Tema: Cisco vpn - iptables
Autorius: Igaliotinis patrulis!
Data: 2008-08-29 10:30:11
Sveiki,
Isorej stovi cisco vpn servas. Prisijungus ish musu vidinio tinklo naudojant
cisco vpn klienta viskas veikia, pingai i remote vidinius ipus praeina.
Prisijungiu su antru kompu i tuos pacius ipus - ping neatsako.. Galbut
reikia itraukt kazka i mano servo iptables?
Tokia pati problema anksciau buvo su windowsiniais vpnt connectionais -
prisijungdavo tik vienas kompas ish lano. Parashiau cia ir kazkas patare
uzkraut modprobe ip_nat_pptp, ir viskas susitvarke. Galbut kazko panashaus
dar reikia ir cisco vpnui ? Cisco vpn kliento transportas - IPSec over UDP
(NAT/PAT)..
rc.nat atrodo taip:
#!/bin/sh
modprobe ip_tables
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_nat_pptp
modprobe ip_nat_proto_gre
modprobe ip_conntrack_proto_gre
modprobe ip_conntrack_pptp
iptables -F INPUT
iptables -P INPUT ACCEPT
iptables -F OUTPUT
iptables -P OUTPUT ACCEPT
iptables -F FORWARD
iptables -P FORWARD DROP
iptables -t nat -F
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j
ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -j LOG
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Jei neaiskiai aprashiau problema tai soriux :) bemiege naktis - sunkus
rytas..
Aciu