[freebsd] ipfw и несколько GRE сессий

2014-08-05 Пенетрантность Alexander Bolshakov
Добрый день сообществу.

Помнится, была проблема когда-то. Сегодня наткнулся снова на неё. Есть
роутер в офисе на FreeBSD 7.3-PRERELEASE.

kldstat:
 22 0xc07ec000 ec4c ipfw.ko
 31 0xc07fb000 738c if_rl.ko
 42 0xc0803000 25110miibus.ko
 81 0xc0862000 3e40 ipfw_nat.ko
 92 0xc0866000 9ccc libalias.ko
net.inet.ip.fw.one_pass: 1

Прописал:
01140 nat 1 ip from 178.219.161.142 to xx.xxx.xxx.xxx
01150 nat 1 ip from 192.168.4.150 to 178.219.161.142
01150 allow ip from 178.219.161.142 to 192.168.4.150
01160 nat 1 ip from 192.168.4.151 to 178.219.161.142
01160 allow ip from 178.219.161.142 to 192.168.4.151

Пришли сегодня некоторые товарищи, которым по служебных делам нужно открыть
VPN (GRE) из винды. Первый проскочил легко и непринуждённо, а вот остальные
стали друг друга выбивать при поднятии канала. Гугл, вроде, говорит по
всякому - то проблема решена, то не решена... Человек, вон, даже на 6.1
утверждает, что сделано:
http://fenix.kiev.ua/4672656542534420d0b8204752452e20d09fd180d0bed0bad181

А что скажут опытные коллеги? Спасибо!


Re: [freebsd] ipfw и несколько GRE сессий

2014-08-05 Пенетрантность Andrey V. Elsukov
On 05.08.2014 12:13, Alexander Bolshakov wrote:
 Добрый день сообществу.
 
 Помнится, была проблема когда-то. Сегодня наткнулся снова на неё. Есть
 роутер в офисе на FreeBSD 7.3-PRERELEASE.
 
 kldstat:
  22 0xc07ec000 ec4c ipfw.ko
  31 0xc07fb000 738c if_rl.ko
  42 0xc0803000 25110miibus.ko
  81 0xc0862000 3e40 ipfw_nat.ko
  92 0xc0866000 9ccc libalias.ko
 net.inet.ip.fw.one_pass: 1

Попробуйте сделать kldload alias_pptp.

-- 
WBR, Andrey V. Elsukov