Архив форумов ЦИТФорума

[AD]

Поставили задачу мне: надо чтобы 1 машина с 2000 виндой через инет
заходила на бсдишный шлюз, а там уже чтобы могла работать с машинами которые
внутри локалки. Сейчас у меня машина по poptop на шлюз заходит, видит только
его, дальше нет. Куда копать?

[butcher]

хотя я poptop не пробовал, но mpd под BSD заточен и конфигурируется просто, да и эта задача легко решаема..
_________________
Нет ничего невозможного...

[AD]

Пробовал его, но по моему конфиги сложнее, и не пошло в итоге. Хотя если есть готовые конфиги и советы - жду

[butcher]

попробовал решить твою задачу на mpd, вроде получилось.
не знаю поможет ли с поптопом, но попробуй sysctl net.inet.ip.forwarding=1
должен дальше сервера видеть, если правильно настроил.
Я вот что делал:
из сети 192.168.1.0/24 захожу на VPN сервак, который меня вводит в сеть 172.16.1.0/24
на серваке 2 сетевухи 192.168.1.1, 172.16.1.2
конфиги mpd:
mpd.conf:
-----
default:
log -ALL +AUTH +LINK +BUND +PPTP
load p0
p0:
new -i ng0 p0 p0
load pptp_standart
pptp_standart:
set bundle disable multilink
set bundle enable compression
set bundle yes crypt-reqd

set link yes acfcomp protocomp
set link no pap chap
set link enable chap
set link keep-alive 60 180
set ipcp yes vjcomp
set ipcp ranges 172.16.2.2/32 172.16.1.10/24
set iface enable proxy-arp
set iface disable on-demand
set ccp yes mppc
set ccp yes mpp-e40
set ccp yes mpp-e128
set ccp yes mpp-stateless

set pptp enable incoming
set pptp disable originate
-------------
mpd.links:
p0:
set link type pptp
--------------
mpd.secret:
butcher "derparol" 172.16.1.10
--------------
в конфигах mpd.conf и mpd.links все строки не заканчивающиеся двоеточием, должны быть с отступом.
_________________
Нет ничего невозможного...