FireWall + VPN

[denis174]

Доброго времени суток. Господа, прошу помощи, по большему счету нужна логика, но если подскажите с реализацией большой плюс к вашей карме. А задача такая: есть много предприятий, которые подключаются к моему pptp vpn. есть агенты которые обслуживают эти организации и тоже подключены к тому же впн в той же подсети.
получается так:
1. Организации - х.х.х.20-254
2. Агенты - х.х.х.2-19
Задача настроить фаервол так что бы агенты видели всех, а организации не видели никого, но пускали по rdp агентов.

[AnrDaemon]

Выделите каждой организации свою подсеть.

[denis174]

Выделите каждой организации свою подсеть.

тут нужно правильно накрутить фаервол...

[AnrDaemon]

Если вы знаете, как сделать правильно - флаг в руки, барабан на шею и… да, именно туда.

[kobaltd]

iptables -P FORWARD DROP
iptables -A FORWARD -s x.x.x.0/24 -d x.x.x.0/24 -p tcp -m state --state ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp -m iprange —src-range x.x.x.2-x.x.x.19 —dst-range x.x.x.20-x.x.x.254 -j ACCEPT

1) блокировка форварда
2) зарешить ВСЕМ установленные соединения
3) разрешить Агентам все до Организаций (в том числе устанавливать соединения)

З.Ы. синтаксис может надо будет подправить - точно не помню писал по памяти
З.Ы.2 играясь портами можно открыть только нужные сервисы

[denis174]

спасибо. поправил немного, может не совсем верно, но работает.