тунель через ipfw на ISA-server (PPPTP)

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
DEX
мл. сержант
Сообщения: 106
Зарегистрирован: 2007-03-13 12:16:51

тунель через ipfw на ISA-server (PPPTP)

Непрочитанное сообщение DEX » 2010-04-15 16:37:15

Есть две станции (Windows7) выход в инет через FreeBSD7.2+Kernelnat. Инет пашет. Подключаюсь к удаленному ВПН-Серверу (ISA), всё хорошо.Подключаю к этому же серверу вторую тачку,все подключается , тунель пашет, но на первой по тунель входящих пакетов нет, и соответственно хоть и состояние тунеля - подключено, но он на первой не работает.Если обе тачки подключаю через разные ВНЕШНИЕ адреса, то все работает.Не работает только если обе тачки лезут не сервер через один внешний адрес.В чем может быть проблема?
Вот кусок конфига для этой подсети -

Код: Выделить всё

${fw} add nat 124 ip from any to ${outip} in via ${lanout}
${fw} add allow ip from any to ${net2}\${mask} in via ${outip}
${fw} add allow ip from any to ${net2}\${mask} out via fxp1
${fw} add allow ip from ${net2}\${mask} to any in via fxp1
${fw} add nat 124 ip from 192.168.20.21 to any out via ${outip}
${fw} add allow  ip from me to any out via ${outip}

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Гость
проходил мимо

Re: тунель через ipfw на ISA-server (PPPTP)

Непрочитанное сообщение Гость » 2010-04-15 16:44:02

возможно потому что gre через нат не умеет мапиться

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: тунель через ipfw на ISA-server (PPPTP)

Непрочитанное сообщение terminus » 2010-04-15 16:48:33

Код: Выделить всё

kldload alias_pptp.ko
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

DEX
мл. сержант
Сообщения: 106
Зарегистрирован: 2007-03-13 12:16:51

Re: тунель через ipfw на ISA-server (PPPTP)

Непрочитанное сообщение DEX » 2010-04-20 17:48:22

В /boot/loader.conf добавляю alias_pptp_load="YES" и система при загрузке встаёт. Что не так?