forum.opennet.ru

Составление сообщения

Исходное сообщение

"shorewall и DNAT-  нужна помощь"
Отправлено yuriy_it_uz, 07-Окт-11 15:02

Есть шлюз в нет. На нем настроен shorewall. Задача: пробросить порт tcp 1723 (pptp) из локальной сети наружу. У шлюза внутренний ip 10.25.1.100 + к шлюзу есть доступ из филиалов у которых своя серая сеть (например 10.25.4.0/24). На шлюзе прописаны статические маршруты к филиалам. Создаю правило:
ACTION SOURCE         DEST         PROTO DEST SOURCE   ORIGINAL
                                         PORT  PORT      DEST
DNAT-  lan:10.25.4.1  net:1.2.3.4  tcp   1723   -    10.25.1.100
На машине 10.25.4.1 (машина в филиале)создаю vpn подключение и указываю подключаться к шлюзу (10.25.1.100), шлюз в свою очередь должен прокинуть порт согласно правилу на сервер 1.2.3.4 в нете... НО... не работает. Если в правиле указать не филиальную машину, а машину из родной сети в которой шлюз находится (например 10.25.1.250) то проблем нет.. все работает. Подскажите куда копать, если кто сталкивался. Благодарю

Исходное сообщение
"shorewall и DNAT- нужна помощь" Отправлено yuriy_it_uz, 07-Окт-11 15:02
Есть шлюз в нет. На нем настроен shorewall. Задача: пробросить порт tcp 1723 (pptp) из локальной сети наружу. У шлюза внутренний ip 10.25.1.100 + к шлюзу есть доступ из филиалов у которых своя серая сеть (например 10.25.4.0/24). На шлюзе прописаны статические маршруты к филиалам. Создаю правило: ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL PORT PORT DEST DNAT- lan:10.25.4.1 net:1.2.3.4 tcp 1723 - 10.25.1.100 На машине 10.25.4.1 (машина в филиале)создаю vpn подключение и указываю подключаться к шлюзу (10.25.1.100), шлюз в свою очередь должен прокинуть порт согласно правилу на сервер 1.2.3.4 в нете... НО... не работает. Если в правиле указать не филиальную машину, а машину из родной сети в которой шлюз находится (например 10.25.1.250) то проблем нет.. все работает. Подскажите куда копать, если кто сталкивался. Благодарю

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Есть шлюз в нет. На нем настроен shorewall. Задача: пробросить порт tcp > 1723 (pptp) из локальной сети наружу. У шлюза внутренний ip 10.25.1.100 > + к шлюзу есть доступ из филиалов у которых своя серая > сеть (например 10.25.4.0/24). На шлюзе прописаны статические маршруты к филиалам. Создаю > правило: > ACTION SOURCE DEST > PROTO DEST SOURCE > ORIGINAL > > > > PORT PORT > DEST > DNAT- lan:10.25.4.1 net:1.2.3.4 tcp 1723 > - 10.25.1.100 > На машине 10.25.4.1 (машина в филиале)создаю vpn подключение и указываю подключаться к > шлюзу (10.25.1.100), шлюз в свою очередь должен прокинуть порт согласно правилу > на сервер 1.2.3.4 в нете... НО... не работает. Если в правиле > указать не филиальную машину, а машину из родной сети в которой > шлюз находится (например 10.25.1.250) то проблем нет.. все работает. Подскажите куда > копать, если кто сталкивался. Благодарю
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру