Nastaveni tunelu GRE na serveru + VPN

Dobry den. Mam server na Debianu a potrebuji na nem nastavit tunel GRE. Jeden muj klient je pripojeny za timto serverem pres wifi a potrebuje se dostat do sve firmy pres VPN. Popis: Muj server ma verejnou IP a NATuje do site 192.168.4.X. Muj klient se potrebuje dostat k siti xxx.ai-tech.cz a ma prideleny port 1732. ma ip adresu 192.168.4.48 (jeho AP je take zaNATovane, takze ma adresu 192.168.1.2) pouziva klient pro VPN ve windows.

Firemni administrator me rekl ze mam nastavit tunel GRE na portu 1732 ale nevim jak. Procital jsem diskusi ale moc me to nepomohlo.

Dekuji Vsem za rady.

Nejsem si jist, jestli jsem pochopil dotaz. Klient musí mít povolen tcp/1732 a protokol gre do Internetu. Já to mám na routeru takto:

$IPTABLES -A FORWARD -i $LAN_IFACE -p tcp --dport 1732 -j ACCEPT  #pptp
$IPTABLES -A FORWARD -i $LAN_IFACE -p 47 -j ACCEPT                #gre

A funguje to. Na routeru je NAT. Jestli tam vnáší nějaký bo...l ještě ten další NAT na AP, netuším.

Dotaz: Nastaveni tunelu GRE na serveru + VPN

Odpovědi