https://opennet.ru/openforum/vsluhforumID1/88168.html Хочу подключить VPN соединение на WINDOWS XP, выходит "ошибка: 769:Указанное назначение недостижимо". Может фаервол не пускает. На работу устроился недавно и freebsd только начал изучать. Пожалуйста подскажите и если можно по подробней. <br><br>Это из файервола:<br>${FwCMD} add deny ip from any to me 22,80,3128,8080, via re0<br><br> ${FwCMD} add nat 1 ip from 192.168.0.250 to any 1723 via re0<br> <br> <br> ${FwCMD} nat 1 config ip 11.1.2.2 log reset same_ports \<br> <br> redirect_port tcp 192.168.0.250:1723 1723 \<br> <br><br> ${FwCMD} add allow ip from me to any<br> ${FwCMD} add allow ip from any 1723 to 192.168.0.250<br> ${FwCMD} add allow ip from 192.168.0.250 to any<br><br> <br> <br> https://opennet.ru/openforum/vsluhforumID1/88168.html#8 Thu, 18 Feb 2010 11:35:33 GMT &gt;[оверквотинг удален]<br>&gt;12200 allow gre from any to any <br>&gt;12300 allow tcp from me to any dst-port 1723 <br>&gt;........ <br>&gt;<br>&gt;Из локалки ВПН подключается. <br>&gt;<br>&gt;З.Ы. Когда надо было мне подключить ВПН "здесь и сейчас", почему-то Google <br>&gt;помог за минут 5-7. Не создавал новых тем и т.д. <br>&gt;И, кстати, решение нашлось где-то здесь, на опеннете. Так что - поиск <br>&gt;рулит. <br><br>Всем спасибо, все получилось<br><br> https://opennet.ru/openforum/vsluhforumID1/88168.html#7 Tue, 16 Feb 2010 21:46:39 GMT &gt;<br>&gt;помому надо открыть доступ еще для GRE(47) протокола. <br><br>10100 divert 8668 ip from any to XXX.XXX.XXX.XXX(внешний IP) in via em0(внешний интерфейс)<br>10200 divert 8668 ip from 192.168.1.0/24 to any out via em0<br><br>Насчет НАТа не уверен, он работал до этих правил:<br>........<br>(заметьте, ПОСЛЕ НАТа)<br>12200 allow gre from any to any<br>12300 allow tcp from me to any dst-port 1723<br>........<br><br>Из локалки ВПН подключается.<br><br>З.Ы. Когда надо было мне подключить ВПН "здесь и сейчас", почему-то Google помог за минут 5-7. Не создавал новых тем и т.д.<br>И, кстати, решение нашлось где-то здесь, на опеннете. Так что - поиск рулит.<br> https://opennet.ru/openforum/vsluhforumID1/88168.html#6 Tue, 16 Feb 2010 09:41:03 GMT &gt;&gt; Мошенникам устраивающимся на работу и не имеющим соответствующей квалификации на <br>&gt;&gt;этом ресурсе не подают. <br>&gt;Не умничай, изучение Freebsd не входит в мои обязанности на работе. если <br>&gt;не догоняешь так и скажи. <br><br> Вы как хотите ходить:<br> 1. на Фрю из инета<br> 2. сквозь фрю <br> 3. на фрю из локалки ...<br> В любом случае надо давать доступ к порту 1723 до ната...<br><br><br> https://opennet.ru/openforum/vsluhforumID1/88168.html#5 Tue, 16 Feb 2010 08:34:54 GMT <br>помому надо открыть доступ еще для GRE(47) протокола.<br><br> https://opennet.ru/openforum/vsluhforumID1/88168.html#4 Tue, 16 Feb 2010 07:45:37 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt; ${FwCMD} add allow ip from me to any <br>&gt;<br>&gt; ${FwCMD} add allow ip from any 1723 to <br>&gt;192.168.0.250 <br>&gt; ${FwCMD} add allow ip from 192.168.0.250 to any <br>&gt;<br>&gt;<br>&gt;<br>&gt;<br><br>Что бы исключить "может" отключи фаервол. Убедись, потом читай, инфы по настройке полно.<br><br>