The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"client -> iptables forwarding -> pptp-server. Проблемы с GRE"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"client -> iptables forwarding -> pptp-server. Проблемы с GRE"  
Сообщение от Nas_tradamus email(ok) on 06-Май-09, 13:31 
Здравствуйте!
Есть локалка, маршрутизатор на Ubuntu 8.10 + iptables + iproute2.

Возникла проблема при соединении из локалки на внешний pptp-сервер. В виндовом клиенте соединение виснет на проверке логина и пароля, затем обрывается с ошибкой. На сервере pptp ошибка записи GRE.

С другими pptp-серверами все ОК. Если соединятся через провайдера напрямую с виндовой машины, тоже все работает нормально с этим vpn-сервером.

Дело явно в маршрутизаторе. Вот кусок конфига iptables:

$i -P INPUT ACCEPT
$i -P FORWARD ACCEPT
$i -P OUTPUT ACCEPT
$i -t nat -P PREROUTING ACCEPT
$i -t nat -P POSTROUTING ACCEPT
$i -t nat -P OUTPUT ACCEPT
$i -t mangle -P PREROUTING ACCEPT
$i -t mangle -P OUTPUT ACCEPT

# Drop all invalids
$i -A INPUT -m state --state INVALID -j DROP
$i -A FORWARD -m state --state INVALID -j DROP
# Accept established connections
$i -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$i -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
$i -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$i -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
# Auto choising MTU:
$i -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
$i -t nat -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
# GRE accept:
$i -A OUTPUT -p 47 -j ACCEPT
$i -A INPUT -p 47 -j ACCEPT
#
#
$i -P FORWARD ACCEPT
$i --table nat -A POSTROUTING -o eth1 -j MASQUERADE
$i --table nat -A POSTROUTING -o eth2 -j MASQUERADE
#

Что я делаю не так?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "client -> iptables forwarding -> pptp-server. Проблемы с GRE"  
Сообщение от Nas_tradamus email(ok) on 06-Май-09, 14:20 
Решил проблему подгрузкой модулей ядра:

nf_nat_pptp
nf_conntrack_pptp
nf_conntrack_proto_gre
nf_nat_proto_gre

Остается только удивляться тому, что в интернете так мало инфы об этом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру