iptables -> ipchains vpn

[JoKr]

Hei!

 

Sitter å klør meg mer og mer i hue nå...

Kan noen hjelpe litt?

Dere finner noe her

For dem som ikke gidder å klikke på linken; Smoothwall 0.9.9SE har ikke PPTP VPN støtte, med det mener jeg at det står en Win2000 PPTP vpn server bak Smoothie. Dette skal kunne implementeres ved å legge til et par ipchains i /etc/rc.d/rc.firewall.up

Rett oppføre # IPSEC, laget jeg # PPTP og skal legge til følgende (tror jeg)

--------------------------------------

# PPTP

iptables -t nat -A PREROUTING -i eth2 -p tcp --destination-port 47 -j

DNAT --to 192.168.0.100:47

 

iptables -t nat -A PREROUTING -i eth2 -p udp --destination-port 500 -j

DNAT --to 192.168.0.100:500

 

iptables -t nat -A PREROUTING -i eth2 -p udp --destination-port 1723 -j

DNAT --to 192.168.0.100:1723

 

iptables -t nat -A PREROUTING -i eth2 -p udp --destination-port 1701 -j

DNAT --to 192.168.0.100:1701

-------------------------------

Men(!) Smoothwall er ipchains, så dette må oversettes, jeg mener at det bli noe som f.ex;

# PPTP

ipchains -A FORWARD -i eth2 -p 47 --destination-port 47 --to 192.168.100.200:47 -j ACCEPT

 

(Ønsker å få GRE (IP ID 47, ikke port 47)) Noen forslag?

 

edit: noen skrivefeil seff.

 

[ Denne Melding var redigert av: JoKr på 2002-07-25 14:13 ]

[JoKr]

ser ut som

/etc/rc.d/rc.sysinit

 

ipfwd --masq <ip> 47 &

 

skal være godt for noe, men jeg skal prøve en annen distro, ble litt lei...