URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 2098
[ Назад ]

Исходное сообщение
"Большая просьба помочь с VPN."
Отправлено Colfild , 28-Май-05 08:46

Поставлена задача поднять VPN. Имеетися сервер W2K (файловый сервак)и FreeDSD (на нем почта + squid + ipfw). На сервере W2K я поднял RRAS. Теперь незнаю что лучше сделать на Фре чтобы я с неружи мог подключится к внутреннему серверу через VPN?
Просьба подсказать как решить эту проблему.

Содержание

Большая просьба помочь с VPN.,maxim, 12:09 , 30-Май-05
- Большая просьба помочь с VPN.,Colfild, 12:11 , 30-Май-05
Большая просьба помочь с VPN.,lomo, 19:37 , 30-Май-05
- Большая просьба помочь с VPN.,Tar, 09:53 , 31-Май-05
  - Большая просьба помочь с VPN.,anton, 17:26 , 31-Май-05
- Большая просьба помочь с VPN.,andrjuha, 14:54 , 23-Июн-05
  - Большая просьба помочь с VPN.,lomo, 16:59 , 23-Июн-05
    - Большая просьба помочь с VPN.,Colfild, 17:07 , 23-Июн-05
    - Большая просьба помочь с VPN.,andrjuha, 20:58 , 23-Июн-05

Сообщения в этом обсуждении

"Большая просьба помочь с VPN."
Отправлено maxim , 30-Май-05 12:09

>Поставлена задача поднять VPN. Имеетися сервер W2K (файловый сервак)и FreeDSD (на нем
>почта + squid + ipfw). На сервере W2K я поднял RRAS.
>Теперь незнаю что лучше сделать на Фре чтобы я с неружи
>мог подключится к внутреннему серверу через VPN?
>Просьба подсказать как решить эту проблему.
Поднять VPN на Фре ( например MPD ). После этого подключаешься через VPN ко внутренней сети и работаешь с серваком. :)

"Большая просьба помочь с VPN."
Отправлено Colfild , 30-Май-05 12:11

>>Поставлена задача поднять VPN. Имеетися сервер W2K (файловый сервак)и FreeDSD (на нем
>>почта + squid + ipfw). На сервере W2K я поднял RRAS.
>>Теперь незнаю что лучше сделать на Фре чтобы я с неружи
>>мог подключится к внутреннему серверу через VPN?
>>Просьба подсказать как решить эту проблему.
>
>Поднять VPN на Фре ( например MPD ). После этого подключаешься через
>VPN ко внутренней сети и работаешь с серваком. :)

Может проще пробросить пакеты на внутренний сервак?

"Большая просьба помочь с VPN."
Отправлено lomo , 30-Май-05 19:37

>Поставлена задача поднять VPN. Имеетися сервер W2K (файловый сервак)и FreeDSD (на нем
>почта + squid + ipfw). На сервере W2K я поднял RRAS.
>Теперь незнаю что лучше сделать на Фре чтобы я с неружи
>мог подключится к внутреннему серверу через VPN?
>Просьба подсказать как решить эту проблему.
Пробросить НАТом порт 1723/tcp и разрешить протокол 47(gre) до этой внутренней машины с Win2k.
В ipfilter это будет как-то так:
rdr xl0 0/0 port 0 -> 192.168.144.2 port 0 gre
rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 tcp
#rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 udp
Только проверьте, что изнутри народ может устанвливать соединения с внешними PPTP серверами.. После строчки с gre эта возможность может пропасть..

"Большая просьба помочь с VPN."
Отправлено Tar , 31-Май-05 09:53

Вопрос к lomo
как это будет в ipfw ??

"Большая просьба помочь с VPN."
Отправлено anton , 31-Май-05 17:26

>Вопрос к lomo
>как это будет в ipfw ??
man nat На предмет redirect

"Большая просьба помочь с VPN."
Отправлено andrjuha , 23-Июн-05 14:54

>В ipfilter это будет как-то так:
>
>rdr xl0 0/0 port 0 -> 192.168.144.2 port 0 gre
>rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 tcp
>#rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 udp
Для какой версии FreeBSD и ipfilter справедлива первая строчка (про gre) ?
А то у себя пробовал, ничего не получается.

"Большая просьба помочь с VPN."
Отправлено lomo , 23-Июн-05 16:59

>>В ipfilter это будет как-то так:
>>
>>rdr xl0 0/0 port 0 -> 192.168.144.2 port 0 gre
>>rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 tcp
>>#rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 udp
>
>Для какой версии FreeBSD и ipfilter справедлива первая строчка (про gre) ?
>
>А то у себя пробовал, ничего не получается.
фря там 4.4 release.. работает (сейчас, слава богу, уже без меня) уже 4 года :)

номер версии ipfiler мне уже не посмотреть.. наверное, которая из релиза шла.

"Большая просьба помочь с VPN."
Отправлено Colfild , 23-Июн-05 17:07

>>>В ipfilter это будет как-то так:
>>>
>>>rdr xl0 0/0 port 0 -> 192.168.144.2 port 0 gre
>>>rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 tcp
>>>#rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 udp
>>
>>Для какой версии FreeBSD и ipfilter справедлива первая строчка (про gre) ?
>>
>>А то у себя пробовал, ничего не получается.
>
>фря там 4.4 release.. работает (сейчас, слава богу, уже без меня) уже
>4 года :)
>
>
А так не получается, кто поможет отклткнетесь.
>номер версии ipfiler мне уже не посмотреть.. наверное, которая из релиза шла.
>

"Большая просьба помочь с VPN."
Отправлено andrjuha , 23-Июн-05 20:58

>>>В ipfilter это будет как-то так:
>>>
>>>rdr xl0 0/0 port 0 -> 192.168.144.2 port 0 gre
>>>rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 tcp
>>>#rdr xl0 $ext_ip/32 port 1723 -> 192.168.144.2 port 1723 udp
Тут еще одна проблема. Нужно, чтобы перебивался только ip-адрес, а порт не трогался . Можно ли так сделать ?