NAT +vpn kapcsolat gond

[Faragó Zsolt]

Vinnai Zoltan írta:
>> A kliens (XP) netkapcsolatát egy Debian Sarge oldja meg NAT-al. Az 
>> iptables-ben semmilyen korlátozás nincs, csak ennyi:
>> iptables -t nat -A POSTROUTING -s kliensIP -j MASQUERADE
>>
>> Ha a megszakadáskor a klienst közvetlen az ADSL modemre kötöm, vagy 
>> újraindítom a szervert, akkor felépül a vpn kapcsolat.
>> A furcsa, hogy működik 3 hétig, majd jön a hiba!
>> A vizsgaszoftver készítői azt írták, hogy be kell tölteni ...vpn.. 
>> modulokat linux esetén, de én ilyen modult (a pontos modulnevet most nem 
>> tudom) nem találtam.
>>     
>
> Újabb kernel esetén (2.6.18-tól talán) már benne van a rendes VPN
> támogatás. Ott lehet betölteni modulokat (ip_conntrack_pptp,
> ip_nat_pptp, ip_gre). Ezekkel elég engedni a 1723-as portot, és megy
> minden.
>
> Nálam az volt a gond, hogy egyszerre 3 gépen dolgoznak. A Sarge tűzfala
> azonban csak 1 VPN kapcsolatot enged. Ráadásul Sulinet van, ahol külön
> engedelyélyezni kellett a vizsga kiszolgáló gépe felé a gre
> kapcsolódást.
>
> A VPN-el az a baj, hogy egy jó darabig (20-30) perc még megtartja a
> felépített kapcsolatokat. Ezért van az, hogy szakadás esetén nem lehet
> újra kapcsolódni régebbi kernel esetén.
>
> Nálad a Debian Etch telepítése lesz a megoldás. Etch-el már gond nélkül
> fog menni, mivel ez már több VPN kapcsolatot is kezel és az iptables is
> újabb.
>   
Köszönöm a kimerítő választ. Nálunk nem a sulinetes vonalon megy 
egyébként, hanem egy külön dinamikus IP-s ADSL-en!
Megfontolom a dist upgrade-t.

Köszönettel: Faragó Zsolt