Есть локальная сеть, выход в интернет обеспечивается через Firewall на котором стоит iptables, в интернете стоит сервер VPN, задача пробросить VPN соединение из локальной сети через Firewall к серверу VPN.  Кто нибудь с такой задачей сталкивался?

• Проброс VPN соединения  в iptables,ipmanyak, 13:09 , 27-Апр-04
• Проброс VPN соединения  в iptables,MoHaX, 13:10 , 27-Апр-04
  • Проброс VPN соединения  в iptables,MoHaX, 13:23 , 27-Апр-04
    • Проброс VPN соединения  в iptables,mogican, 15:52 , 27-Апр-04
      • Проброс VPN соединения  в iptables,mogican, 15:56 , 27-Апр-04
        • Проброс VPN соединения  в iptables,shaman, 17:17 , 27-Апр-04
          • Проброс VPN соединения  в iptables,nrvalex, 18:11 , 27-Апр-04
            • Проброс VPN соединения  в iptables,Xela, 09:18 , 28-Апр-04

>Есть локальная сеть, выход в интернет обеспечивается через Firewall на котором стоит
>iptables, в интернете стоит сервер VPN, задача пробросить VPN соединение из
>локальной сети через Firewall к серверу VPN.  Кто нибудь с
>такой задачей сталкивался?
простой ip маскарад
/usr/local/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
если нужно только для одного локального ip то маскарадь только его

>Есть локальная сеть, выход в интернет обеспечивается через Firewall на котором стоит
>iptables, в интернете стоит сервер VPN, задача пробросить VPN соединение из
>локальной сети через Firewall к серверу VPN.  Кто нибудь с
>такой задачей сталкивался?
Я не понял,а в чём проблема?

>>Есть локальная сеть, выход в интернет обеспечивается через Firewall на котором стоит
>>iptables, в интернете стоит сервер VPN, задача пробросить VPN соединение из
>>локальной сети через Firewall к серверу VPN.  Кто нибудь с
>>такой задачей сталкивался?
>Я не понял,а в чём проблема?

To ipmanyak
Там же написано, что локалка в инет уже ходит, следовательно и нат уже настроен... Если я правильно понял... Я тока не догадался в чём возникает проблема при установке vpn?

>>>Есть локальная сеть, выход в интернет обеспечивается через Firewall на котором стоит
>>>iptables, в интернете стоит сервер VPN, задача пробросить VPN соединение из
>>>локальной сети через Firewall к серверу VPN.  Кто нибудь с
>>>такой задачей сталкивался?
>>Я не понял,а в чём проблема?
>
>To ipmanyak
>Там же написано, что локалка в инет уже ходит, следовательно и нат
>уже настроен... Если я правильно понял... Я тока не догадался в
>чём возникает проблема при установке vpn?

Проблема возникает только при установке соединения VPN с сервером который в интернете... интернет работает

>>>>Есть локальная сеть, выход в интернет обеспечивается через Firewall на котором стоит
>>>>iptables, в интернете стоит сервер VPN, задача пробросить VPN соединение из
>>>>локальной сети через Firewall к серверу VPN.  Кто нибудь с
>>>>такой задачей сталкивался?
>>>Я не понял,а в чём проблема?
>>
>>To ipmanyak
>>Там же написано, что локалка в инет уже ходит, следовательно и нат
>>уже настроен... Если я правильно понял... Я тока не догадался в
>>чём возникает проблема при установке vpn?
>
>
>Проблема возникает только при установке соединения VPN с сервером который в интернете...
>интернет работает

Проблема в следующем, когда из локалки я конектюсь к серверу VPN в интернете, соединение на порт 1723 проходит, потом пишет Проверка имени пользователя и пароля и все... через некоторое время отваливается по тайм ауту и пишет ошибка 619 указанный порт не подключен

>>>>>Есть локальная сеть, выход в интернет обеспечивается через Firewall на котором стоит
>>>>>iptables, в интернете стоит сервер VPN, задача пробросить VPN соединение из
>>>>>локальной сети через Firewall к серверу VPN.  Кто нибудь с
>>>>>такой задачей сталкивался?
>>>>Я не понял,а в чём проблема?
>>>
>>>To ipmanyak
>>>Там же написано, что локалка в инет уже ходит, следовательно и нат
>>>уже настроен... Если я правильно понял... Я тока не догадался в
>>>чём возникает проблема при установке vpn?
>>
>>
>>Проблема возникает только при установке соединения VPN с сервером который в интернете...
>>интернет работает
>
>Проблема в следующем, когда из локалки я конектюсь к серверу VPN в
>интернете, соединение на порт 1723 проходит, потом пишет Проверка имени пользователя
>и пароля и все... через некоторое время отваливается по тайм ауту
>и пишет ошибка 619 указанный порт не подключен
Как вариант - в iptables по умолчанию ACCEPT, и смотреть законектится или нет. В случае успеха tcpdump в руки и смотреть на какие порты, куда лезет.

>Как вариант - в iptables по умолчанию ACCEPT, и смотреть законектится или
>нет. В случае успеха tcpdump в руки и смотреть на какие
>порты, куда лезет.

insmod ip_conntrack_proto_gre
insmod ip_conntrack_pptp

по идее должно помочь

>insmod ip_conntrack_proto_gre
>insmod ip_conntrack_pptp
>по идее должно помочь

И плюс к этому, если есть фильтрация то
iptables -A FORWARD -p 47 -d vpn.server.ip -J ACCEPT