Исходное сообщение
"iptables client vpn gre+1723" Отправлено combat, 12-Янв-07 12:41
>>здравствуйте. столкнулся с такой проблемой -шлюз в инет должен быть клиентом ВПН, >>из локальной сети впн соединение устанавливается >>iptables -A INPUT -p TCP --dport 1723 -j ACCEPT >>iptables -A INPUT -p 47 -j ACCEPT >>сам шлюз установить впн соединение не может, после остановки iptables соединение устанавливается >> >>кто знает что поменять в iptables чтобы шлюз мог установить впн соединение? > >все тоже самое только -A OUTPUT не помогло,вот что есть. iptables -P INPUT DROP iptables -A INPUT -p ALL -i eth1 -s 192.168.11.0/255.255.255.0 -j ACCEPT iptables -A INPUT -p ALL -d 127.0.0.1 -j ACCEPT iptables -A INPUT -p ALL -d 192.168.11.1 -j ACCEPT iptables -A INPUT -p TCP --dport 1723 -j ACCEPT iptables -A INPUT -p 47 -j ACCEPT iptables -A INPUT -p UDP -s 0/0 --source-port domain -j ACCEPT iptables -A INPUT -p UDP -d 0/0 --dport domain -j ACCEPT iptables -A INPUT -p ICMP -s 0/0 --icmp-type echo-reply -j ACCEPT iptables -A INPUT -p ICMP -s 0/0 --icmp-type destination-unreachable -j ACCEPT iptables -A INPUT -p ICMP -s 0/0 --icmp-type redirect -j ACCEPT iptables -A INPUT -p ICMP -s 0/0 --icmp-type time-exceeded -j ACCEPT iptables -P FORWARD DROP iptables -A FORWARD -i eth1 -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -P OUTPUT DROP iptables -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT iptables -A OUTPUT -p ALL -s 192.168.11.1 -j ACCEPT iptables -A OUTPUT -p ALL -s 2хх.14х.87.ХХ -j ACCEPT iptables -A OUTPUT -p TCP --dport 1723 -j ACCEPT iptables -A OUTPUT -p 47 -j ACCEPT iptables -t nat -A PREROUTING -i ppp0 -s 192.168.11.0/255.255.255.0 -j DROP iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE