Forward de VPN

[marcosgw]

Caros amigos,


Não estou conseguindo liberar os usuários da rede para fazer VPN externa.

Alguem pode me ajudar ?

iptables -A INTEXT -j ACCEPT -p tcp -s $NET_INT --sport 1024: -d 0/0 --dport 1723 #PPTP

iptables -A INTEXT -j ACCEPT -p udp -s $NET_INT --sport 1024: -d 0/0 --dport 1701 #L2TP

Não funcionou

[Brenno]

qual distro vc usar? que tipo de vpn vc quer se conectar?

a maquina cliente eh win ou gnu/linux?

[karfax]

O que é no teu script INTEXT e NET_INT?

Sds,

[marcosgw]

O que é no teu script INTEXT e NET_INT?

Sds,

Linux Fedora

na verdade para você entender melhor vou colocar assim

iptables -A FORWARD -j ACCEPT -p tcp -s 192.168.100.0/24 --sport 1024: -d 0/0 --dport 1723 #PPTP

Eu coloquei a porta 1723 porque sei que esta é a porta da VPN usando PPTP só que não funciona.

iptables -A FORWARD -j ACCEPT -p udp -s 192.168.100.0/24 --sport 1024: -d 0/0 --dport 1701 #L2TP

[Brenno]

conecta a vpn no teu fw, assim, todas as maquinas clientes vao poder acessar a tua vpn.

pra liberar a vpn de uma maquina cliente, vc tem que liberar o protocolo GRE


iptables -A FORWARD -p 47 -j ACCEPT


flw

[marcosgw]

conecta a vpn no teu fw, assim, todas as maquinas clientes vao poder acessar a tua vpn.

pra liberar a vpn de uma maquina cliente, vc tem que liberar o protocolo GRE


iptables -A FORWARD -p 47 -j ACCEPT


flw

Na verdade eu quero acessar a VPN dos caras. O meu Firewall esta bloqueando a saída , entendeu ?

Essa serve ?

[Brenno]

iptables -A FORWARD -p 47 -j ACCEPT
iptables -A FORWARD -p tcp --dport 1723 -j ACCEPT

deixa essas regras em cima de todas as outras regras do seu script


tente conectar e observer se ta passando pacotes pela mesma

iptables -L -v

se n tiver passando pacotes, troque -A por -I

iptables -I FORWARD -p 47 -j ACCEPT
iptables -I FORWARD -p tcp --dport 1723 -j ACCEPT

a maquina a qual vc quer conectar a vpn, eh windows? que ta por tras de um fw?

eh isso mesmo?

[cebolark]

Aew,


Veja se o server que esta a VPN se tb nao esta bloqueando o seu ip.


Flws,

[marcosgw]

iptables -A FORWARD -p 47 -j ACCEPT
iptables -A FORWARD -p tcp --dport 1723 -j ACCEPT

deixa essas regras em cima de todas as outras regras do seu script


tente conectar e observer se ta passando pacotes pela mesma

iptables -L -v

se n tiver passando pacotes, troque -A por -I

iptables -I FORWARD -p 47 -j ACCEPT
iptables -I FORWARD -p tcp --dport 1723 -j ACCEPT

a maquina a qual vc quer conectar a vpn, eh windows? que ta por tras de um fw?

eh isso mesmo?

Sem querer abusar ..

E o L2TP ?

[Brenno]

iptables -A FORWARD -p 47 -j ACCEPT
iptables -A FORWARD -p tcp --dport 1723 -j ACCEPT

deixa essas regras em cima de todas as outras regras do seu script


tente conectar e observer se ta passando pacotes pela mesma

iptables -L -v

se n tiver passando pacotes, troque -A por -I

iptables -I FORWARD -p 47 -j ACCEPT
iptables -I FORWARD -p tcp --dport 1723 -j ACCEPT

a maquina a qual vc quer conectar a vpn, eh windows? que ta por tras de um fw?

eh isso mesmo?

Sem querer abusar ..

E o L2TP ?

nunca utilizei o l2tp, mas, se vc quer q uma maquina cliente sua, conecte a um servidor pptp, basta fazer oq eu disse...

eu ainda te aconcelho instalar o pptp-client no teu fw...

abraço