Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Witam.
Mam serwerek W2003SBS, który pełni rolę serwera VPN i serwera plików. Do tej pory był za natem (iptables na debianku) w lokalizacji 1.
Teraz musiałem go przenieść do lokalizacji 2 i tutaj też zrobiłem podobny routerek na debianie z dokładnie takim samym configiem tylko innym IP zewnetrznym.
Jednak chciałbym tak skonfigurować router w lokalizacji pierwszej, aby klienci łączący się do niego poprzez VPN byli przekierowywani na nowy adres IP nowego routera, za którym dziś stoi serwer. Tak aby nie trzeba było przekonfigurowywać klientów, bo za 2 tygodnie serwerek znów wróci na swoje miejsce...
"Rozrysuję" to :)
IPTABLES dla lokalizacji 1:
#VPN
# 10.0.0.200 - serwer 2003SBS
iptables -t nat -A PREROUTING -p tcp -d x.x.x.x --dport 1723 -j DNAT --to-destination 10.0.0.200:1723
iptables -t nat -A PREROUTING -p tcp -d x.x.x.x --dport 47 -j DNAT --to-destination 10.0.0.200:47
iptables -t nat -A PREROUTING -p gre -d x.x.x.x -j DNAT --to-destination 10.0.0.200
iptables -t nat -L PREROUTING -n -v -x
IPTABLES dla lokalizacji 2:
#VPN
# 10.0.0.200 - serwer 2003SBS
iptables -t nat -A PREROUTING -p tcp -d y.y.y.y --dport 1723 -j DNAT --to-destination 10.0.0.200:1723
iptables -t nat -A PREROUTING -p tcp -d y.y.y.y --dport 47 -j DNAT --to-destination 10.0.0.200:47
iptables -t nat -A PREROUTING -p gre -d y.y.y.y -j DNAT --to-destination 10.0.0.200
iptables -t nat -L PREROUTING -n -v -x
Gdy serwer byl w lokalizacji 1 VPN pięknie działał gdy klienci laczyli się z adresem x.x.x.x
Gdy serwer jest w lokalizacji 2 VPN pięknie działa gdy klient laczy się z adresem y.y.y.y
Co dopisać do iptablec w lokalizacji 1 aby klienci probujacy polaczyć się z VPN x.x.x.x laczyli się z y.y.y.y, aby nie trzeba było przekonfigurowywać wszystkich klientów?
Dzięki za podpowiedzi
Pozdrawiam
Mariusz
Ostatnio edytowany przez mariuszwega82 (2011-02-05 01:07:31)
Offline
Udało mi się... połowicznie.
#IPTABLES Lokalizacja1
iptables -t nat -A PREROUTING -p tcp --dport 1723 -j DNAT --to y.y.y.y:1723
iptables -t nat -A POSTROUTING -p tcp -d y.y.y.y --dport 1723 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 47 -j DNAT --to y.y.y.y:47
iptables -t nat -A POSTROUTING -p tcp -d y.y.y.y --dport 47 -j MASQUERADE
iptables -t nat -A PREROUTING -p gre -j DNAT --to y.y.y.y
iptables -t nat -A POSTROUTING -p gre -d y.y.y.y -j MASQUERADE
iptables -t nat -L PREROUTING -n -v -x
W przypadku odznaczonej opcji na kliencie "Użyj domyślnej bramy w sieci zdalnej" - jakby widział serwer, jednak chyba nie ma ścieżki powrotu, bo nie chce zweryfikować loginu ani hasla vpn...
W przypadku zaznaczonej opcji na kliencie "Użyj domyślnej bramy w sieci zdalnej" - częściowe jupi! :) łączę się z serwerkiem po starym adresie, jednak przy nawiązanym połączeniu nie ma neta na klientach. Prawdopodobnie jednak muszę dodać trasę statyczną na serwerze VPN 2003SBS. Tylko po pierwsze - jaką? A po drugie... klienci mają domyślnie tą opcję odznaczoną.
Oczywiście wszystko testuję z trzeciej lokalizacji :D Klienci przecież są rozproszeni... Eh... kilka godzin snu... wracam do tematu rano...
Ostatnio edytowany przez mariuszwega82 (2011-02-05 02:12:31)
Offline
Strony: 1