Форум русскоязычного сообщества Ubuntu


За новостями русскоязычного сообщества и Ubuntu в целом можно следить на нашей страничке в Google+

Автор Тема: pptpd привзяка ppp интерфейса к пользователю  (Прочитано 1126 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн w5277c

  • Автор темы
  • Новичок
  • *
  • Сообщений: 19
    • Просмотр профиля
Здравствуйте, подскажите пожалуйста по след. проблемке:

Есть несколько пользователей имеющие доступ в сеть через VPN. Им прописаны статические IP адреса.
Для vpn отведены интерфейсы с ppp1 по ppp9
В сети ppp0 ипользуется для выхода во внешнюю сеть.

Среди них есть пользователь(lans), через которого удаленная машина(за натом) соединяется по vpn с моей машиной для предоставления доступа в свои сети.

Требуется ограничить на моей машине доступ на уровне iptables всем полностью в сети lans, кроме пользователя user.
Который должен иметь полный доступ, в том числе и интернет через ppp0.

Проблема в том, что я не могу описать правила в iptables на уровне интерфейсов, т.к. не могу привязать определенный интерфейс к пользователю.
Может быть есть возможность привязать?

А так же я не могу описать правила в iptables на уровне ip.
Попытался описать след. образом:
$IPTABLES -A INPUT -s $user_ip -j ACCEPT
$IPTABLES -A INPUT ! -s $user_ip -d $lans_gw_ip -j DROP
Но при обращении к машине в сети lans IP назначения не равен $lans_gw_ip и соответсвенно второе правило не срабатывает.
Прописывать все сети у lans не хотелось бы.

Может быть здесь что-то подскажете?

Заранее спасибо!

Оффлайн vasilisc

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2563
  • г.Северодвинск - строим АПЛ
    • Просмотр профиля
    • Авторские статьи об OpenSource
а что если привязать пользователю не интерфейс, а IP адрес?
и правила iptables строить уже исходя из этого?
Ускорение http://vasilisc.com/speedup_ubuntu
Железо http://vasilisc.com/hcl/detect.php
Призёр http://vasilisc.com/ubuntu_woman Если помог, то поддержите WM R259039388254

Оффлайн Lion-Simba

  • Старожил
  • *
  • Сообщений: 1126
    • Просмотр профиля
Оказываю индивидуальную платную техподдержку широкого профиля. Обращаться в ЛС или Jabber.

Оффлайн w5277c

  • Автор темы
  • Новичок
  • *
  • Сообщений: 19
    • Просмотр профиля

 

Страница сгенерирована за 0.053 секунд. Запросов: 22.