+ Responder ao Tópico



  1. #1

    Padrão VPN pptp+Firewall IPTABLES

    Bom dia,

    É o seguinte montei um servidor windows 2003 server com VPN só que para sair para a internet tem que passar pelo firewall/Iptables mas o mesmo só faz uma conexão. Lendo a respeito em sites vi que é preciso instalar alguns módulos no iptables?



    Se alguém puder me ajudar fico grato!

  2. #2

    Padrão

    Não entendi sua dúvida. Dá pra explicar um pouco melhor?


    Abraços!



  3. #3

    Padrão

    É seguinte meu Firewall/Iptables só permite uma conexão por vez para minha VPN (Windows) pesquisando na Net descobri que para o iptables aceitar mais de uma conexão eu precisaria instalar um módulo para o iptables algo como pptp_nat mais não achei nada explicando onde e como fazer essa instalação.


    Grato

  4. #4

    Padrão

    Saudações amigos,

    Slack_RJ, acho que o patch que vc tá procurando tá no patch-o-matic do netfilter.org.
    Você deve ter que compilar o iptables e o kernel aplicando os patchs.

    Abraço



  5. #5
    wrochal
    Visitante

    Padrão

    Pelo que entendi você habilitou o RAS no seu servidor Windows 2003, aonde o mesmo esta atras do Firewall em Linux. E deseja redirecionar as conexões da VPN (PPTP). Então segue o exemplo de redirecionamento:

    Código :
    SERVER=192.168.0.1
    IF_WAN=eth1
    iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
    iptables -A INPUT -p 47 -j ACCEPT
    iptables -A FORWARD -p TCP --dport 1723 -j ACCEPT
    iptables -A FORWARD -p 47 -j ACCEPT
    iptables -t nat -A PREROUTING -i $IF_WAN -p tcp --dport 1723 -j DNAT --to 192.168.0.150
    $IPT -t nat -A PREROUTING -i $IF_WAN -p 47 -j DNAT --to $SERVER

    Se for este seu problema isso será a solução!

    Abraços,

  6. #6

    Padrão

    Bom dia,


    O problema parece ser mesmo com o patch-o-matic do netfilter.org pelo que li na internet teria que compilar esse patch para o iptables liberar mais de uma conexão na VPN!

    Se alguém souber de algum material ou dicas sobre como compilar esse patch ficarei muito grato.


    Estou precisando resolver isso com certa urgência!

    Abraços