The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"настройка интернета через VPN - VDS"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (VPN / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"настройка интернета через VPN - VDS"  +/
Сообщение от Lyto (ok) on 14-Мрт-14, 18:54 
Здравствуйте, помогите настроить выход в интернет с арендованного сервера посредством VPN, есть сервер FreeBSD10 для экспериментов в европе, хотелось бы выходить в инет с европейским ip, mpd5 настроен, сеть подымается, в настройках mpd5 указаны внешний статический ip сервера диапазон адресов 192.168.1.50-192.168.1.99, ip сервера по vpn 192.168.1.49, dns 8.8.8.8, остальное по умолчанию.
Но интернета нету, подскажите нужно дописывать маршруты или нет в rc.conf, нужно-ли подымать dns-server, если подключать ipfw_nat нужно-ли дописывать в rc.conf ipfw_enable="YES" или хватит и ipfw_nat_enable="YES", как отличить в настройке ipfw какой приходящий пакет отправлять серверу ( на нём ещё www ftp )а какой нужно натить в сеть vpn, нужно ли добавлять gateway_enable="YES", в голове каша...., направтье на путь истинный
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "настройка интернета через VPN - VDS"  +/
Сообщение от PJKR1 (ok) on 20-Мрт-14, 20:34 
NATD поднят? правила divert прописаны в файрволе?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "настройка интернета через VPN - VDS"  +/
Сообщение от Lyto (ok) on 20-Мрт-14, 22:07 
> NATD поднят? правила divert прописаны в файрволе?

в rc.conf добавлены

firewall_enable="YES"
firewall_nat_enable="YES"
dummynet_enable="YES"
firewall_script="/etc/firewall"
gateway_enable="YES"

в /etc/firewall

ipfw='/sbin/ipfw -q'
${ipfw} flush
${ipfw} add check-state
${ipfw} table all flush
${ipfw} nat 1 config if re0 reset same_ports
${ipfw} add nat 1 ip from 172.17.0.0/24 to any via re0
${ipfw} add nat 1 ip from any to внешний ip сервера

правило файрвола скопировано с нета, оно загружаеться, при этом я теряю доступ по ssh пропадает интернет на сервере, а vpn так в интернет и не попадает(.
я также брал настройки с хендбука по ipfw и перед блокировками добавлял это правило, интернет и ssh доступ на сервере оставались но впн так в нет и не вышел, на рабочем компьютере виндовс 8,1 может её нужно настраивать чтоб она выходила в интернет через vpn
также разрешал любой трафик, бесполезно...
уже долго бьюсь над проблемой в интернете в основном описания что существует 2 сетевых карты локальная и та что смотрит в интернет, а у меня 1, может кто видел что-то похожее на мой случай

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "настройка интернета через VPN - VDS"  +/
Сообщение от PavelR (ok) on 21-Мрт-14, 09:11 
> в интернете в основном описания что существует
> 2 сетевых карты локальная и та что смотрит в интернет, а
> у меня 1, может кто видел что-то похожее на мой случай

Надо мыслить не сетевыми картами, а сетевыми интерфейсами. У вас, как и в "описаниях в интернете", их тоже минимум два.


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "настройка интернета через VPN - VDS"  +/
Сообщение от Lyto (ok) on 22-Мрт-14, 00:40 
>> в интернете в основном описания что существует
>> 2 сетевых карты локальная и та что смотрит в интернет, а
>> у меня 1, может кто видел что-то похожее на мой случай
> Надо мыслить не сетевыми картами, а сетевыми интерфейсами. У вас, как и
> в "описаниях в интернете", их тоже минимум два.

вы имеете ввиду ng0 и re0, сейчас  пробую но пока не выходит..., может с dns в mpd что-то не так там должен стоять номер 8.8.8.8 или номер интерфейса смотрящего в локальную сеть, или нужно поднимать dns сервер и там настраивать?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру