Pabandyk -m state --state ESTABLISHED,RELATED ismesti Igaliotinis patrulis! wrote: > seip cia guglej radau, tai sudejau viska ka tik galva ishnesha tuom > klausimu, nesu labai stiprus tuom klausimu, gal galetum placiau > pakomentuoti? > > visgi panashu, kad problema ishorej.. perjungiau visa lana ant hardwarinio > cisco routerio, problema ishliko ta pati. prisijungia visi clientai, taciau > pinginasi tik ish to, kuris pirmas prisijungia.. > > > "rabarbaras" <rabarbaras@zebra.lt> wrote in message > news:g98a88$cuh$1@trimpas.omnitel.net... >> Kiek teko ciupinet IPSec trafika su maskaradu, del sventos ramybes geriau >> apsieti be conntrack'o. >> :) >> >> Igaliotinis patrulis! wrote: >>> perejo ant hardwaro:) >>> >>> "rabarbaras" <rabarbaras@zebra.lt> wrote in message >>> news:g989e4$bdu$1@trimpas.omnitel.net... >>>> O kam state ? >>>> >>>> Igaliotinis patrulis! wrote: >>>>> Sveiki, >>>>> >>>>> Isorej stovi cisco vpn servas. Prisijungus ish musu vidinio tinklo >>>>> naudojant cisco vpn klienta viskas veikia, pingai i remote vidinius >>>>> ipus praeina. Prisijungiu su antru kompu i tuos pacius ipus - ping >>>>> neatsako.. Galbut reikia itraukt kazka i mano servo iptables? >>>>> >>>>> Tokia pati problema anksciau buvo su windowsiniais vpnt connectionais - >>>>> prisijungdavo tik vienas kompas ish lano. Parashiau cia ir kazkas >>>>> patare uzkraut modprobe ip_nat_pptp, ir viskas susitvarke. Galbut kazko >>>>> panashaus dar reikia ir cisco vpnui ? Cisco vpn kliento transportas - >>>>> IPSec over UDP (NAT/PAT).. >>>>> >>>>> rc.nat atrodo taip: >>>>> >>>>> #!/bin/sh >>>>> >>>>> modprobe ip_tables >>>>> modprobe ip_conntrack >>>>> modprobe ip_conntrack_ftp >>>>> modprobe ip_conntrack_irc >>>>> modprobe iptable_nat >>>>> modprobe ip_nat_ftp >>>>> modprobe ip_nat_irc >>>>> modprobe ip_nat_pptp >>>>> modprobe ip_nat_proto_gre >>>>> modprobe ip_conntrack_proto_gre >>>>> modprobe ip_conntrack_pptp >>>>> >>>>> iptables -F INPUT >>>>> iptables -P INPUT ACCEPT >>>>> iptables -F OUTPUT >>>>> iptables -P OUTPUT ACCEPT >>>>> iptables -F FORWARD >>>>> iptables -P FORWARD DROP >>>>> iptables -t nat -F >>>>> >>>>> iptables -A FORWARD -i eth0 -o eth1 -m state --state >>>>> ESTABLISHED,RELATED -j ACCEPT >>>>> iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT >>>>> iptables -A FORWARD -j LOG >>>>> iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE >>>>> >>>>> Jei neaiskiai aprashiau problema tai soriux :) bemiege naktis - sunkus >>>>> rytas.. >>>>> >>>>> Aciu >