GRE و port 1723

سلام
آقا یکی یه کمکی به ما بکنه
من قوانین firewall برای باز کردن port 1723 و GRE رو
برای VPN server لینوکس می خواستم
کسی می تونه کمک کنه
ممنون

اگر برای استفاده از پروتکل h323 هست این تقریبا بطور سراسری فایروال شده و فکر نکنم بتونید کاری بکنید

نه
من برایVPN sever لینوکس می خوام
شما می تونید به من کمک کنید ؟
من این قوانین رو برای INPUT و forward
port 1723 و protocol 47 یا GRE
می خوام. این قوانین برای ppp-2.4.3 و VPN server لینوکس واجب

نه متاسفانه. اشتباه متوجه شدم

شما منظورتون اینه که firewallای که پیکربندی کردید جلوی gre گیره؟
فکر کنم اگه درست فهمیدم قوانین زیر به کارتون بیاد:
iptables -A INPUT -i eth0 -p gre -j ACCEPT
iptables -A FOERWARD -i eth0 -p gre -j ACCEPT

البته اگه در آخر پیکربندی قبلی deny all را در آخر اعمال کرده اید بهتر به صورت زیر استفاده کنید:
iptables -I INPUT 2 -i eth0 -p gre -j ACCEPT
iptables -I FOERWARD 2 -i eth0 -p gre -j ACCEPT

در حقیقت به جای 2 می توانید شماره خطی را بگذارید که قبل از deny all باشد

[QUOTE=tolstoy]شما منظورتون اینه که firewallای که پیکربندی کردید جلوی gre گیره؟
فکر کنم اگه درست فهمیدم قوانین زیر به کارتون بیاد:
iptables -A INPUT -i eth0 -p gre -j ACCEPT
iptables -A FOERWARD -i eth0 -p gre -j ACCEPT

البته اگه در آخر پیکربندی قبلی deny all را در آخر اعمال کرده اید بهتر به صورت زیر استفاده کنید:
iptables -I INPUT 2 -i eth0 -p gre -j ACCEPT
iptables -I FOERWARD 2 -i eth0 -p gre -j ACCEPT

در حقیقت به جای 2 می توانید شماره خطی را بگذارید که قبل از deny all باشد[/QUOTE]

ببینید من یه VPN server برای لینوکس راه اندازی کردم
Accounting من هم ibs هستش . من برای اون ppp-2.4.3 رو
نصب کردم . این طوری که من متوجه شدم باید برای تنظیم firewall
VPN port 1723 و protocol 47 رو باز و FORWARD کنم
این کار برای ppp انجام می شه

iptables -A INPUT -i eth0 -p gre --dport 1723 -j ACCEPT
این برای باز کردن و بعدی برای forward کردن

iptables -A FORWARD -i eth0 -p gre --dport 1723 -j ACCEPT

البته برای forward باید ip_forward فعال باشه