VPN сервер за NAT

[dependence]

Ubuntu 11.10
Dlink DSL-2640
подключение к Интернет pppoe

Нужно поднять VPN сервер для подключения клиентов из Интернет.
все клиенты с виндой

[bibliary]

Если айпишник внешний не белый, то смотри в сторону dyndns. Если белый, то пробрось порт который юзает впн-сервер с адсл-роутера на сервак с впн.

[koshev]

Если айпишник внешний не белый, то смотри в сторону dyndns.

Если айпишник внешний не белый, то можно уже никуда не смотреть, а заказывать его у провайдера.

[bibliary]

Если айпишник внешний не белый, то смотри в сторону dyndns.

Если айпишник внешний не белый, то можно уже никуда не смотреть, а заказывать его у провайдера.

Разные случаи бывают, есть моменты когда белый нельзя получить.

[dependence]

IP белый уже имеется. Заказывал как и говорите у провайдера

порт 1723 прокинул

получилось что то типа

vpnserv   pppoe_8_81_0   TCP/UDP   1723:1723   1723:1723   192.168.1.4

при подключении к серверу ошибка 800

[bibliary]

АДСЛ-модем я так понял в режиме роутера? Зачем и TCP и UDP пробросил?
Вот так делал проброс:
http://portforward.com/english/routers/port_forwarding/Dlink/DSL-2640U/Utorrent.htm

[dependence]

да адсл модем в режиме роутера, раздает интернет в локалку

короче получилось так

vpnserv_tcp   pppoe_8_81_0   TCP   1723:1723   1723:1723   192.168.1.4
vpn_serv_upd   pppoe_8_81_0   UDP   1723:1723   1723:1723   192.168.1.4

правильно понял?

[bibliary]

Можно и так в общем то. Но тебе точно и TCP и UDP нужно? Что вообще за впн-сервер стоит.

[koshev]

vpnserv   pppoe_8_81_0   TCP/UDP   1723:1723   1723:1723   192.168.1.4

Осталось пробросить GRE. Быстрый поиск по гуглу, сказал что у твоего модема есть определённые проблемы с этим, как вариант можно попробовать занести VPN-сервер в DMZ.

[dependence]

занес сервер (192.168.1.4) в DMZ

по-прежнему ошибка 800

[koshev]

Ну значит не взлетело.

[dependence]

какие возможны еще варианты?

[koshev]

Модем в брижд.

[thunderamur]

Если айпишник внешний не белый, то смотри в сторону dyndns.

Если айпишник внешний не белый, то можно уже никуда не смотреть, а заказывать его у провайдера.

Разные случаи бывают, есть моменты когда белый нельзя получить.

Он имел в виду, что если ты за НАТом провайдера, то без него ты ничего не сделаешь, никакие dyndns тут не помогут.