liberar vpn

olha pessoal
to querendo liberar um cliente a usar vpn
ja tentei usar isso
iptables -A INPUT -i eth1 -p tcp -d 201.xxx.xxx.2 --dport 1723 -j ACCEPT
iptables -A INPUT -i eth1 -p gre -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 1723 -j DNAT --to 192.168.0.2
iptables -t nat -A PREROUTING -i eth1 -p gre -j DNAT --to 192.168.0.2
mas nao deu certo
alguem tem alguma dica?
queria aproveitar o mesmo e perguntar como faco pra liberar ip fixo aos meus clientes pos ja fiz varias tentativas e nao obtive suce....
fico grato

Faça um DNAT tb para a porta 113. Esta porta faz referência a AUTH, serviço de autenticação.

fui!

um cliente dentro da sua rede quer usar uma VPN que esta fora da sua rede?
ou um cliente fora da sua rede quer chegar na sua VPN dentro da rede?

falou
8)

Vc pode tentar usar FORWARD ao inves de INPUT e bem mais seguro!!!

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

Quanto a ip real tem uma dica aqui no site mesmo sobre isso usando proxy_arp !!!

Valeu !!!