Исходное сообщение
"правила iptables для доступа к vpn" Отправлено konst, 25-Июл-07 00:07
Чего-то совсем запарился... Подскажите, пожалуйста, правила для iptables... Задача - соединиться с машины лок.сети (cisco-клиент) через шлюз с удален. vpn. Если запустить  cisco-клиент на самом шлюзе - все OK. Надо добавить на шлюзе в iptables какие-то волшебные строчки, чтобы и с локал.машины пускало... адрес лок. машины:192.168.0.1. При запуске клиента устанавливается соединение. Появляется адрес:192.168.1.1. Устанавливается новый роутинг: .. 192.168.0.0 <- 192.168.1.1 .. но коннекта с 192.168.0.5 из удал.vpn сети не происходит делал: открывал:500 порт на шлюзе делал nat: SNAT       tcp  --  192.168.0.0/24       anywhere            multiport dports isakmp,...:to внеш.IP