форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"FreeBSD, NAT IPtabes"

Сообщение от Deneb (ok) on 16-Июл-08, 12:22

Есть центральный оффис. Стоит фря,iptables,nat. Внешние оффисы конектятся на Win2k3 сервер по впн. Задача в побросе на внутренний локальный адрес сервера через фрю входящго подключения. Порт 1723 прокинул, протокол 47 не выходит... Может кто-то посоветовать настройку iptables для даннй задачи?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "FreeBSD, NAT IPtabes"

Сообщение от newser (ok) on 16-Июл-08, 12:38

>Есть ценралььный оффис. Стоит фря,iptable,nat. Внешние оффисы конектятся на Win2k3 сервер по >впн. Задача в побросе на внутренний локальный адрес сервера через фрю >входящго подключения. Порт 1723 прокинул, протокол 47 не выходит... >Может кто-то посоветовать настройку ipables для даннй задачи? Эээ... А с каких пор iptables на FreeBSD портировали?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "FreeBSD, NAT IPtabes"
	Сообщение от Deneb (ok) on 16-Июл-08, 12:48
	>>Есть ценралььный оффис. Стоит фря,iptable,nat. Внешние оффисы конектятся на Win2k3 сервер по >>впн. Задача в побросе на внутренний локальный адрес сервера через фрю >>входящго подключения. Порт 1723 прокинул, протокол 47 не выходит... >>Может кто-то посоветовать настройку ipables для даннй задачи? > >Эээ... А с каких пор iptables на FreeBSD портировали? Мне сервак достался в наследство :) По факту там сейчас наблюдается вот такое чудо...как ни странно, все работает, но вот засунуть нутрь локалки ВПН не выходит :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "FreeBSD, NAT IPtabes"
	Сообщение от Аноним (??) on 16-Июл-08, 13:05
	Так всё же, где там айпитаблес?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "FreeBSD, NAT IPtabes"
	Сообщение от Deneb (ok) on 16-Июл-08, 13:16
	>Так всё же, где там айпитаблес? Вся настройка конфига идет /etc/init.d/firewall* Содержимое примeрно следующего вида, синтаксис явно iptables: $ipfw -t nat -A preroting -p tcp -d A.B.C.D --dport 1723 -j DNAT --to 192.168.1.2 То бишь задействован еще и ipfw, ковыряюсь ссерваком примерно около 4 дней, потому не до конца разобраля что и как наворочено.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "FreeBSD, NAT IPtabes"
	Сообщение от infinity (??) on 16-Июл-08, 13:22
	iptables -A INPUT -p TCP --dport 1723 -j ACCEPT iptables -A INPUT -p 47 -j ACCEPT iptables -A PREROUTING  -d (ip'шник сервака смотрящего на ружу) -p tcp -m tcp 1723 -j DNAT --to-destination (ip'шник win:1723) Но это что то нереальное на фре iptables
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "FreeBSD, NAT IPtabes"
	Сообщение от infinity (??) on 16-Июл-08, 13:28
	а лучше почитай http://fiery-fenix.kiev.ua/archives/17-FreeBSD_i_GRE._Proksi...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "FreeBSD, NAT IPtabes"
	Сообщение от Deneb (ok) on 16-Июл-08, 13:31
	>iptables -A INPUT -p TCP --dport 1723 -j ACCEPT >iptables -A INPUT -p 47 -j ACCEPT >iptables -A PREROUTING  -d (ip'шник сервака смотрящего на ружу) -p tcp >-m tcp 1723 -j DNAT --to-destination (ip'шник win:1723) >Но это что то нереальное на фре iptables Наружу смотрит сама фря. С учетом извратов пробовал забить следующее: $ipfw -A INPUT -p 47 -j ACCEPT $ipfw -t nat -A PREROUTING -p tcp -d inetadr --dport 1723 -j DNAT --to 192.168.1.2 inetadr - внешний инетовский адрес фришника. Не работаеть...без строчки с протоколом 47 впн доходит до проверки пользователя  и пасса, после чго отваливается. С ней выдает ошибку 800 - то есть - не вижу сервер
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "FreeBSD, NAT IPtabes"
	Сообщение от skgennady (ok) on 16-Июл-08, 13:41
	> >Наружу смотрит сама фря. С учетом извратов пробовал забить следующее: >$ipfw -A INPUT -p 47 -j ACCEPT >$ipfw -t nat -A PREROUTING -p tcp -d inetadr --dport 1723 -j >DNAT --to 192.168.1.2 > >inetadr - внешний инетовский адрес фришника. Не работаеть...без строчки с протоколом 47 >впн доходит до проверки пользователя  и пасса, после чго отваливается. >С ней выдает ошибку 800 - то есть - не вижу >сервер Нет никакого iptables на фре. Или у вас не фря, а линукс, просто замаскированный под фрю.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "FreeBSD, NAT IPtabes"
	Сообщение от Deneb (ok) on 16-Июл-08, 13:54
	> >Нет никакого iptables на фре. Или у вас не фря, а линукс, >просто замаскированный под фрю. возможно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "FreeBSD, NAT IPtabes"
	Сообщение от newser (ok) on 16-Июл-08, 14:13
	>> >>Нет никакого iptables на фре. Или у вас не фря, а линукс, >>просто замаскированный под фрю. > >возможно. Ну так и покажите вывод uname -a PS А вообще, феерично. :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]