URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 1815
[ Назад ]

Исходное сообщение
"проброс VPN через шлюз пол FreeBSD"
Отправлено zks , 31-Дек-04 05:15

Здравствуйте!
Задача:
Организовать VPN соединение через Интернет. Клиенты Win98 <-> Интернет <->
Шлюз (FreeBSD) <-> VPN-сервер (Linux).
Я знаю, что на шлюзе надо включить firewall, nat. Что еще нужно включить в
опции ядра, чтобы шлюз пробрасывал запросы клиентов-VPN на сервер-VPN.
В Линуксе я знаю, что надо накладывать патчи на ядро (Но у меня не получается).
Ссылки, примеры буду благодарен.

Содержание

проброс VPN через шлюз пол FreeBSD,fantom, 14:21 , 03-Янв-05
проброс VPN через шлюз пол FreeBSD,zks, 06:25 , 04-Янв-05
- проброс VPN через шлюз пол FreeBSD,fantom, 09:46 , 04-Янв-05
  - проброс VPN через шлюз пол FreeBSD,zks, 11:49 , 04-Янв-05

Сообщения в этом обсуждении

"проброс VPN через шлюз пол FreeBSD"
Отправлено fantom , 03-Янв-05 14:21

Что конкретно неполучается?
Возможны проблемы с маршрутизацией например, при "поднятии" туннеля на винде меняется дефолтовый маршрут, и винда "теряет" шлюз, за которым VPN сервер сидит, и начинаются проблемы :)
Возможны и иные варианты...

"проброс VPN через шлюз пол FreeBSD"
Отправлено zks , 04-Янв-05 06:25

Мне нужно знать FreeBSD (шлюз) пробрасывает (маскарадит) протокол GRE, pptp через себя на VPN-сервер который находится в локальной сети. Или для того, чтобы пробрасывал мне надо патчи накладывать на ядро. Или мне не забивать голову на шлюзе ставить VPN-сервер.

"проброс VPN через шлюз пол FreeBSD"
Отправлено fantom , 04-Янв-05 09:46

>Мне нужно знать FreeBSD (шлюз) пробрасывает (маскарадит) протокол GRE, pptp через себя
>на VPN-сервер который находится в локальной сети. Или для того, чтобы
>пробрасывал мне надо патчи накладывать на ядро. Или мне не забивать
>голову на шлюзе ставить VPN-сервер.
Для этого вроде достаточно редиректить запросы на pptp порт в локалку на VPN сервер.
Поднять VPN сервак на шлюзе помоемому было бы правильнее, хотя тут зависит так же и от нагрузки на шлюз...

"проброс VPN через шлюз пол FreeBSD"
Отправлено zks , 04-Янв-05 11:49

>>Мне нужно знать FreeBSD (шлюз) пробрасывает (маскарадит) протокол GRE, pptp через себя
>>на VPN-сервер который находится в локальной сети. Или для того, чтобы
>>пробрасывал мне надо патчи накладывать на ядро. Или мне не забивать
>>голову на шлюзе ставить VPN-сервер.
>
>Для этого вроде достаточно редиректить запросы на pptp порт в локалку на
>VPN сервер.
>Поднять VPN сервак на шлюзе помоемому было бы правильнее, хотя тут зависит
>так же и от нагрузки на шлюз...
Спасибо