Исходное сообщение
"VPN + NAT в IPtables" Отправлено Ramaloke, 03-Апр-09 15:35
>[оверквотинг удален] >> >>Пока без изменений. >> >>Логи пока ищу... (Fedora release 9 (Sulphur); ядро: 2.6.25-14.fc9.i686). > >уберите пока ограничения >$IPTABLES -A INPUT -i ppp0 -j ACCEPT >$IPTABLES -A OUTPUT -0 ppp0 -j ACCEPT > >в Fedora скорей всего в messages Убрал все записи связанные с протоколом 47, портом 1723 и девайсом ppp0. Логично, что не пингуется ничего, но в messages такие же записи, что и выше. Рисую схему с 0. По ВПН подключается сервер. Исходящий интерфейс ррр0 (ррр+), а также eth1 с которого идет подключение по впн. Т.к. пакеты идут с сервера, то значит нам надо OUTPUT с интерфейсов ppp0 и eth1 по протоколу 47 и на порт 1753 по протоколу TCP. $IPTABLES -A OUTPUT -p TCP -o ppp0 --dport 1723 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -o eth1 --dport 1723 -j ACCEPT $IPTABLES -A OUTPUT -p 47 -o ppp0 -j ACCEPT $IPTABLES -A OUTPUT -p 47 -o eth1 -j ACCEPT Про INPUT тоде не забыл: $IPTABLES -A INPUT -p TCP -i ppp0 --dport 1723 -j ACCEPT $IPTABLES -A INPUT -p TCP -i eth1 --dport 1723 -j ACCEPT $IPTABLES -A INPUT -p 47 -i ppp0 -j ACCEPT $IPTABLES -A INPUT -p 47 -i eth1 -j ACCEPT Так-с, работает (забыл про "прописать" интерфейс ррр0). Теперь надо сделать чтобы из локальной сети пользователи через NAT шли по впн к базе данных. Это надо POSTROUTING и FORWARD цепочки добавить выходит.