URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4242
[ Назад ]
Исходное сообщение
"Проброс на внешний VPN-сервер"
Отправлено dnick , 04-Май-09 16:36 
Есть сервер ASPLinux
eth0-WAN
eth1-Lan
есть машина внутри сетки 10.1.1.8
Подскажите как пробросить VPN соединение c нее на внешний сервер 95.102.х.х
Чето я не допру, какие порты и какие протоколы кидать. Вроде нашел в инете пару примеров но они чето у маня не фурычят.

P.S. Да кстати фаервол iptables

P.P.S. Вот че выдает tcpdump во время попытки соединится.
tcpdump -i eth1 | grep 10.1.1.8

[root@osbs/]# tcpdump -i eth1 |grep 10.1.1.8
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
15:55:44.415014 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
15:55:47.362220 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
15:55:53.368893 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>

Содержание
Сообщения в этом обсуждении
"Проброс на внешний VPN-сервер"
Отправлено reader , 04-Май-09 17:58 
>Есть сервер ASPLinux
>eth0-WAN
>eth1-Lan
>есть машина внутри сетки 10.1.1.8
>Подскажите как пробросить VPN соединение c нее на внешний сервер 95.102.х.х
>Чето я не допру, какие порты и какие протоколы кидать. Вроде нашел
>в инете пару примеров но они чето у маня не фурычят.

что подразумевается под пробросить?
подключится к серверу на 95.102.х.х ?
>[оверквотинг удален]
>P.P.S. Вот че выдает tcpdump во время попытки соединится.
>tcpdump -i eth1 | grep 10.1.1.8
>
>[root@osbs/]# tcpdump -i eth1 |grep 10.1.1.8
>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
>
>listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
>15:55:44.415014 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>15:55:47.362220 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>15:55:53.368893 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>

соединение будет идти через eth0 ?
если да то слушайте и на нем

"Проброс на внешний VPN-сервер"
Отправлено dnick , 05-Май-09 02:15 
>>Есть сервер ASPLinux
>>eth0-WAN
>>eth1-Lan
>>есть машина внутри сетки 10.1.1.8
>>Подскажите как пробросить VPN соединение c нее на внешний сервер 95.102.х.х
>>Чето я не допру, какие порты и какие протоколы кидать. Вроде нашел
>>в инете пару примеров но они чето у маня не фурычят.
>
>что подразумевается под пробросить?
>подключится к серверу на 95.102.х.х ?

Да, чтобы проходило подключение с 10.1.1.8 к 95.102.х.х

>[оверквотинг удален]
>>[root@osbs/]# tcpdump -i eth1 |grep 10.1.1.8
>>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
>>
>>listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
>>15:55:44.415014 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>>15:55:47.362220 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>>15:55:53.368893 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>
>соединение будет идти через eth0 ?
>если да то слушайте и на нем

какой смысл слушать на eth0, если я не знаю какие правила прописать для того чтобы все работало.

"Проброс на внешний VPN-сервер"
Отправлено reader , 05-Май-09 10:16 
>[оверквотинг удален]
>>>listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
>>>15:55:44.415014 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>>>15:55:47.362220 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>>>15:55:53.368893 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>>
>>соединение будет идти через eth0 ?
>>если да то слушайте и на нем
>
>какой смысл слушать на eth0, если я не знаю какие правила прописать
>для того чтобы все работало.

не знаете как настроить сервер VPN на 95.102.х.х и клиента на 10.1.1.8?
или что?

"Проброс на внешний VPN-сервер"
Отправлено dnick , 06-Май-09 12:49 
>[оверквотинг удален]
>>>
>>>соединение будет идти через eth0 ?
>>>если да то слушайте и на нем
>>
>>какой смысл слушать на eth0, если я не знаю какие правила прописать
>>для того чтобы все работало.
>
>не знаете как настроить сервер VPN на 95.102.х.х и клиента на 10.1.1.8?
>
>или что?

как настроить клиент знаю, настройка сервера не моя головная боль. Но соединение не проходит. Firewall насервере не пропускает пакеты, вот мне и надо узнать каие пакеты пропускать.(фильтр не знаю как настроить, вернее что именно пропускать)


"Проброс на внешний VPN-сервер"
Отправлено reader , 06-Май-09 13:31 
>[оверквотинг удален]
>>>для того чтобы все работало.
>>
>>не знаете как настроить сервер VPN на 95.102.х.х и клиента на 10.1.1.8?
>>
>>или что?
>
>как настроить клиент знаю, настройка сервера не моя головная боль. Но соединение
>не проходит. Firewall насервере не пропускает пакеты, вот мне и надо
>узнать каие пакеты пропускать.(фильтр не знаю как настроить, вернее что именно
>пропускать)

на сервере netstat -npl и смотрите какой порт и протокол используется

"Проброс на внешний VPN-сервер"
Отправлено Странгер , 08-Май-09 13:28 
>[оверквотинг удален]
>P.P.S. Вот че выдает tcpdump во время попытки соединится.
>tcpdump -i eth1 | grep 10.1.1.8
>
>[root@osbs/]# tcpdump -i eth1 |grep 10.1.1.8
>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
>
>listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
>15:55:44.415014 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>15:55:47.362220 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>
>15:55:53.368893 IP 10.1.1.8.rmiactivation > 95-102-49-92.dsl.orel.ru.pptp: S 2668830227:2668830227(0) win 65535 <mss 1460,nop,nop,sackOK>

нужно разрешить в iptables соединения на порт 1723 vpn-сервера, разрешить протокол gre, настроить nat + модуль ip_nat_pptp (по моему)