Настройка ipfw+nat+vpn через mpd5

Anubis_Donetsk

Доброго времени суток, настроил связку ipfw+natd+vpn через mpd5, но терзают смутный сомнения насчет правильность, выкладую конфиг ipfw подскажите правильно сделал или нет. Надо чтобы все машины (1шт) из локалки ходили в инет, чтобы любой мог подключится по vpn-pptp из инета и с локльной машины ходить rdp на удаленную.

#!/bin/sh
FwCMD="/sbin/ipfw -q"
# смотрит в инет
LanOut="em0"
# смотрит в лан
LanIn="em1"
# адрес WAN
IpOut="192.168.1.150"
# адрес LAN
IpIn="10.0.0.10"
# LAN+ее маска
NetIn="10.0.0.0"
NetMask="24"
# интерфейсы создаваемые mpd5
VPNLan="ng*"

${FwCMD} -f flush

${FwCMD} add check-state

${FwCMD} add allow ip from any to any via lo0
${FwCMD} add deny ip from any to 127.0.0.0/8
${FwCMD} add deny ip from 127.0.0.0/8 to any

#пускаем VPN подключения
${FwCMD} add allow ip from any 1723 to any
${FwCMD} add allow ip from any to any 1723
${FwCMD} add allow gre from any to any via ${LanOut}
${FwCMD} add allow gre from any to any via ${LanIn}
${FwCMD} add allow ip from any to any via ${VPNLan}

#разрешаем подключаться по ssh
${FwCMD} add allow tcp from any to ${IpOut} ssh via ${LanOut}
${FwCMD} add allow tcp from any to ${IpIn} ssh via ${LanIn}

#разрешаем DNS
${FwCMD} add allow udp from any 53 to any
${FwCMD} add allow udp from any to any 53

#всю внутреннюю сетку отправляем на natd
${FwCMD} add divert natd all from ${NetIn}/${NetMask} to not ${IpIn} via ${LanOut}
${FwCMD} add divert natd all from not ${NetIn}/${NetMask} to ${IpOut} via ${LanOut}

#разрешаем всем во внутренюю сеть - для ната - тут и возниклают сомнения
${FwCMD} add allow ip from any to ${NetIn}/${NetMask} via ${LanOut}
${FwCMD} add allow ip from ${NetIn}/${NetMask} to any via ${LanOut}

#разрешаем пинги
${FwCMD} add allow icmp from any to ${IpOut}
${FwCMD} add allow icmp from any to ${NetIn}/${NetMask} in via ${LanOut}

#разрешаем внутреннюю сеть
${FwCMD} add allow all from any to ${NetIn}/${NetMask} via ${LanIn}
${FwCMD} add allow all from ${NetIn}/${NetMask} to any via ${LanIn}

#разрешаем серваку ходить куда угодно
${FwCMD} add allow ip from ${IpOut} to any via ${LanOut}

${FwCMD} add deny log ip from any to any

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

fox · Непрочитанное сообщение **fox** » 2011-01-05 7:59:28

А в чём проблемы?
Что то не работает? Или косабочит? И пожалуйста схематическое изображения вашего запроса, то есть принципиальную схему как, что, от куда, и куда?

strelokr

У меня похожая проблемма есть машина freebsd 8.1

ipfw + nat и и mpd5 как pppoe клиент и vpn сервер.
с машины в мир пинг идет, через squid в инете все сидится, клиент через нее не может пропинговать не трасировку сделать. оба интерфейса пингуются
в rc.conf указано