>[оверквотинг удален]
>>>>>> сети, а мне нужно
>>>>>> только что бы шлюз пробросил его.
>>>>>> Верно ли я понял?
>>>>>> И GRE нужно пробросить. Запутался я((((
>>>>> GRE пробрасывайте и разрешайте
>>>> Тоесть не хватает только gre пробросить? Могли бы Вы немного подробнее сказать?
>>> до VPN сервера должен дойти и 1723 и GRE
>> Понял. А как прописать проброс GRE?
> rdr on $ext_if proto gre from any to ($ext_if) -> 192.168.2.2
> и смотрите что бы и на внутреннем интерфейсе разрешено было проходить пакетам Да, так уже прописал. Я пока плохо разбираюсь с Freebsd. Как понять проходят ли пакеты на внутреннем интерфейсе?
Я на всякий случай конфиг pf выложу.
int_if="vr0"
ext_if="re0"
office1_ip=".........."
office2_ip=".........."
localnet="192.168.1.0/24"
tcp_ports="{22,80,443,25,110,465,995,5190,3389,5900,5400,17443,59273,9150,2710}"
udp_ports="{53,500}"
set skip on lo0
set skip on $int_if
scrub in all
rdr on $ext_if proto tcp from any to ($ext_if) port 1723 -> 192.168.2.2 port 1823
rdr on $ext_if proto gre from any to ($ext_if) -> 192.168.2.2
nat on $ext_if from $localnet to any -> ($ext_if)
antispoof quick for $ext_if
block all
table < badhosts > persist
block quick on $ext_if from < badhosts > to any
pass out on $ext_if proto tcp to any port $tcp_ports keep state
pass out on $ext_if proto udp to any port $udp_ports keep state
pass in inet proto tcp from any to $int_if port 22 keep state
pass in inet proto tcp from any to $ext_if port 1723 keep state
pass quick proto gre from any to any
pass inet proto icmp all
pass out quick on $ext_if proto udp from $office1_ip port = isakmp to $office2_ip
pass out quick on $ext_if proto esp from $office1_ip to $office2_ip
pass out quick on $ext_if proto ipencap from $office1_ip to $office2_ip
pass out quick on $ext_if proto ah from $office1_ip to $office2_ip
pass in quick on $ext_if proto udp from $office2_ip port = isakmp to $office1_ip
pass in quick on $ext_if proto esp from $office2_ip to $office1_ip
pass in quick on $ext_if proto ipencap from $office2_ip to $office1_ip
pass in quick on $ext_if proto ah from $office2_ip to $office1_ip
Вариант для распечатки
(ok) on 29-Янв-15, 12:59 
