Здраствуйте. На днях решил перекинуть шлюз раздачи инета на Debian. Линукс только недавно начал изучать...
Поднял прокси squid+sams настроил раздачу интернета все вроде норм но
вскоре возникла проблемка на нескольних клиентских машинах требуется поднимать L2TP IPSec VPN-ку для подключения Башфина к удаленной БД Oracle. Но подключение не проходит. Гугл сказал что L2TP использует порт 1701 и надо прокинуть его на шлюзе но почитав разные маны так и не получилось пытался вроде дать доступ сети на тот IP к которому конектиться надо и с интерфейса на интерфейс перенаправлять...Подскажите как это правильно организовать плиз)
Интерфейсы:
eth0 с белым IP - заходит инет
eth1 c IP 192.168.0.1 - локалка в которую инет раздается
iptables настраивал так
$ sudo iptables -F
$ sudo iptables -F -t nat
$ sudo iptables -P INPUT DROP
$ sudo iptables -P OUTPUT ACCEPT
$ sudo iptables -P FORWARD ACCEPT
$ sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$ sudo iptables -A INPUT -i lo -j ACCEPT
$ sudo iptables -A INPUT -s 192.168.0.0/24 -i eth1 -j ACCEPT
$ sudo iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
$ sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source IP eth0 интерфейса
$ sudo iptables -F -t nat
$ sudo iptables -P INPUT DROP
$ sudo iptables -P OUTPUT ACCEPT
$ sudo iptables -P FORWARD ACCEPT
$ sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$ sudo iptables -A INPUT -i lo -j ACCEPT
$ sudo iptables -A INPUT -s 192.168.0.0/24 -i eth1 -j ACCEPT
$ sudo iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
$ sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source IP eth0 интерфейса
