форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"пропустить VPN через freeBSD"
Сообщение от Samos on 27-Авг-02, 15:39  (MSK)
Есть две сетки: 1. Сервер-гейт Windows 2000 + ISA (firewall/proxy) 2. Сервер Windows 2000 + гейт на FreeBSD (firewall/proxy-squid). На обоих 2000-ных серверах запущены службы VPN. Так вот вопрос, как и что подкрутить на гейте FreeBSD, чтобы он пропускал VPN запросы из одной сетки в другую (на самом FreeBSD VPN не нужен)?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: пропустить VPN через freeBSD"
Сообщение от peresvet on 27-Авг-02, 15:45  (MSK)
vpn pptp или l2tp?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: пропустить VPN через freeBSD"
	Сообщение от Samos on 27-Авг-02, 17:27  (MSK)
	pptp
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: пропустить VPN через freeBSD"
	Сообщение от LinaS on 27-Авг-02, 17:33  (MSK)
	>pptp надо разрешить обращение на 1723 порт tcp к серверу, на который будут лезть по pptp + разрешить протокол 47 (gre) между ними типа так: ipfw add XXXXX pass gre from first_vpn_ip to second_vpn_ip ipfw add XXXXX pass tcp from first_vpn_ip to second_vpn_ip 1723 ipfw add XXXXX pass tcp from second_vpn_ip 1723 to first_vpn_ip ну или в вариациях, но суть такая :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: пропустить VPN через freeBSD"
	Сообщение от LinaS on 27-Авг-02, 17:52  (MSK)
	>>pptp > >надо разрешить обращение на 1723 порт tcp к серверу, на который будут >лезть по pptp >+ разрешить протокол 47 (gre) между ними > >типа так: >ipfw add XXXXX pass gre from first_vpn_ip to second_vpn_ip тут еще естественно ipfw add XXXXX pass gre from second_vpn_ip to first_vpn_ip >ipfw add XXXXX pass tcp from first_vpn_ip to second_vpn_ip 1723 >ipfw add XXXXX pass tcp from second_vpn_ip 1723 to first_vpn_ip > >ну или в вариациях, но суть такая :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: пропустить VPN через freeBSD"
	Сообщение от peresvet on 27-Авг-02, 18:38  (MSK)
	на туннельном интерфейсе нат будет работать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: пропустить VPN через freeBSD"
	Сообщение от Samos on 28-Авг-02, 09:49  (MSK)
	>>ну или в вариациях, но суть такая :) Это понятно, а что с NAT'ом делать ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: пропустить VPN через freeBSD"
Сообщение от Samos on 28-Авг-02, 11:31  (MSK)
Вот тут нашел архивную ветку "VPN via FreeBSD servers". Но ключа -pptpalias у natd у меня нет. Версия FreeBSD 4.3
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.