Подскажите пожалуйста.
Необходимо через сервер на базе линукса через маскарадинг или нат пропустить только порты для соединения клиента по VPN с Win2k, тоесть клиенты на базе виндовсов должны проходить через сервер линукс с двумя сетевыми в другую сеть в которой стоит сервер VPN на Win2k по PPTP шифрованием и сжатием трафика.
Подскажите пожалуйста, как это сделать через iptables какие порты нужно открыть.За ранее благодарен за ответ.
По идее маршрутизация должна быть настроена в первую очередь так, чтобы клиенты через линуксовую тачку вообще могли видеть виндусовый VPN сервер, иначе они просто не смогут к нему подконнектиться. Если так оно уже есть, то для GRE протокола нужно 47 порт разрешить на линуксовой тачке.
>По идее маршрутизация должна быть настроена в первую очередь так, чтобы клиенты
>через линуксовую тачку вообще могли видеть виндусовый VPN сервер, иначе они
>просто не смогут к нему подконнектиться. Если так оно уже есть,
>то для GRE протокола нужно 47 порт разрешить на линуксовой тачке.
GRE - 47 ip-протокол, а не порт! Еще используется порт tcp/1723 он нужен для аутентификации и т.п. У меня на всех кошках все прекрасно натится.