Precedente :: Successivo |
Autore |
Messaggio |
TheOSX
Registrato: 19/12/11 15:58 Messaggi: 4
|
Inviato: Lun Dic 19, 2011 4:18 pm Oggetto: server VPN PPTP dietro a Zeroshell |
|
|
Ciao,
avrei bisogno di aiuto. Sto cercando di configurare la mia "Zeroshell 1 beta 14" per lavorare con un server VPN PPTP.
Il server PPTP funziona correttamente, all'interno della stessa LAN riesco ad autenticarmi.
Dall'esterno,invece,l'autenticazione non riesce. Ho impostato il forwarding della porta 1723 verso l'IP del server PPTP, ma non so come poter gare altrettanto col protocollo GRE.
Purtroppo non mi č possibile usare openvpn e ipsec per restrizioni dovute alla situazione preesistente.
Qualcuno ha qualche suggerimento?
Grazie in anticipo.
PS: il sistema ha 2 interfacce di rete, una connessa alla WAN e una alla LAN ed opera meravigliosamente il traffic shopping.
PPS: ho provato a seguire queste istruzioni (http://www.zeroshell.net/forum/viewtopic.php?t=235&highlight=pptp+dietro+zeroshell) ma non ho ottenuto risultati. |
|
Top |
|
 |
redfive
Registrato: 26/06/09 22:21 Messaggi: 777
|
Inviato: Lun Dic 19, 2011 6:26 pm Oggetto: |
|
|
Per il GRE potresti provare con un forwarding specificando il protocollo -p 47
ciao |
|
Top |
|
 |
TheOSX
Registrato: 19/12/11 15:58 Messaggi: 4
|
Inviato: Lun Dic 19, 2011 6:33 pm Oggetto: |
|
|
Grazie per l'aiuto.
Potresti dirmi come farlo? |
|
Top |
|
 |
redfive
Registrato: 26/06/09 22:21 Messaggi: 777
|
Inviato: Lun Dic 19, 2011 7:11 pm Oggetto: |
|
|
Una config. "molto" base , ipotizzando che ETH01 sia la wan di ZS , con il server VPN PPTP (10.1.1.2) collegato alla ETH00 di ZS(10.1.1.1)....
aggiungendo qualcosa del genere in post-boot Codice: | iptables -t nat -I PREROUTING -i ETH01 -p 47 -j DNAT --to 10.1.1.2 | tutti i pacchetti incapsulati GRE dovrebbero essere forwardati verso il server pptp..se funziona , puoi specificare ip sorgente e destinazione ( -s , -d ) , a meno che non siano dinamici..
ciao |
|
Top |
|
 |
TheOSX
Registrato: 19/12/11 15:58 Messaggi: 4
|
Inviato: Lun Dic 19, 2011 7:34 pm Oggetto: |
|
|
ti ringrazio,domani provo e ti faccio sapere! |
|
Top |
|
 |
TheOSX
Registrato: 19/12/11 15:58 Messaggi: 4
|
Inviato: Mar Dic 20, 2011 3:33 pm Oggetto: |
|
|
Sembra funzionare!
Mac e PC si connettono con successo, iphone no,ma č gią un passo avanti.
Grazie! |
|
Top |
|
 |
|