Здравствуйте! Есть роутер, смотрящий в локалку (интерфейс eth0) и в (интернет eth1) Сервер поднят на ALT Linux Master 2.4 + update ядро: загружался с kernel-image-std-up-2.4.22-alt17 kernel-image-std26-up-2.6.8-alt9 На роутере сделал NAT (SNAT) для локальной сети: 172.26.18.0/24
IPTABLES="/sbin/iptables" Загружаю модули для iptables /sbin/modprobe ip_tables /sbin/modprobe ip_conntrack /sbin/modprobe iptable_filter /sbin/modprobe iptable_mangle /sbin/modprobe iptable_nat /sbin/modprobe ipt_LOG /sbin/modprobe ipt_limit /sbin/modprobe ipt_state /sbin/modprobe ipt_multiport /sbin/modprobe ipt_owner /sbin/modprobe ipt_REJECT /sbin/modprobe ip_conntrack_ftp /sbin/modprobe ip_nat_ftp $IPTABLES -t nat -A POSTROUTING -o $LAN_1 -s $ANYWHERE -j SNAT --to-source $LAN_1_IPADDR (здесь $LAN_1_IPADDR ip внешнего интерфейса, смотрящего в инет) $IPTABLES -A FORWARD -i $LAN_2 -p tcp -s 172.26.18.0/24 -d $ANYWHERE --dport 1723 -j ACCEPT $IPTABLES -A FORWARD -i $LAN_1 -p tcp -s $ANYWHERE --sport 1723 -d 172.26.18.0/24 -j ACCEPT $IPTABLES -A FORWARD -i $LAN_2 -p udp -s 172.26.18.0/24 -d $ANYWHERE --dport 1723 -j ACCEPT $IPTABLES -A FORWARD -i $LAN_1 -p udp -s $ANYWHERE --sport 1723 -d 172.26.18.0/24 -j ACCEPT $IPTABLES -A FORWARD -i $LAN_2 -p gre -s 172.26.18.0/24 -d $ANYWHERE -j ACCEPT $IPTABLES -A FORWARD -i $LAN_1 -p gre -s $ANYWHERE -d 172.26.18.0/24 -j ACCEPT подключен модуль ip_gre [EMAIL PROTECTED] lib]# lsmod |grep gre ip_gre 12832 0 Проблемма: Одна из машин (самая первая которая инициирует подключение к удаленному VPN серверу, находящийся в интернете) в локальной сети подключается удачно. В этот момент, остальные машины из локальной сети уже не могут подключится. Выдается сообщение об ошибке: 619: не удается подключится к удаленному компьютеру по этому порт подключения закрыт Перезагружаю роутер (Master 2.4). Пытаюсь подключится к VPN серверу с машины, которая до этого не могла подключится - все ОК, которая могла, уже не может. У кого какие есть мысли? _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
