Показать сообщение отдельно
Старый 27.05.2008, 08:57   #6
evgras
Неактивный пользователь
 
Пол:Мужской
Регистрация: 28.10.2005
Сообщений: 36
Репутация: 224
По умолчанию Ответ: VPN NAT GRE (ВСЕ О VPN)

Цитата:
Сообщение от bmk Посмотреть сообщение
RamZes2007,
А вот здесь ошибка, кто сказал что адрес отправления останется старый после прохождения всех путей, да и gre уже в тунеле идет, его надо на интерфейс создаваемый вешеть и не прероутингом, а INPUT и OUTPUT, если закрыты конечно порты, а вот перебрасывать как раз надо 1723 порт TCP,

КСтати у вас роутер коробочка или комп??

Согласен, цепочка должна быть
-A PREROUTING -p tcp --dport 1723 -s 195.1.1.1 -d 80.1.1.1 -j DNAT --to-destination 10.10.1.2
По поводу src, а кто сказал, что он изменится? Автор указал адрес - подразумевается, что он статический. И при чем здесь INPUT, OUTPUT,
соединение должно устанавливаться за роутером.
evgras вне форума
 
Ответить с цитированием Вверх
 
Время генерации страницы 0.07866 секунды с 9 запросами