URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 46816
[ Назад ]

Исходное сообщение
"Помогите на freebsd пронатить VPN сеть..."

Отправлено MiF_FRA , 04-Авг-04 13:08 
Есть сервер (роутер) на FreeBSD 5.2.1 в него воткнуты 2 сетевухи. rl0 смотрит в нет (123.123.123.123 например), другая во внутреннюю сеть (192.168.0.1). На роутере заведен MPD для сетки 192.168.1.0/24. С клиентских win машин конектится нормально, машины между собой и с сервером пингуются, ip раздаются правильно... Теперь задача вывести VPN сеть (192.168.1.0/24 в инет)...

вот конфиг моего "фаервола":

add deny ip from any to 127.0.0.0/8
add deny ip from 127.0.0.0/8 to any
add divert 8668 ip from 192.168.1.0/24 to any via rl0
add 65000 allow all from any to any
add 65535 deny all from any to any

Конекчусь к VPN, все путем, сеть сама пашет.... в нет не перекидывается :( Помогите разрулить проблему.... ОЧЕНЬ хочу увидеть настройки ipfw с рабочего роутера в подобной ситуации...


Содержание

Сообщения в этом обсуждении
"Помогите на freebsd пронатить VPN сеть..."
Отправлено jr , 04-Авг-04 15:14 
>Есть сервер (роутер) на FreeBSD 5.2.1 в него воткнуты 2 сетевухи. rl0
>смотрит в нет (123.123.123.123 например), другая во внутреннюю сеть (192.168.0.1). На
>роутере заведен MPD для сетки 192.168.1.0/24. С клиентских win машин конектится
>нормально, машины между собой и с сервером пингуются, ip раздаются правильно...
>Теперь задача вывести VPN сеть (192.168.1.0/24 в инет)...
>
>вот конфиг моего "фаервола":
>
>add deny ip from any to 127.0.0.0/8
>add deny ip from 127.0.0.0/8 to any

вот это
>add divert 8668 ip from 192.168.1.0/24 to any via rl0
на
add divert 8668 ip from 192.168.1.0/24 to any out via rl0
и добавь
add divert 8668 ip from any to 123.123.123.123 in via rl0
>add 65000 allow all from any to any
>add 65535 deny all from any to any
>
>Конекчусь к VPN, все путем, сеть сама пашет.... в нет не перекидывается
>:( Помогите разрулить проблему.... ОЧЕНЬ хочу увидеть настройки ipfw с рабочего
>роутера в подобной ситуации...



"Помогите на freebsd пронатить VPN сеть..."
Отправлено MiF_FRA , 04-Авг-04 15:55 
закрутилось :) пасиб