываю роутинг. IP который мне впн присвоил и куда я маршрут прописал не пингуются. Надо gre и 1753 порт прописать. Прописываю: $IPTABLES -A INPUT -p 47 -i $LAN_IFACE -s IP_VPN -j ACCEPT $IPTABLES -A INPUT -p TCP -i $LAN_IFACE -s IP_VPN -j ACCEPT $IPTABLES -A INPUT -p 47 -i $LAN_IFACE -s IP_VPN_route -j ACCEPT $IPTABLES -A INPUT -p TCP --dport 1753 -i $LAN_IFACE -s IP_VPN_route -j ACCEPT Не работает :((( ping: sendmsg: Операция не позволяется