natd+ipfw проброс порта 1723 и протокола gre

[andy3000]

Имеем машинку с двумя интерфейсами rl0-внешний fxp0-внутренний.
Задача сделать переброс средствами natd порта 1723 и протокола gre на внутреннюю машинку с адресом 192.168.0.24 VPN сервер

rc.conf

Код: Выделить всё

gateway_enable="YES"
samba_enable="YES"
winbindd_enable="YES"
apache_enable="YES"
squid_enable="YES"
natd_enable="YES"
natd_flags="-f /etc/natd.conf"
firewall_enable="YES"
firewall_script="/script/rc.firewall"
sshd_enable="YES"

natd.conf

Код: Выделить всё

same_ports yes
use_sockets yes
unregistered_only yes
deny_incoming no
verbose no
port 8668
interface rl0
redirect_port tcp 192.168.0.24:1723 1723

на время проверки работоспособности в IPFW следующие правила

100 allow ip from any to any
200 divert 8668 ip from any to any

команда ps auxw | grep natd выдает следующее:

root 591 0.0 0.2 1484 984 ?? Ss 12:08PM 0:00.02 /sbin/natd -f /etc/natd.conf
root 1036 0.0 0.2 1552 1020 p0 R+ 12:21PM 0:00.00 grep natd

пытаюсь подключиться с помощью созданного VPN соединения с удаленной машины не коннектит.

мож кто знает в чем грабли?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Код: Выделить всё

100 allow ip from any to any
200 divert 8668 ip from any to any 

Странные строки, ей богу.

ipfw -a list
И смотри сколько пакетов прошло через правило под номером 200 :-)

1. Если не работает, действие log никто не отменял.
2. Если логов нет, файрвол написан неверно.

[andy3000]

ipfw -a list
И смотри сколько пакетов прошло через правило под номером 200

все по нулям

Код: Выделить всё

00100 3848 691498 allow ip from any to any
00200    0      0 divert 8668 log logamount 100 ip from any to any
65535 6475 635186 deny ip from any to any

[andy3000]

Вот лог

Код: Выделить всё

Mar 16 13:13:02 inet kernel: ipfw: 100 Divert 8668 TCP 81.208.14.250:54426 83.52.96.182:1723 in via rl0
 

[dikens3]

Поменял местами, гений просто.

100 divert 8668 ip from any to any via rl0
200 allow ip from any to any

так сделай.

[andy3000]

не получается приконнектится все равно...

[andy3000]

Причем rinetd работает на ура, ток при коннекте с удаленной машины, зависает окно проверки логина и пароля, и так и висит пока сервак не рубанет клиента

[alex3]

gre через NAT по моему впечатлению пробросить не получится... как вариант - alias на rl0 и в NAT -redirect_address

[andy3000]

А вообще есть способ помимо ната, как разрулить такую ситуацию?
Ктонить занимался подобным?

[Гость]

[dikens3]

А вообще есть способ помимо ната, как разрулить такую ситуацию?
Ктонить занимался подобным?

Нет невозможного. Прыгай от этого.
Сам не делал.