forum.lissyara.su

Итак господа!
Имеется шлюз на базе FreeBSD 8.0
В качестве фаервола используется PF.
Во внешнем мире есть VPN-сервер, к которому коннектятся бухи из внутренней сети.
Внимание вопрос:
Как грамотно реализовать VPN-подключение к внешнему серверу из внутренней сети _не используя_ IPFW, типа как описано тут: http://opennet.ru/tips/info/2245.shtml?
Есть мысли?

мне кажется что вышеуказанная статья (топикстартера) устарела:

Как известно, межсетевой экран PF, портированный в FreeBSD из OpenBSD, не может
корректно транслировать (NAT) GRE-протокол.....

у меня спокойно GRE из NAT'а PF'ского выходят и заходят

совсем-совсем недавно... месяца не прошло, обсуждали уже это где-то на форуме.
Люди так и не поверили.... а жаль.... хотя один человек помню подтвредил что у него тоже все проходит на PF

_9 мая писал(а):мне кажется что вышеуказанная статья (топикстартера) устарела:

Как известно, межсетевой экран PF, портированный в FreeBSD из OpenBSD, не может
корректно транслировать (NAT) GRE-протокол.....

у меня спокойно GRE из NAT'а PF'ского выходят и заходят

совсем-совсем недавно... месяца не прошло, обсуждали уже это где-то на форуме.
Люди так и не поверили.... а жаль.... хотя один человек помню подтвредил что у него тоже все проходит на PF

можешь свой конфиг выложить.

_9 мая писал(а): Люди так и не поверили.... а жаль.... хотя один человек помню подтвредил что у него тоже все проходит на PF

Присоединяюсь к просьбе legioner

вот оказывается в чем минус писать анонимусом - потом хрен найдешь что ты писал уже когда-то.

во тут: PF + mpd я уже писал что ептать у меня через NAT PF'а GRE отличненько ходят.
ничего в ядро не добавлял, установил фрю, всавил конфиги.

ban писал(а): я уже писал что ептать у меня через NAT PF'а GRE отличненько ходят.
ничего в ядро не добавлял, установил фрю, всавил конфиги.

Как я понимаю, весь секрет в keep state

ban писал(а):вот оказывается в чем минус писать анонимусом - потом хрен найдешь что ты писал уже когда-то.

во тут: PF + mpd я уже писал что ептать у меня через NAT PF'а GRE отличненько ходят.
ничего в ядро не добавлял, установил фрю, всавил конфиги.

Сколько одноврименно тоннелей поднимается ?

AzureZ писал(а):

ban писал(а):вот оказывается в чем минус писать анонимусом - потом хрен найдешь что ты писал уже когда-то.

во тут: PF + mpd я уже писал что ептать у меня через NAT PF'а GRE отличненько ходят.
ничего в ядро не добавлял, установил фрю, всавил конфиги.

Сколько одноврименно тоннелей поднимается ?

не понял вопроса... я поднимаю тока один туннель
тоннель (одна штука) поднимается с моего компа (венда) через NAT на PF'е и на FreeBSD, которая стоит у меня дома, до ВПН сервера (FreeBSD+PF+MPD5)
зачем мне больше

По сути больше одного тонеля и не поднимется к одному серверу через нат.