URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 80200
[ Назад ]
Исходное сообщение
"Проброс трафика для pptp"
Отправлено Alexey Leonchik , 08-Май-08 03:37 
Здравствуйте.

Внутри локалки стоит венда, на которой поднят ВПН. Встала задача пробросить трафик внутрь локалки через проксю (FreeBSD + pf) на этот ВПН. На проксе разрешил ВСЕ протоколы (не только GRE) разрешил соединяться по tcp и udp на 192.168.2.150:1723
rdr on $ext_if proto {tcp, udp} from any to $ext_addr/32 port 1723 -> 192.168.2.150 port 1723
Внутри локалки все раединяется и работает, а извне никак.
Помогите пожалуйста разобраться. А вообще возможен ли такой способ работы. Или нужно будет задирать ВПН на внешнем адресе?

Содержание
Сообщения в этом обсуждении
"Проброс трафика для pptp"
Отправлено DEADC0DE , 08-Май-08 06:31 
>Внутри локалки стоит венда, на которой поднят ВПН. Встала задача пробросить трафик
>внутрь локалки через проксю (FreeBSD + pf) на этот ВПН. На
>проксе разрешил ВСЕ протоколы (не только GRE) разрешил соединяться по tcp
>и udp на 192.168.2.150:1723
>rdr on $ext_if proto {tcp, udp} from any to $ext_addr/32 port 1723 -> 192.168.2.150 port 1723
>Внутри локалки все раединяется и работает, а извне никак.
>Помогите пожалуйста разобраться. А вообще возможен ли такой способ работы. Или нужно
>будет задирать ВПН на внешнем адресе?

1723 порт только для контроля соединения и авторизации используется, все данные LCP и т.д. идут через протокол IPIP-GRE, 3-го уровня, а как его натом во внутрь прокинуть это вопрос.

"Проброс трафика для pptp"
Отправлено Alexey Leonchik , 08-Май-08 09:37 

>1723 порт только для контроля соединения и авторизации используется, все данные LCP
>и т.д. идут через протокол IPIP-GRE, 3-го уровня, а как его
>натом во внутрь прокинуть это вопрос.

Отож :( я так и предполагал... Спасибо за ответ. Поставлю лучше на Фре сервер да и все. А нехочется сервер задирать - лениво. Надеялся малой кровью обойтись. С другой стороны из локлки ведь на виндявые ВПН-ы клиенты соединяются :(