URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 91401
[ Назад ]

Исходное сообщение
"CentOS и редирект GRE в локалке."

Отправлено pinger , 18-Апр-11 13:43 
Настраиваем VPN-сервер на Windows Server 2008 R2, который за гейтом под CentOS 5.5.
в /etc/sysconfig/iptables добавили

-A PREROUTING -d 80.УУУ.ХХХ.10 -i eth3 -p tcp -m tcp -j DNAT --to-destination 192.168.1.252
-A PREROUTING -d 80.УУУ.ХХХ.10 -i eth3 -p gre -m gre -j DNAT --to-destination 192.168.1.252
-A PREROUTING -d 80.УУУ.ХХХ.10 -i eth3 -p udp -m udp -j DNAT --to-destination 192.168.1.252

и при перезагрузке правил, выдаёт следующее:
[root@mail boot]# /etc/init.d/iptables restart
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: mangle nat filter         [  OK  ]
Unloading iptables modules:                                [  OK  ]
Applying iptables firewall rules: iptables-restore v1.3.5: Couldn't load match `gre':/lib/iptables/libipt_gre.so: cannot open shared object file: No such file or directory

Error occurred at line: 31
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
                                                           [FAILED]

Файла /lib/iptables/libipt_gre.so - нет. Где его взять? Как исправить ситуацию?

$ uname -a
Linux mail 2.6.18-194.32.1.el5 #1 SMP Wed Jan 5 17:53:09 EST 2011 i686 i686 i386 GNU/Linux


Содержание

Сообщения в этом обсуждении
"CentOS и редирект GRE в локалке."
Отправлено McLeod095 , 18-Апр-11 14:49 
>[оверквотинг удален]
>            
>            
>            
>            
>            
>    [FAILED]
> Файла /lib/iptables/libipt_gre.so - нет. Где его взять? Как исправить ситуацию?
> $ uname -a
> Linux mail 2.6.18-194.32.1.el5 #1 SMP Wed Jan 5 17:53:09 EST 2011 i686
> i686 i386 GNU/Linux

а так???

-A PREROUTING -d 80.УУУ.ХХХ.10 -i eth3 -p gre -j DNAT --to-destination 192.168.1.252


"CentOS и редирект GRE в локалке."
Отправлено pinger , 18-Апр-11 14:59 
>[оверквотинг удален]
>>
>>
>>
>>    [FAILED]
>> Файла /lib/iptables/libipt_gre.so - нет. Где его взять? Как исправить ситуацию?
>> $ uname -a
>> Linux mail 2.6.18-194.32.1.el5 #1 SMP Wed Jan 5 17:53:09 EST 2011 i686
>> i686 i386 GNU/Linux
> а так???
> -A PREROUTING -d 80.УУУ.ХХХ.10 -i eth3 -p gre -j DNAT --to-destination 192.168.1.252

Спасибо большое! Заработало!!111