Dotaz: Cisco VPN client za linux firewallem

[Michal Nosek]

Zdravím, potřebuji z domova používat cisco vpn clienta pro připojeni do jiné sítě, ale náš linuxový router pro připijení do internetu, nějak toto spojení blokuje. Pokud se připojím tak přihlášení a vytvoření tunelu přoběhne, ale žádná data nepropustí. Poradíte prosím jak nastvit Firewall pomocí IPTABLES aby ta komunikace fungovala?

Díky

Odpovědi

[Bohumil Kriz]

No, mozna nejak tkhle:

# IKE - vymena klicu
iptables -A FORWARD -p UDP -m udp --sport 500 --dport 500 -j ACCEPT
# ESP - sifrovane pakety
iptables -A FORWARD -p 50 -j ACCEPT
# AH - authentication header (mozna nebude potreba)
iptables -A FORWARD -p 51 -j ACCEPT

[Michal Nosek]

díky už to jede..