The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"VPN и выдача реального адреса"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"VPN и выдача реального адреса"  
Сообщение от Cramac1 (ok) on 13-Дек-08, 11:12 
Всем привет. Подскажите как реализовать такое:
сейчас есть сеть и маршрутизатор
на нем две сетевые, одна смотрит в нет, вторая в сеть.
интернет раздается по ВПН, клиенту выдается серый ИП.
зона серых ИП натиться на интерфейс который смотрит в нет:
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth0 -j SNAT --to-source хх.хх.хх.210
по умолчанию iptables -P FORWARD DROP
кого выпускаем, создаем правило на вход и выход

в итоге имеем:
eth0 xx.xxx.xx.210 маска 255.255.255.240 шлюз хх.ххх.хх.209
eth1 хх.хх.хх.1 маска 255.255.255.0 шлюза хх.хх.хх.254

провайдер выделил IP xx.xxx.xx.210-222 маска 255.255.255.240

как сделать, что бы клиент подключившись по ВПН и получив ИП (xx.xxx.xx.211/255.255.255.255) выходил в нет ?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (ok) on 13-Дек-08, 12:02 
при добавление правила
iptables -A FORWARD -i eth0 -o ppp+ -d хх.хх.хх.210/255.255.255.240 -j ACCEPT

доступ в наружу и из получает только адрес хх.хх.хх.217 остальные 211-216 не получают прохода...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (ok) on 13-Дек-08, 12:47 
>при добавление правила
>iptables -A FORWARD -i eth0 -o ppp+ -d хх.хх.хх.210/255.255.255.240 -j ACCEPT
>
>доступ в наружу и из получает только адрес хх.хх.хх.217 остальные 211-216 не
>получают прохода...

добавив такое правило мы можем разрешить всем ходить в инет с 210 по 222 если поставить обраное правило из ppp+ в eth0

но как разрешать только определенным ип доступ?
добавляя
iptables -A FORWARD -d хх.хх.хх..211/255.255.255.255 -j ACCEPT
и обратное правило, народ не получает доступа в инет

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "VPN и выдача реального адреса"  
Сообщение от coredx (ok) on 13-Дек-08, 12:55 
>[оверквотинг удален]
>>доступ в наружу и из получает только адрес хх.хх.хх.217 остальные 211-216 не
>>получают прохода...
>
>добавив такое правило мы можем разрешить всем ходить в инет с 210
>по 222 если поставить обраное правило из ppp+ в eth0
>
>но как разрешать только определенным ип доступ?
>добавляя
>iptables -A FORWARD -d хх.хх.хх..211/255.255.255.255 -j ACCEPT
>и обратное правило, народ не получает доступа в инет

А почему на каждый ип не сделать так:
iptables -A FORWARD -d хх.хх.хх.211 -j ACCEPT
iptables -A FORWARD -s хх.хх.хх.211 -j ACCEPT

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (ok) on 13-Дек-08, 13:25 
>А почему на каждый ип не сделать так:
>iptables -A FORWARD -d хх.хх.хх.211 -j ACCEPT
>iptables -A FORWARD -s хх.хх.хх.211 -j ACCEPT

так тоже пробовал, не идет.
Ходит если разрешить всю подсеть..
iptables -A FORWARD -i eth0 -o ppp+ -d хх.хх.хх.210/255.255.255.240 -j ACCEPT

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (ok) on 13-Дек-08, 14:43 
>>А почему на каждый ип не сделать так:
>>iptables -A FORWARD -d хх.хх.хх.211 -j ACCEPT
>>iptables -A FORWARD -s хх.хх.хх.211 -j ACCEPT
>
>так тоже пробовал, не идет.
>Ходит если разрешить всю подсеть..
>iptables -A FORWARD -i eth0 -o ppp+ -d хх.хх.хх.210/255.255.255.240 -j ACCEPT

если так разрешить, доступ почему то получает только адрес 217

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "VPN и выдача реального адреса"  
Сообщение от Oyyo on 14-Дек-08, 09:20 
>>>А почему на каждый ип не сделать так:
>>>iptables -A FORWARD -d хх.хх.хх.211 -j ACCEPT
>>>iptables -A FORWARD -s хх.хх.хх.211 -j ACCEPT
>>
>>так тоже пробовал, не идет.
>>Ходит если разрешить всю подсеть..
>>iptables -A FORWARD -i eth0 -o ppp+ -d хх.хх.хх.210/255.255.255.240 -j ACCEPT
>
>если так разрешить, доступ почему то получает только адрес 217

странно что 217 получет доступ, либо никто, либо все
какие параметры получают клиенты по ВПН и вывод ifconfig в студию

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (??) on 14-Дек-08, 16:15 
>[оверквотинг удален]
>>>>iptables -A FORWARD -s хх.хх.хх.211 -j ACCEPT
>>>
>>>так тоже пробовал, не идет.
>>>Ходит если разрешить всю подсеть..
>>>iptables -A FORWARD -i eth0 -o ppp+ -d хх.хх.хх.210/255.255.255.240 -j ACCEPT
>>
>>если так разрешить, доступ почему то получает только адрес 217
>
>странно что 217 получет доступ, либо никто, либо все
>какие параметры получают клиенты по ВПН и вывод ifconfig в студию

ifconfig

eth0      Link encap:Ethernet  HWaddr 00:E0:4D:01:ED:3D  
          inet addr:xx.xx.137.210  Bcast:xx.xx.137.223  Mask:255.255.255.240
          inet6 addr: fe80::2e0:4dff:fe01:ed3d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:60301864 errors:0 dropped:0 overruns:0 frame:0
          TX packets:51696407 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1578925684 (1.4 GiB)  TX bytes:2019490841 (1.8 GiB)
          Interrupt:20 Base address:0x2800

eth1      Link encap:Ethernet  HWaddr 00:80:48:1A:86:92  
          inet addr:10.10.10.1  Bcast:10.10.10.255  Mask:255.255.255.0
          inet6 addr: fe80::280:48ff:fe1a:8692/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:56987977 errors:0 dropped:0 overruns:0 frame:0
          TX packets:75461171 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:169819460 (161.9 MiB)  TX bytes:49719368 (47.4 MiB)
          Interrupt:21 Base address:0x2c00

ppp35     Link encap:Point-to-Point Protocol
          inet addr:10.10.10.1  P-t-P:xx.xx.137.211  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:43 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:4288 (4.1 KiB)  TX bytes:152 (152.0 b)

pptpd.conf
option /etc/ppp/options
#noipparam
connections 2000
stimeout 10
localip 10.10.10.1
remoteip 192.168.0.0-254,192.168.254.0-254,192.168.253.0-254,192.168.252.0-254

options

auth
name pptpd
#require-chap
require-mschap-v2
#require-mppe-128
ms-dns 10.10.10.1

local
10.10.10.1:

#nologfd
lcp-echo-failure 30
lcp-echo-interval 5

plugin radius.so
plugin radattr.so

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (ok) on 14-Дек-08, 17:10 
при этом даже интерфейс eth0 не пингуется, если подключится (по впн) с реальным ип.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (??) on 14-Дек-08, 17:32 
route

xx.xx.xx.211    *               255.255.255.255 UH    0      0        0 ppp1
xx.xx.xx.208    *               255.255.255.240 U     0      0        0 eth0
10.10.10.0      *               255.255.255.0   U     10     0        0 eth1
10.10.0.0       10.10.10.254    255.255.0.0     UG    0      0        0 eth1
169.254.0.0     *               255.255.0.0     U     0      0        0 eth0
169.254.0.0     *               255.255.0.0     U     10     0        0 eth1
default         xx.xx.xx.209    0.0.0.0         UG    10     0        0 eth0

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "VPN и выдача реального адреса"  
Сообщение от Oyyo on 15-Дек-08, 01:11 
в качестве шлюза что отдаётся клиенту?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "VPN и выдача реального адреса"  
Сообщение от Cramac1 (ok) on 15-Дек-08, 20:53 
>в качестве шлюза что отдаётся клиенту?

на стороне клиента? или на сервере где посмотреть?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру