Vpn=белый_Ип=>router=>win7=>ubuntu

[alexz9kh]

Собственно очередная тема про ВПН,но с не стандартной архитектурой.
Итак белый_Ип=>router=>win7=>ubuntu.
    белый ип 58.58.58.58=>роутер 192.168.1.1, раздает .1.100-150(проброшен порт на 192.168.1.100 1723 и 47 )=>
7ка получает привязанный 192.168.1.100=>
Ubuntu получает привязанный  192.168.146.128(проброшены порты 1723 и 47(проброшен так же 80й-проверял,фишка работает-видно из вне.)).
по нагугленному мануалу поставил apt-get install pptpd
настроил  /etc/pptpd.conf
bcrelay eth0
localip 192.168.146.128
remoteip 192.168.146.200-300

настроил  /etc/ppp/pptpd-options
name pptpd
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 192.168.1.1
ms-dns 192.168.146.1
#noipparam
nodefaultroute

Прописал в консоле
$IPTABLES -A INPUT -p gre -s 0/0 -j ACCEPT
$IPTABLES -A OUTPUT -p gre -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp -s 0/0 --dport 1723 j ACCEPT


Итого-подключаясь задумывается на проверки имени\пароля потом начинает перебирать методы подключения,и в итоге выбрасывает с ошибкой 800й
Уверен что где то натупил с настройками,подскажите пожалст!

[fisher74]

47 не порт нужно пробрасывать, а протокол. И далеко не все роутеры умеют с WAN на LAN этот протокол пробрасывать

[alexz9kh]

а подробнее?как в стандарте называется опция?
у меня старичек  TL-R460...как раз судя по всему и не поддерживает.
Пользователь решил продолжить мысль 10 Октября 2012, 00:14:42:так,вроде бы нашел информацию...да вероятно пропускает только тсп\удп.
тогда вопрос-есть ли впн,которая требует только тсп\удп? шифрование асолютно не важно\не нужно,как и защита в общем.

[AnrDaemon]

Подключить Ubuntu напрямую к роутеру религия не позволяет?

[fisher74]

тогда вопрос-есть ли впн,которая требует только тсп\удп?

OpenVPN юзаю. Использует один порт udp(может и tcp). Очень гибкая настройка.

[alexz9kh]

тогда вопрос-есть ли впн,которая требует только тсп\удп?

OpenVPN юзаю. Использует один порт udp(может и tcp). Очень гибкая настройка.

спасибо.попробую.

Подключить Ubuntu напрямую к роутеру религия не позволяет?

А то что проблема не в подключении на прямую,не понятно? человек же выше уже объяснил-трабл в роутере.
И помоему уже давно так не спрашивают почему бы не поставить по другому-если есть такая задача,значит есть причини почему она была поставлена именно так-а не не прямую..

[AnrDaemon]

А то, что через Win7 вы ничего не пробросите, непонятно?

[alexz9kh]

А то, что через Win7 вы ничего не пробросите, непонятно?

простите,уточните что вы имеете ввиду под "ничего не пробросите"??
Если совсем ничего-то вы говорите чушь-т.к у меня прекрасно в данной конфигурации,на виртуалке в убунте,работает веб-сервер,-именно работает-я спокойно захожу на него с внешнего ип.
а если же вы говорите про GRE протокол,то возможно,тут я спорить не буду-поэтому и спрашиваю адекватное мнение,за что fisher74 еще раз спасибо.