Ramaloke
Junior Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Есть локальная сеть. Есть интернет по DSL модему. Есть еще база данных, к которой возможно подключение по vpn по одному имени и паролю, и которая находится в соседней сети от присваиваемой после подключения по vpn.
Пару дней настроек, привели к следующему тупику.
Модем идет в инет (получает динамический IP) и подключен с другой стороны (192.168.1.1) к серверу (192.168.1.2). Сервер, своей второй сетевой (192.168.50.0) подключен к локальной сети.
На сервере развернут iptables с NAT'ом. А также настроен pptp.
Пользователи через NAT получают доступ в интернет. Сервер подключается по впн к серверу и временное устройство (ppp0) получает адрес 192.168.80.40, после чего прописываем вручную маршрут через эту сеть к 192.168.20.30.
Если таблицы iptables очищены, то оба адреса пингуются на ура. Если поднять iptables, то при пинге первого адреса уже выдается ошибка:
ping: sendmsg: Operation not permitted.
Чтобы не путать, то спрошу просто: где прописать нужно 1753 порт, а где протокол 47?
Заранее спасибо за помощь. |
