Problemas com VPN [RESOLVIDO]
1. Problemas com VPN [RESOLVIDO]
gek09
(usa Debian)
Enviado em 20/12/2010 - 13:56h
Boa tarde, estou tendo problemas com a liberação das portas para efetuar acesso VPN em meu servidor Windows 2003, já configurei utilizando o RAS. Sou iniciante em linux, pesquisei e fiz varios testes e não obtive resultado, alguem pode me dar uma ajuda?! Minha placa de rede com acesso a internet(WAN) é eth4, com endereço de ip: 192.168.0.1 e a placa de rede local eth2 (LAN) utiliza o seguinte ip: 192.168.254.1. Estou encaminhando abaixo o meu iptables, aceito criticas e sugestões para melhorar. Verifiquei o GRE e está com a porta 47.#Limpa e inicializa os modulos
#******************************
#
iptables -F
iptables -t nat -F
iptables -t mangle -F
modprobe iptable_nat
#
#Proxy transparente (Redireciona para o squid) - eth2 -> Placa de rede da intranet
#********************************************************
#
iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128
#
iptables -A FORWARD -p udp -s 192.168.254.0/24 -d 200.175.5.139 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -s 200.175.5.139 --sport 53 -d 192.168.254.0/24 -j ACCEPT
#
#Regra para liberacao do POP e SMTP
********************************************************
#
iptables -A FORWARD -p TCP -s 192.168.254.0/24 --dport 25 -j ACCEPT
iptables -A FORWARD -p TCP -s 192.168.254.0/24 --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --sport 25 -j ACCEPT
iptables -A FORWARD -p tcp --sport 110 -j ACCEPT
#
#Regra para liberacao da VPN
#********************************************************
#
iptables -A FORWARD -p TCP -m multiport --dport 1723,1701 -j ACCEPT
iptables -A FORWARD -p UDP -m multiport --dport 1723,1701 -j ACCEPT
iptables -A INPUT -p 47 -j ACCEPT
iptables -A OUTPUT -p 47 -j ACCEPT
iptables -A FORWARD -p 47 -j ACCEPT
iptables -A INPUT -i eth4 -p tcp -d eth2 --dport 1723 -j ACCEPT
iptables -A INPUT -i eth2 -p gre -j ACCEPT
iptables -A FORWARD -p TCP --dport 1723 -j ACCEPT
iptables -A FORWARD -p 47 -j ACCEPT
#
#Compartilha Internet - eth2 -> Placa de rede da internet
#********************************************************
#
iptables -t nat -A POSTROUTING -o eth4 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
Agradeço a atenção e a ajuda, qualquer dúvida é só perguntar, assim que possível irei responder.