Архив форумов ЦИТФорума

[SergeyZ]

Может, кто знает: как дыру в файрволе (Линукс) открыть, чтобы была возможность коннектиться с удалённым клиентом с VPN?

[Dmitry.Karpov http://www.]

Если админ рулезный и предусмотрел возможность туннелирования - то никак. Проще поставить ему пиво.

[SergeyZ]

Он - файрвол? Следующим образом.
Редхат 7.0, ipfwadm-wrapper. Шлюз с двумя интерфейсами: внутренний смотрит в локалку с фейковыми адресами (10.х.х.х), внешний в Инет.
Масакадинг, естессно.
Есть задача: повязаться нашему хосту с чужим хостом класса С через Инет. Наш хост в локалке тоже класса С дабы не маскарадиться. В файрволе сформировано окно:
ipfwadm-wrapper -F -a accept -S /32 -D 0.0.0.0/0
ipfwadm-wrapper -F -a accept -S 0.0.0.0/0 -D /32
Вот, пожалуй, и всё.