Есть центральный оффис. Стоит фря,iptables,nat. Внешние оффисы конектятся на Win2k3 сервер по впн. Задача в побросе на внутренний локальный адрес сервера через фрю входящго подключения. Порт 1723 прокинул, протокол 47 не выходит...
Может кто-то посоветовать настройку iptables для даннй задачи?

• FreeBSD, NAT IPtabes,newser, 12:38 , 16-Июл-08
  • FreeBSD, NAT IPtabes,Deneb, 12:48 , 16-Июл-08
    • FreeBSD, NAT IPtabes,Аноним, 13:05 , 16-Июл-08
      • FreeBSD, NAT IPtabes,Deneb, 13:16 , 16-Июл-08
      • FreeBSD, NAT IPtabes,infinity, 13:22 , 16-Июл-08
        • FreeBSD, NAT IPtabes,infinity, 13:28 , 16-Июл-08
        • FreeBSD, NAT IPtabes,Deneb, 13:31 , 16-Июл-08
          • FreeBSD, NAT IPtabes,skgennady, 13:41 , 16-Июл-08
            • FreeBSD, NAT IPtabes,Deneb, 13:54 , 16-Июл-08
              • FreeBSD, NAT IPtabes,newser, 14:13 , 16-Июл-08

>Есть ценралььный оффис. Стоит фря,iptable,nat. Внешние оффисы конектятся на Win2k3 сервер по
>впн. Задача в побросе на внутренний локальный адрес сервера через фрю
>входящго подключения. Порт 1723 прокинул, протокол 47 не выходит...
>Может кто-то посоветовать настройку ipables для даннй задачи?

Эээ... А с каких пор iptables на FreeBSD портировали?

>>Есть ценралььный оффис. Стоит фря,iptable,nat. Внешние оффисы конектятся на Win2k3 сервер по
>>впн. Задача в побросе на внутренний локальный адрес сервера через фрю
>>входящго подключения. Порт 1723 прокинул, протокол 47 не выходит...
>>Может кто-то посоветовать настройку ipables для даннй задачи?
>
>Эээ... А с каких пор iptables на FreeBSD портировали?

Мне сервак достался в наследство :)
По факту там сейчас наблюдается вот такое чудо...как ни странно, все работает, но вот засунуть нутрь локалки ВПН не выходит :)

Так всё же, где там айпитаблес?

>Так всё же, где там айпитаблес?

Вся настройка конфига идет /etc/init.d/firewall*

Содержимое примeрно следующего вида, синтаксис явно iptables:
$ipfw -t nat -A preroting -p tcp -d A.B.C.D --dport 1723 -j DNAT --to 192.168.1.2

То бишь задействован еще и ipfw, ковыряюсь ссерваком примерно около 4 дней, потому не до конца разобраля что и как наворочено.

iptables -A INPUT -p TCP --dport 1723 -j ACCEPT
iptables -A INPUT -p 47 -j ACCEPT
iptables -A PREROUTING  -d (ip'шник сервака смотрящего на ружу) -p tcp -m tcp 1723 -j DNAT --to-destination (ip'шник win:1723)
Но это что то нереальное на фре iptables

а лучше почитай http://fiery-fenix.kiev.ua/archives/17-FreeBSD_i_GRE._Proksi...

>iptables -A INPUT -p TCP --dport 1723 -j ACCEPT
>iptables -A INPUT -p 47 -j ACCEPT
>iptables -A PREROUTING  -d (ip'шник сервака смотрящего на ружу) -p tcp
>-m tcp 1723 -j DNAT --to-destination (ip'шник win:1723)
>Но это что то нереальное на фре iptables

Наружу смотрит сама фря. С учетом извратов пробовал забить следующее:
$ipfw -A INPUT -p 47 -j ACCEPT
$ipfw -t nat -A PREROUTING -p tcp -d inetadr --dport 1723 -j DNAT --to 192.168.1.2

inetadr - внешний инетовский адрес фришника. Не работаеть...без строчки с протоколом 47 впн доходит до проверки пользователя  и пасса, после чго отваливается. С ней выдает ошибку 800 - то есть - не вижу сервер

>
>Наружу смотрит сама фря. С учетом извратов пробовал забить следующее:
>$ipfw -A INPUT -p 47 -j ACCEPT
>$ipfw -t nat -A PREROUTING -p tcp -d inetadr --dport 1723 -j
>DNAT --to 192.168.1.2
>
>inetadr - внешний инетовский адрес фришника. Не работаеть...без строчки с протоколом 47
>впн доходит до проверки пользователя  и пасса, после чго отваливается.
>С ней выдает ошибку 800 - то есть - не вижу
>сервер

Нет никакого iptables на фре. Или у вас не фря, а линукс, просто замаскированный под фрю.

>
>Нет никакого iptables на фре. Или у вас не фря, а линукс,
>просто замаскированный под фрю.

возможно.

>>
>>Нет никакого iptables на фре. Или у вас не фря, а линукс,
>>просто замаскированный под фрю.
>
>возможно.

Ну так и покажите вывод uname -a

PS А вообще, феерично. :)