ipfw & VPN

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
de-signer
сержант
Сообщения: 220
Зарегистрирован: 2007-05-11 14:39:01
Откуда: Отсюда :)

ipfw & VPN

Непрочитанное сообщение de-signer » 2007-09-19 11:22:57

Почитал здесь статью Лиссяры про настройку ipfw и свой rc.firewall, прописал свои настройки, только вот теперь vpn сервер не пингуется даже. Ситуация вот какая:

Код: Выделить всё

01500  0    0 divert 8668 ip from 192.168.1.0/24 to any out xmit rl1
01600  0    0 divert 8668 ip from any to 192.168.47.204 in recv rl1
01700  0    0 allow ip from 192.168.0.0/16 to 192.168.47.201 via rl1
01800  0    0 deny ip from 10.0.0.0/8 to any out xmit rl1
01900  0    0 deny ip from 172.16.0.0/12 to any out xmit rl1
02000  3  252 deny ip from 192.168.0.0/16 to any out xmit rl1
Насколько я понял из статьи - пакет прилетает с локального интерфейса - попадает в natd через divert - natd меняет ему адрес (судя по-всему на адрес сервака, 192.168.47.x) - и пакет, проходя через рули ipfw, успешно убивается.
Дело обстоит вот как: есть локалка 192.168.1.0 в ней находится сервер на FreeBSD 4.11. Он (уже в сети 192.168.47.0) имеет доступ в инет через ADSL модем (192.168.47.201), а подключение ведётся к VPN серверу 81.x.x.x, для чего на серваке прописан роут.
Никак не пойму, как правильно подправить рули ipfw. Ведь после подключения в инет с локалки вообще через интерфейс tun0 ходит, а у меня все рули на rl0, rl1 настроены.
---
"Если я рассуждаю логично, то это значит только то, что я не сумашедший, но вовсе не доказывает, что я прав" (с)И.П.Павлов

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: ipfw & VPN

Непрочитанное сообщение schizoid » 2007-09-19 11:36:45

почему при впне все забывают про gre?
ядерный взрыв...смертельно красиво...жаль, что не вечно...

de-signer
сержант
Сообщения: 220
Зарегистрирован: 2007-05-11 14:39:01
Откуда: Отсюда :)

Re: ipfw & VPN

Непрочитанное сообщение de-signer » 2007-09-19 11:45:52

2shizoid
Почему забывают? До него ещё не дошли :) Он будет позже, когда VPN сервер хотя бы на пинг ответит.
---
"Если я рассуждаю логично, то это значит только то, что я не сумашедший, но вовсе не доказывает, что я прав" (с)И.П.Павлов