>eth0 - глобальнвя сеть - xxx.xxx.xxx.13
>/usr/sbin/iptables -A FORWARD -i eth1 --dst 192.168.0.201 -p tcp --dport 1723 -j eth1 в качестве "-i" не смущает?...
>на порт 1723 проходит, но соединение VPN не устанавливается на этапе
>проверки имени и пароля (режется gre???)
В FORWARD нет разрешающего правила для "-p gre"?
>Подскажите что не верно. Вкрай задолбался.
>Спасибо, Андрей.
Проще надо, проще. %-) Пример firehol.conf:
version 5
dnat to 192.168.0.201 inface eth0 proto tcp dport 1723
dnat to 192.168.0.201 inface eth0 proto gre
router 2vpn inface eth0 dst 192.168.0.201
server "pptp GRE" accept
Сгенерённые правила с-под этой конфигурации (в 6-8 раз длиннее) выглядят _примерно_ так:
-N out_2vpn_GRE_s2
-A out_2vpn_GRE_s2 -p 47 -m state --state ESTABLISHED -j ACCEPT
-N in_2vpn_GRE_s2
-A in_2vpn_GRE_s2 -p 47 -m state --state NEW\,ESTABLISHED -j ACCEPT
-N out_2vpn_pptp_s1
-A out_2vpn_pptp_s1 -p tcp --sport 1723 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
-A out_2vpn_pptp_s1 -p 47 -j ACCEPT
-N in_2vpn_pptp_s1
-A in_2vpn_pptp_s1 -p tcp --sport 1024:65535 --dport 1723 -m state --state NEW\,ESTABLISHED -j ACCEPT
-A in_2vpn_pptp_s1 -p 47 -j ACCEPT
-N out_2vpn
-A out_2vpn -j out_2vpn_pptp_s1
-A out_2vpn -j out_2vpn_GRE_s2
-A out_2vpn -m state --state RELATED -j ACCEPT
-N in_2vpn
-A in_2vpn -j in_2vpn_pptp_s1
-A in_2vpn -j in_2vpn_GRE_s2
-A in_2vpn -m state --state RELATED -j ACCEPT
-A FORWARD -i eth0 -d 192.168.0.201 -j in_2vpn
-A FORWARD -o eth0 -s 192.168.0.201 -j out_2vpn
-t nat -N nat.1
-t nat -A PREROUTING -i eth0 -p tcp --dport 1723 -j nat.1
-t nat -A nat.1 -p tcp -j DNAT --to-destination 192.168.0.201
-t nat -N nat.2
-t nat -A PREROUTING -i eth0 -p gre -j nat.2
-t nat -A nat.2 -p gre -j DNAT --to-destination 192.168.0.201
+
/sbin/sysctl -w net.ipv4.ip_forward=1
