[Sysadmins] Проблемма при подключении к удаленному VPN серверу

[Denis Medvedev]

К сожалению, VPN ipsec и NAT не очень дружат. См.
http://www.ccc.ru/magazine/depot/01_03/read.html?web.htm
А кто-нибудь расскажет как вообще настраивать ipsec 
NAT на сервере?

-----Original Message-----
From: Serge <skompan на kspu.kr.ua>
To: ALT Linux sysadmin discuss <sysadmins на lists.altlinux.org>
Date: Sun, 16 Sep 2007 13:07:39 +0300
Subject: [Sysadmins] Проблемма при подключении к удаленному VPN серверу

> Здравствуйте!
> Есть роутер, смотрящий в локалку (интерфейс eth0) и в (интернет eth1)
> Сервер поднят на ALT Linux Master 2.4 + update
> ядро:
> загружался с 
> kernel-image-std-up-2.4.22-alt17
> kernel-image-std26-up-2.6.8-alt9
> На роутере сделал NAT (SNAT) для локальной сети: 172.26.18.0/24
> 
> IPTABLES="/sbin/iptables" 
> Загружаю модули для iptables
>  
> /sbin/modprobe ip_tables 
> /sbin/modprobe ip_conntrack 
> /sbin/modprobe iptable_filter 
> /sbin/modprobe iptable_mangle 
> /sbin/modprobe iptable_nat 
> /sbin/modprobe ipt_LOG 
> /sbin/modprobe ipt_limit 
> /sbin/modprobe ipt_state 
> /sbin/modprobe ipt_multiport 
> /sbin/modprobe ipt_owner 
> /sbin/modprobe ipt_REJECT 
> /sbin/modprobe ip_conntrack_ftp 
> /sbin/modprobe ip_nat_ftp 
> 
> 
> $IPTABLES -t nat -A POSTROUTING -o $LAN_1 -s $ANYWHERE -j SNAT --to-source 
> $LAN_1_IPADDR  (здесь $LAN_1_IPADDR ip внешнего интерфейса, смотрящего в инет)
> $IPTABLES -A FORWARD -i $LAN_2 -p tcp -s 172.26.18.0/24 -d $ANYWHERE 
> --dport 1723 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_1 -p tcp -s $ANYWHERE --sport 1723 -d 
> 172.26.18.0/24 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_2 -p udp -s 172.26.18.0/24 -d $ANYWHERE 
> --dport 1723 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_1 -p udp -s $ANYWHERE --sport 1723 -d 
> 172.26.18.0/24 -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_2 -p gre -s 172.26.18.0/24 -d $ANYWHERE 
> -j ACCEPT  
> $IPTABLES -A FORWARD -i $LAN_1 -p gre -s $ANYWHERE -d 172.26.18.0/24 
> -j ACCEPT  
> 
> 
> подключен модуль 
> ip_gre
> [root на INS lib]# lsmod |grep gre 
> ip_gre                 12832  0 
> 
> Проблемма:
> Одна из машин (самая первая которая инициирует подключение к удаленному 
> VPN серверу, находящийся в интернете) в локальной сети  подключается 
> удачно. В этот момент, остальные машины из локальной сети уже не могут 
> подключится. Выдается сообщение об ошибке: 
> 619: не удается подключится к удаленному компьютеру по этому порт 
> подключения закрыт
> Перезагружаю роутер (Master 2.4). Пытаюсь подключится к VPN серверу с машины, 
> которая до этого не могла подключится - все ОК, которая могла, уже не может.
> У кого какие есть мысли?
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>