[Comm] iptables for pptp via eth0

[ABATAPA]

Пятница 30 Декабрь 2005 10:48, Maxim Mogilevsky написал:
> ALM2.4
>
> Подскажите какие изменения надо сделать в правилах для того, чтобы
> поднимался pptp, без iptables поднимается. В инструкции на pptp нашел
> правила для iptables, не все понял, но там ссылки на протокол gre в
> /etc/service такого не нашел.
/etc/service описывает порты, используемые различными службами.
GRE  же - протокол, Generic Route Encapsulation/ Xbnfqnt j, 'njv/

Правило примерно таковы (условно):
iptables -A FORWARD -s 192.168.0.0/255.255.255.0 -d 172.16.0.1 -p gre -j 
ACCEPT
iptables -A FORWARD -s 192.168.0.1 -d 192.168.0.0/255.255.255.0 -p gre -j 
ACCEPT
iptables -A FORWARD -s 192.168.0.0/255.255.255.0 -d 192.168.0.1 -p tcp -m tcp 
--dport 1723 -j ACCEPT
iptables -A FORWARD -s 192.168.0.1 -d 192.168.0.0/255.255.255.0 -p tcp -m tcp 
--sport 1723 -j
  ACCEPT


Порт 1723 нужен для установления control connection для pptp. Ну, а '-p gre' - 
указывает на протокол.
-- 
ABATAPA