Dotaz: podpora GRE v iptables ?

[Kamorek]

Zdravim,

chci se pripojit z domu do prace na WIN2000 server ktery je za linux firewallem pomoci MS VPN (pptp). Na linuxu jsem presmeroval port 1723 na IP WIN2000Serveru. Kdyz zkusim pripojeni, pocitac overuje ID a heslo, ale neprobehne to korektne.Dozvedel jsem se, ze je treba do skriptu s iptables dopsat podporu pro GRE. Mohl by mi nekdo poradit jak na to?

Diky moc

Odpovědi

[jm]

Pokud je v iptables podpora pro NATovani GRE, tak asi neco jako:

modprobe ip_nat_gre
iptables -A INPUT --protocol 47 -i eth1 -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 --protocol 47 -j DNAT --to 192.168.1.1

Pokud tam podpora neni, tak opatchovat jadro.

[Kamorek]

hmm, tak ip_nat_gre tam neni, takze asi patch-o-matic, a pak kompilovat jadro...ach jo, to zas bude boj.

Diky moc.

[Kamorek]

Last question: je to neco jako tohle ?

http://www.iptables.org/patch-o-matic/pom-extra.html#pom-extra-pptp-conntrack-nat

[jm]

Jo, to by melo byt ono...

[Jack]

Mam podobny problem, ale me internet routuje AP a umi jenom TCP/UDP. GRE tam neni:'( tak na VPN muzu asi zapomenout. Nebo je nejaka moznost? Bezi me na linuxu Poptop. Nejsem totiz vlastnik AP a poskytovateli se napad vymenit AP za neco chytrejsiho nelibil.

[jm]

Existuji nastesti i jine moznosti nez VPN a la MS. Napr. OpenVPN.

[Jack]

Na to jsem se take dival, ale z nejakeho duvodu jsem ho zavrhl. Jsem v te siti vlastne jedinej linuxak:) a ti pro ktere VPN chci, jsou na widlich. A mam pocit, ze u OpenVPN nejde pouzit pro prihlaseni jenom jmeno a heslo ale pouzivaji se klice. Ale asi me nakonec nic jineho nezbyde:'(