Dotaz: ip_conntrack - vpn

[oron]

pripajam za z winXP cez fw, kde je NAT na dalsi server. po odpojeni mam v ip_conntrack pre danu ip 2 riadky v jednom je:
tcp 6 40 TIME_WAIT src= dst= .. atd .. use=1

druhy je:
unknown 47 590 src=localIP dst=vpnHost src=vpnHost dsr=localIP use=1

1. neviem, ale pokial z ip_conntrack nevypadne riadok time_wait tak sa z daneho pc nepripojim. viem ze pre time_wait je default cas 120sek. Ale neviem preco sa nepripojim, ci to tak ma byt(je to nejake bezpecnostne nastavenie) alebo mam nieco zle. napr. pri ftp na linux.cz spojeni sa mozem hned po ukonceni pripojit znova

2. nerozumiem tomu riadku unknown, viem len ze vypadne po 600sek. a potom sa mozem aj z ineho pc prihlasit ... 47 by mal byt protokol co je podla /etc/protocols
47 gre
nerozumiem preco mi ho tam dava ...?

vite mi niekto poradit .. vdaka

Odpovědi

[jm]

Poradit? Asi ne, neslo by to popsat nejak srozumitelne a systematicky? :-/

1/ Odkud kam se snazite pripojovat?

2/ Jak je nastavena VPN?

3/ Jak je nastaveny firewall?

4/ ...

[oron]

1. loklane pc - pc_s_NAT - internet - pc_s_VPN

2. to neviem, nenastavoval som - zistim co treba
3. neviem presne co ako je nastavene ? ... ci iptables alebo nieco ine ?
robi to aj ked je iptables -P FORWARD accept a nic ine tam nie je

rh9, iptables 1.2.9

[jm]

Tak az to zjistite, dejte vedet. Takhle to nevyresime.

[oron]

a co by bolo treba zistit ?

[jm]

Viz prvni odpoved.