tzzaetaynzz
Tripel-As
Hallo an alle,
ich habe folgende Konfiguration.
Ein Router (LINUX) mit iptables, der funktioniert.
Ein Server (M$ WIN 2003 Server Professional) der im LAN steht.
Wie ich von Win2Win eine VPN Verbindung initiere weiß ich.
Aber ich weiß nicht wie ich externe VPN Anfragen durch den Router an den interne Server weiterleite.
Die iptables Regeln müßten GRE Port47 1723 TCP weiterleiten auf den Server.
Nur wie?
Hier meine Idee, ungetestet
Nur wo kommt das GRE vor? Das ist doch weder tcp noch udp ...
ich habe folgende Konfiguration.
Ein Router (LINUX) mit iptables, der funktioniert.
Ein Server (M$ WIN 2003 Server Professional) der im LAN steht.
Wie ich von Win2Win eine VPN Verbindung initiere weiß ich.
Aber ich weiß nicht wie ich externe VPN Anfragen durch den Router an den interne Server weiterleite.
Die iptables Regeln müßten GRE Port47 1723 TCP weiterleiten auf den Server.
Nur wie?
Hier meine Idee, ungetestet
Code:
iptables -A FORWARD -m state --state NEW -i eth0 -p tcp --dport 47 -j ACCEPT
iptables -A FORWARD -m state --state NEW -i eth0 -p upd --dport 47 -j ACCEPT
iptables -A FORWARD -m state --state NEW -i eth0 -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -m state --state NEW -i eth0 -p upd --dport 1723 -j ACCEPT
iptables -A PREROUTING -t nat -p tcp -d eth0 --dport 3389 -j DNAT --to 192.168.2.100:1723
iptables -A PREROUTING -t nat -p tcp -d eth0 --dport 3389 -j DNAT --to 192.168.2.100:43
Nur wo kommt das GRE vor? Das ist doch weder tcp noch udp ...