Как открыть udp port

[Leeke]

iptables -vnL

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy DROP 6 packets, 320 bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID
    3   498 DROP       all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ADDRTYPE match src-type LOCAL
    8   400 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0          
    0     0 ACCEPT     udp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           udp spt:67 dpt:68
    0     0 ACCEPT     icmp --  ppp0   *       0.0.0.0/0            0.0.0.0/0          
   50  5548 ACCEPT     all  --  eth1   *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     all  --  eth0   *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
  734  397K ACCEPT     all  --  ppp0   *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
   23  2599 ACCEPT     all  --  eth1   *       0.0.0.0/0            0.0.0.0/0           ctstate NEW

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED,DNAT
    0     0 ACCEPT     udp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           multiport dports 1701,53 ctstate NEW
    0     0 ACCEPT     tcp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           multiport dports 443,1701,1723 ctstate NEW
    0     0 ACCEPT     47   --  eth1   *       192.168.0.0/24       0.0.0.0/0          
    0     0 ACCEPT     icmp --  eth1   *       192.168.0.0/24       0.0.0.0/0          

Chain OUTPUT (policy ACCEPT 894 packets, 176K bytes)
 pkts bytes target     prot opt in     out     source               destination

sudo iptables -vnL -t nat

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy DROP 6 packets, 320 bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID
    3   498 DROP       all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           ADDRTYPE match src-type LOCAL
    8   400 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0          
    0     0 ACCEPT     udp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           udp spt:67 dpt:68
    0     0 ACCEPT     icmp --  ppp0   *       0.0.0.0/0            0.0.0.0/0          
   50  5548 ACCEPT     all  --  eth1   *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     all  --  eth0   *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
  734  397K ACCEPT     all  --  ppp0   *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED
   23  2599 ACCEPT     all  --  eth1   *       0.0.0.0/0            0.0.0.0/0           ctstate NEW

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED,DNAT
    0     0 ACCEPT     udp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           multiport dports 1701,53 ctstate NEW
    0     0 ACCEPT     tcp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           multiport dports 443,1701,1723 ctstate NEW
    0     0 ACCEPT     47   --  eth1   *       192.168.0.0/24       0.0.0.0/0          
    0     0 ACCEPT     icmp --  eth1   *       192.168.0.0/24       0.0.0.0/0          

Chain OUTPUT (policy ACCEPT 894 packets, 176K bytes)
 pkts bytes target     prot opt in     out     source               destination        
root@1:/home/school# ^C
root@1:/home/school# iptables -vnL -t nat
Chain PREROUTING (policy ACCEPT 263 packets, 63880 bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 REDIRECT   tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           multiport dports 80,8080 redir ports 3128

Chain OUTPUT (policy ACCEPT 348 packets, 21129 bytes)
 pkts bytes target     prot opt in     out     source               destination        

Chain POSTROUTING (policy ACCEPT 348 packets, 21129 bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 MASQUERADE  all  --  *      ppp0    192.168.0.0/24       0.0.0.0/0

[Unreg]

это после попытки установки соединения pptp клиентом?
Пользователь решил продолжить мысль 17 Февраля 2011, 19:30:48:$ lsmod |grep nf_conntrack_proto_gre
?
Пользователь решил продолжить мысль 17 Февраля 2011, 19:57:08:попробуйте

sudo modprobe -v nf_nat_pptp
sudo modprobe -v nf_conntrack_pptp
sudo modprobe -v nf_conntrack_proto_gre
sudo modprobe -v nf_nat_proto_gre

[Leeke]

Да это после попытки соединения клиента.
ввожу
modprobe -v nf_nat_pptp

(Нажмите, чтобы показать/скрыть)

insmod /lib/modules/2.6.35-24-generic/kernel/net/ipv4/netfilter/nf_nat_proto_gre.ko
insmod /lib/modules/2.6.35-24-generic/kernel/net/netfilter/nf_conntrack_proto_gre.ko
insmod /lib/modules/2.6.35-24-generic/kernel/net/netfilter/nf_conntrack_pptp.ko
insmod /lib/modules/2.6.35-24-generic/kernel/net/ipv4/netfilter/nf_nat_pptp.ko

потом остальное.


lsmod |grep nf_conntrack_proto_gre

(Нажмите, чтобы показать/скрыть)

nf_conntrack_proto_gre     4654  1 nf_conntrack_pptp
nf_conntrack           75238  8 nf_nat_pptp,nf_conntrack_pptp,nf_conntrack_proto_gre,ipt_MASQUERADE,iptable_nat,nf_nat,nf_conntrack_ipv4,xt_conntrack

Пользователь решил продолжить мысль 18 Февраля 2011, 07:51:19:Клиент не соединяется 

[Unreg]

ошибку какую клиент выдает? при FORWARD ACCEPT клиент соединяется?
Пользователь решил продолжить мысль 18 Февраля 2011, 19:41:19:

клиент соединяется по "минипорт wan (pptp)"

нужно на Win машине настроить выход клиенту одной программы в интернет. Выходит в инет она через vpn соединение и просит открыть для этого port 1701.

1701/udp это вроде как к l2tp относиться, а не к pptp

[Leeke]

При FORWARD ACCEPT клиент тоже не подключается.
 
У меня ошибка №800.

(Нажмите, чтобы показать/скрыть)

Ошибка No800/769
Проблема:
При попытке установить VPN-соединение появляется одно из следующих сообщений об
ошибке:
Ошибка 800: Не удалось установить подключение к виртуальной частной сети. Недоступен
сервер VPN или неправильно настроены параметры безопасности для данного подключения.
или в ОС Windows 2000
Ошибка 769: Не удалось установить подключение к виртуальной частной сети. Недоступен
сервер VPN или неправильно настроены параметры безопасности для данного подключения.
Причины:
1) На вашем «шлюзе» не настроено преобразование сетевых адресов (NAT)
2) Закрыт протокол : udp, порт: 1701 (Необходимо открыть для корректной работы vpn-
подключения)
3) Вирусы и трояны
4) Отключено сетевое подключение
5) Отключена сетевая карта
6) Проблемы с сетевой картой или с её драйверами.
7) Сетевой кабель не подключен

Проблемы на свиче
9) Проблемы на линии
10) Конфликт IP-адресов

Пользователь решил продолжить мысль 19 Февраля 2011, 11:03:16:Клиент для электронной библиотеки. http://lib.sfu-kras.ru/

[OldSamuray]

Для ВПН нужен протокол GRE
iptables -A INPUT -p gre -j ACCEPT

[Unreg]

OldSamuray, отличаете транзитный трафик от входящего?
клиент под какой ОС работает, WinXP?

в ветке реестра
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters
параметр ProhibitIpSec какое значение имеет?
Пользователь решил продолжить мысль 19 Февраля 2011, 12:23:21:вообще напрямую клиент то работает?
параметры авторизации и шифрования указаны верно?