Firewall - VPN - pakety 47, 50, 51

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Téma Majitelé routerů / Technická podpora / Firewall - VPN - pakety 47, 50, 51

Od svecpetr.mojeid

Dne 2016-06-08 13:16

Po aktualizaci mi přestali v Turrisu fungovat vlastní pravidla na firewalu

# VPN PPTP
iptables -t nat -I PREROUTING -d 1.2.3.4 -p tcp --dport 1723 -j DNAT --to-destination 192.168.0.100:1723
iptables -t nat -I PREROUTING -d 1.2.3.4 -p gre -j DNAT --to-destination 192.168.0.100

přesměrování portu 1723 funguje ale pakety GRE se ztrácejí na firewallu. Např. hláška z windows serveru

A connection between the VPN server and the VPN client 46.135.5.15 has been established, but the VPN connection cannot be completed. The most common cause for this is that a firewall or router between the VPN server and the VPN client is not configured to allow Generic Routing Encapsulation (GRE) packets (protocol 47).

Od jakubskrz

Dne 2016-06-08 13:50

-> https://www.turris.cz/forum/topic_show.pl?tid=1304

Od svecpetr.mojeid

Dne 2016-06-08 14:12

díky, opravdu stačí doinstalovat jeden balíček

opkg install kmod-nf-nathelper-extra