[Sysadmins] Проблемма при подключении к удаленному VPN серверу
Serge
=?iso-8859-1?q?skompan_=CE=C1_kspu=2Ekr=2Eua?=
Вс Сен 16 14:07:39 MSD 2007
Здравствуйте!
Есть роутер, смотрящий в локалку (интерфейс eth0) и в (интернет eth1)
Сервер поднят на ALT Linux Master 2.4 + update
ядро:
загружался с
kernel-image-std-up-2.4.22-alt17
kernel-image-std26-up-2.6.8-alt9
На роутере сделал NAT (SNAT) для локальной сети: 172.26.18.0/24
IPTABLES="/sbin/iptables"
Загружаю модули для iptables
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_state
/sbin/modprobe ipt_multiport
/sbin/modprobe ipt_owner
/sbin/modprobe ipt_REJECT
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
$IPTABLES -t nat -A POSTROUTING -o $LAN_1 -s $ANYWHERE -j SNAT --to-source
$LAN_1_IPADDR (здесь $LAN_1_IPADDR ip внешнего интерфейса, смотрящего в инет)
$IPTABLES -A FORWARD -i $LAN_2 -p tcp -s 172.26.18.0/24 -d $ANYWHERE
--dport 1723 -j ACCEPT
$IPTABLES -A FORWARD -i $LAN_1 -p tcp -s $ANYWHERE --sport 1723 -d
172.26.18.0/24 -j ACCEPT
$IPTABLES -A FORWARD -i $LAN_2 -p udp -s 172.26.18.0/24 -d $ANYWHERE
--dport 1723 -j ACCEPT
$IPTABLES -A FORWARD -i $LAN_1 -p udp -s $ANYWHERE --sport 1723 -d
172.26.18.0/24 -j ACCEPT
$IPTABLES -A FORWARD -i $LAN_2 -p gre -s 172.26.18.0/24 -d $ANYWHERE
-j ACCEPT
$IPTABLES -A FORWARD -i $LAN_1 -p gre -s $ANYWHERE -d 172.26.18.0/24
-j ACCEPT
подключен модуль
ip_gre
[root на INS lib]# lsmod |grep gre
ip_gre 12832 0
Проблемма:
Одна из машин (самая первая которая инициирует подключение к удаленному
VPN серверу, находящийся в интернете) в локальной сети подключается
удачно. В этот момент, остальные машины из локальной сети уже не могут
подключится. Выдается сообщение об ошибке:
619: не удается подключится к удаленному компьютеру по этому порт
подключения закрыт
Перезагружаю роутер (Master 2.4). Пытаюсь подключится к VPN серверу с машины,
которая до этого не могла подключится - все ОК, которая могла, уже не может.
У кого какие есть мысли?
Подробная информация о списке рассылки Sysadmins