Исходное сообщение
"И вновь vpn через nat " Отправлено mylan, 16-Май-06 16:59
Машина с Linux является шлюзом в инет, соответственно имеет два интерфейса eth0 - в инет и eth1 в локалку. Для точности надо упомянуть и маршрутизатор cisco 2621 между провайдером и линухой, как он запрограммирован я не знаю. Стоит задача подключиться извне к одному из локальных компов используя vpn-pptp (WinXP->WinXp). Задача вроде как сегодня распространенная. Ядро 2.4.18. По ходу удалось сделать доступным для инета iis одного из локальных компов добавлением по сути одного правила в iptables *nat -A PREROUTING -p tcp -d $LIN_EXT_IP --dport 1717 -j DNAT --to-destination 192.168.1.1 где на порт 1717 настроен iis локальной машины, а 192.168.1.1 - ее ip Ну, второе правило *filter -A FORWARD -i eth0 -d 192.168.1.1 -p tcp --dport 1717 -j ACCEPT уже было до нас. Подключился к инет через модем, ввел в браузере $LIN_EXT_IP:1717  -  и увидел родную домашнюю страничку нашего локального iis. Теперь самое время проделать тоже с vpn. Делаем все по инструкции: *nat -A PREROUTING -p tcp -d $LIN_EXT_IP --dport 1723 -j DNAT --to-destination 192.168.1.1 -A PREROUTING -d $LIN_EXT_IP -p 47 -j DNAT --to-destination 192.168.1.1 *filter -A FORWARD -i eth0 -j ACCEPT Подключился к инет через модем, создаем vpn подключение и... запиваем холодной водой. TCPView на машине 192.168.1.1 на несколько секунд показывает попытки подключения строкой типа locname.domain.suf:1253  $LIN_EXT_IP:pptp   SYN_SENT команда iptables -t nat -nvxL на линуксе показывает Chain PREROUTING   pkts  bytes target prot opt in  out source     destination      1     48 DNAT   tcp  --  *   *   0.0.0.0/0  $LIN_EXT_IP tcp dpt:1723 to:192.168.1.1 Т.е. один пакет проходит и на этом все... :( Подскажите, пожалуйста, что еще нужно?