URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 96051
[ Назад ]

Исходное сообщение
"Проброс PPTP внутрь локальной сети через PF"

Отправлено KomaLex , 23-Мрт-15 09:36 
Схема:
Шлюз на базе FreeBSD 10. В качестве nat используется pf
Внутри есть сервер windows 2008 r2 с поднятыми входящими подключениями, к нему и нужно пробросить подключения извне.
Внешний адрес белый 1.1.1.1
внутренний адрес шлюза 192.168.10.253
внутренний адрес сервера, на котором vpn 192.168.10.254
Если напрямую из внутренней сети к нему подключаться, то все работает.
В конфиге pf все открыто. Не понимаю что еще ему надо.


int_if="re0"
ext_if="re1"
ext_gw="192.168.8.1"
lan_nt="192.168.10.0/24"
irk_nt="192.168.19.0/24"
vpn_nt="192.168.23.0/24"
table <our_nt> { $lan_nt , $irk_nt , $vpn_nt }
######################################
set block-policy return
scrub in all
######################################
######################################
rdr on $ext_if proto tcp from any to any port 3389 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 3080 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 3081 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 8080 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 555 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 554 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 1723 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 1701 -> 192.168.10.254
rdr on $ext_if proto udp from any to any port 1701 -> 192.168.10.254
rdr on $ext_if proto tcp from any to any port 443 -> 192.168.10.254
rdr on $ext_if proto udp from any to any port 500 -> 192.168.10.254
nat on $ext_if inet from $lan_nt to !<our_nt> -> ($ext_if)
######################################

pass log all
pass in proto igmp all allow-opts
pass out proto igmp all allow-opts
pass in proto gre from any to any keep state
pass out proto gre from any to any keep state
pass proto udp all allow-opts

Все работает, кроме этого. Выдает ошибку 800, там что то на счет того, что у удаленного сервера нет GRE. Подскажите что ему нужно то?
PPTP это ведь инкапсуляция GRE внутри TCP порт 1723.


Содержание

Сообщения в этом обсуждении
"Проброс PPTP внутрь локальной сети через PF"
Отправлено KomaLex , 23-Мрт-15 09:47 
>[оверквотинг удален]
> pass in proto igmp all allow-opts
> pass out proto igmp all allow-opts
> pass in proto gre from any to any keep state
> pass out proto gre from any to any keep state
> pass proto udp all allow-opts
>

> Все работает, кроме этого. Выдает ошибку 800, там что то на счет
> того, что у удаленного сервера нет GRE. Подскажите что ему нужно
> то?
> PPTP это ведь инкапсуляция GRE внутри TCP порт 1723.

Вопрос снят


rdr on $ext_if gre -> 192.168.10.254