Доступ из лок/сети к подключённым VPN-клиентам

[dgeks]

Привет всем.
Суть проблемы в следующем: есть сервер под Ubuntu, он же шлюз в интернет, он же VPN-сервер. Клиенты подключаются к нему без проблем, так же без проблем получают доступ к интернету и ресурсам лок. сети через него. Но вот из самой сети никак не выходит получить доступ к ресурсам уже подключенных к VPN клиентам. (поиском на сайте пользовался ответа так и не нашёл)

(Нажмите, чтобы показать/скрыть)

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
iptables --flush
iptables --delete-chain
iptables --table nat --flush
iptables --table nat --delete-chain
iptables -P FORWARD ACCEPT
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ip_nat_pptp
#modprobe nf_conntrack_pptp
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 444 -j DNAT --to-destination 192.168.0.1:444
iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination 192.168.0.1:3389
IPTABLES -A INPUT -i ppp0 -j ACCEPT
IPTABLES -A OUTPUT -o ppp0 -j ACCEPT
iptables -I INPUT -p TCP -i eth1 --dport 8000 -j DROP
iptables -I INPUT -p TCP -i eth1 --dport 25 -j DROP
iptables -I INPUT -p TCP -i eth1 --dport 10000 -j DROP
iptables -I INPUT -p TCP -i eth1 --dport 3128 -j DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
echo vpn firewall loaded OK.

[meinung]

dgeks,  вы  для  ваших  клиентов выставили    одинаковые  адреса,   не приняв во внимание то, что интерфейсы   то    разные.  это  первое,   далее    раз   уж речь о клиентах,   то почему  у вас  описан  один только PPP0  в интерфейсах, ведь есди  мне  не  изменяет память,   то   при   авторизации нового клиента   открывается    еще  один  интерфейс  точка-точка. Я  решил проблему   вот так:  ставим на сервер  опенвпн    создал  корневой   серверный    и 1  клиентский  сертификат,  и    разрешаю  сертификаты   дублировать,  при  этом  опенвпн      дает соединение  через tap интерфейс   и он 1  и таким образом   легче применить  правила  фильтрации, потом  либо настраивается роутинг либо   создается сетевой мост    в  зависимости  от вероисповедания  и  фантазии.
 

[fisher74]

А я, например, ни одного правила для клиентов не увидел, так как  посчитал ppp0 - это исходяший VPN на провайдера для доступа в интернет.
Пользователь решил продолжить мысль 13 Марта 2013, 12:20:30:Клиенты на каких системах работают? К каким ресурсам не можете достучаться?
Покажите загруженные правила, а не скрипт их заполняющий (sudo iptables-save)
На клиентах файеры не режут?