The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"VPN + NAT в IPtables"
Отправлено Ramaloke, 03-Апр-09 14:53 
>[оверквотинг удален]
>>:OUTPUT ACCEPT [192:43020]
>>:POSTROUTING ACCEPT [27648:6141062]
>>COMMIT
>># Completed on Fri Apr  3 13:28:21 2009
>
>при поднятии vpn у вас создается интерфейс, разрешите хождение пакетов через него.
>
>у вас сделано логирование пакетов не попавших в правила, ищите в /var/log/*
>(зависит от дистрибутива)
>при прописывании маршрута не используйте маску 0.0.0.0

По маршрутам понял, уберу маску вообще.

По интерфейсу ррр0 создал такие правила (голова уже совсем не варит):
$IPTABLES -A INPUT -p TCP -i ppp0 --dport 1723 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP -0 ppp0 --dport 1723 -j ACCEPT
$IPTABLES -A OUTPUT -p 47 -0 ppp0 -j ACCEPT

Пока без изменений.

Логи вроде в messages идут. Тут по впн такое только нашел:
Apr  3 17:13:20 Kolibry pppd[5186]: pppd 2.4.4 started by root, uid 0
Apr  3 17:13:20 Kolibry pptp[5188]: anon log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Apr  3 17:13:20 Kolibry pppd[5186]: Using interface ppp0
Apr  3 17:13:20 Kolibry pppd[5186]: Connect: ppp0 <--> /dev/pts/1
Apr  3 17:13:20 Kolibry pptp[5197]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Apr  3 17:13:20 Kolibry pptp[5197]: anon log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Apr  3 17:13:20 Kolibry pptp[5197]: anon log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Apr  3 17:13:21 Kolibry pptp[5197]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Apr  3 17:13:21 Kolibry pptp[5197]: anon log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Apr  3 17:13:21 Kolibry pptp[5197]: anon log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peer's call ID 56093).
Apr  3 17:13:24 Kolibry pppd[5186]: CHAP authentication succeeded
Apr  3 17:13:24 Kolibry pppd[5186]: local  IP address 192.168.80.40
Apr  3 17:13:24 Kolibry pppd[5186]: remote IP address ***
Apr  3 17:13:26 Kolibry pppd[5186]: CCP terminated by peer
Apr  3 17:13:26 Kolibry pppd[5186]: Compression disabled by peer.
Apr  3 17:13:29 Kolibry snmpd[1813]: netsnmp_assert index == tmp failed if-mib/data_access/interface.c:469 _access_interface_entry_save_name()
Apr  3 17:13:40 Kolibry pptp[5197]: anon log[callmgr_main:pptp_callmgr.c:258]: Closing connection (shutdown)
Apr  3 17:13:40 Kolibry pptp[5197]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
Apr  3 17:13:40 Kolibry pptp[5197]: anon log[call_callback:pptp_callmgr.c:79]: Closing connection (call state)
Apr  3 17:13:40 Kolibry pppd[5186]: Terminating on signal 15
Apr  3 17:13:40 Kolibry pppd[5186]: Modem hangup
Apr  3 17:13:40 Kolibry pppd[5186]: Connect time 0.3 minutes.
Apr  3 17:13:40 Kolibry pppd[5186]: Sent 22 bytes, received 22 bytes.
Apr  3 17:13:40 Kolibry pppd[5186]: Connection terminated.
Apr  3 17:13:41 Kolibry pppd[5186]: Exit.

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру