По поводу НАТ и RRAS

[toor]

Здравствуйте, не подскажете какие порты надо прокинуть порты для RRAS(VPN виндовый) а то не как не проходят подключения(

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

кстати говоря, у винды не самая плохая встроенная справка...
========
накрайняк оутпост поставь и посмори..

[toor]

там кароче используется 1723 порт и протокол GRE а как его через пф перегнать на виндовую машину я хз.

[Dmitriy.A]

Через фрибзд походу никак. Если сделаешь напиши

[alex3]

почему никак? форвардингом можно попробовать, но я такие вещи (ipfw+natd) делал средствами NAT (опция -redirect_port), pf не изучал, поэтому конкретно ничего тебе сказать не могу.

[Dmitriy.A]

почему никак? форвардингом можно попробовать, но я такие вещи (ipfw+natd) делал средствами NAT (опция -redirect_port), pf не изучал, поэтому конкретно ничего тебе сказать не могу.

ну порт прокинешь это да. А протокол как 47? Как ты ipfw прокинул протокол? Все говорят что делали с полпинка только никто почему то не рассказывает как.

[alex3]

а как mpd c фаером работает... примерно так

Код: Выделить всё

   ${fwcmd} add allow log gre from ${mip} to any out via ${mif}
   ${fwcmd} add allow log all from ${mip} 1723 to any out via ${mif}

код из рабочего конфига фаерволла ipfw

[toor]

я через натд делал я просто редирект 47 порта и у меня все работало)) а вот с нат ж нефига не работает((

[alex3]

может что-то типа этого в ipnat.rules?

Код: Выделить всё

rdr rl0 xxx.xxx.xxx.xxx/32 port 1723 -> yyy.yyy.yyy.yyy port 1723 gre