forum.opennet.ru

Составление сообщения

Исходное сообщение

"OpenBSD 4.9 трудности с проброской GRE и 1723"
Отправлено artemrts, 04-Авг-11 14:19

>[оверквотинг удален]
>> с использованием правила
>> match .....
> спасибо,
> поправил, но не работает!
> ### VPN
> match in on $ext_if inet proto tcp from any to $ext_if port
> 1723 rdr-to $SERV_VPN port 1723
> pass in on $ext_if inet proto gre from any to $ext_if rdr-to
> $SERV_VPN
> ### END VPN
А попробуйте поменять первое правило.
pass in quick on $ext_if inet proto tcp from any to $ext_if port 1723 rdr-to $SERV_VPN port 1723
И второе
pass in quick on $ext_if inet proto gre from any to $ext_if rdr-to $SERV_VPN
И разрешить все исходящее с внешнего и внутреннего интерфейсов.
А все остальные правила, связаные с ВПН в конфиг-файле закоментируйте.
Вообще в таких ситуациях нужно сначала по-максимуму разрешить, а потом постепенно урезать + юзать тспдамп.
А сервер ВПН внутри сети. Какой у него дефаулт гейтыей?

Исходное сообщение
"OpenBSD 4.9 трудности с проброской GRE и 1723" Отправлено artemrts, 04-Авг-11 14:19
>[оверквотинг удален] >> с использованием правила >> match ..... > спасибо, > поправил, но не работает! > ### VPN > match in on $ext_if inet proto tcp from any to $ext_if port > 1723 rdr-to $SERV_VPN port 1723 > pass in on $ext_if inet proto gre from any to $ext_if rdr-to > $SERV_VPN > ### END VPN А попробуйте поменять первое правило. pass in quick on $ext_if inet proto tcp from any to $ext_if port 1723 rdr-to $SERV_VPN port 1723 И второе pass in quick on $ext_if inet proto gre from any to $ext_if rdr-to $SERV_VPN И разрешить все исходящее с внешнего и внутреннего интерфейсов. А все остальные правила, связаные с ВПН в конфиг-файле закоментируйте. Вообще в таких ситуациях нужно сначала по-максимуму разрешить, а потом постепенно урезать + юзать тспдамп. А сервер ВПН внутри сети. Какой у него дефаулт гейтыей?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру