Dotaz: Pripojeni k MS VPN s neochotnym spravcem

[vratidlo007]

Ahoj, mam lokalni uzivatele, kteri se potrebujiu propojit do VPN na Windows 2k3 (nadnarodni rozhodnuti). Na FW (iptables 1.2.11) jsem otevrel IP 47 a TCP 1723. 1 Win klient se bez problemu zaloguje a registruje do site. Problem ovsem nastane, kdyz se snazim pripojit jiny pocitac. Logovnai vytuhne pri overovani usr/psw (jsou spravne). Vetsi problem je vsak ten, ze na druhe strane sedi velmi neochotny clovek co jeste ke vsemu moc nevi co dela a jedine co rika: "Chyba je v tom tvem linux-boxu". Nevite jak na to?

Odpovědi

[petr_p]

Pokud tam máte NAT, tak musíte umět demultiplexovat GRE tunely. Nějaká podpora je v jádře (nf_conntrack_pptp, nf_conntrack_proto_gre), nebo zkuste PPTP proxy. Ale ani jedno jsem nezkoušel.

[vratidlo007]

Diky za nakopnuti. Podpora GRE je v jadrech od 2.6.20 a vys.