NAT +vpn kapcsolat gond

[Vinnai Zoltan]

> A kliens (XP) netkapcsolatát egy Debian Sarge oldja meg NAT-al. Az 
> iptables-ben semmilyen korlátozás nincs, csak ennyi:
> iptables -t nat -A POSTROUTING -s kliensIP -j MASQUERADE
> 
> Ha a megszakadáskor a klienst közvetlen az ADSL modemre kötöm, vagy 
> újraindítom a szervert, akkor felépül a vpn kapcsolat.
> A furcsa, hogy működik 3 hétig, majd jön a hiba!
> A vizsgaszoftver készítői azt írták, hogy be kell tölteni ...vpn.. 
> modulokat linux esetén, de én ilyen modult (a pontos modulnevet most nem 
> tudom) nem találtam.

Újabb kernel esetén (2.6.18-tól talán) már benne van a rendes VPN
támogatás. Ott lehet betölteni modulokat (ip_conntrack_pptp,
ip_nat_pptp, ip_gre). Ezekkel elég engedni a 1723-as portot, és megy
minden.

Nálam az volt a gond, hogy egyszerre 3 gépen dolgoznak. A Sarge tűzfala
azonban csak 1 VPN kapcsolatot enged. Ráadásul Sulinet van, ahol külön
engedelyélyezni kellett a vizsga kiszolgáló gépe felé a gre
kapcsolódást.

A VPN-el az a baj, hogy egy jó darabig (20-30) perc még megtartja a
felépített kapcsolatokat. Ezért van az, hogy szakadás esetén nem lehet
újra kapcsolódni régebbi kernel esetén.

Nálad a Debian Etch telepítése lesz a megoldás. Etch-el már gond nélkül
fog menni, mivel ez már több VPN kapcsolatot is kezel és az iptables is
újabb.