[Techinfo] EDUROAM kerdes

[Fehér Sándor]

A laptopról a szerverek irányába kellene egy teszt ssh-val.
Írtad, hogy a belső tűzfalgépen portforward van, letesztelném egy 
ssh-val is.
Arra gondolok, hogy a vpn forgalmadat masqolja a tűzfal!

A belső tűzfalgépen van ilyen iptables szabály? : iptables -t nat -A 
POSTROUTING -s (belső háló) -d (edu hálózat célcím) -j ACCEPT
ez azért, hogy ne natolja a belső tűzfal gép a vpn forgalmat. Ennek 
hiányában elképzelhető hogy a "netre" rakja.

A portforward pedig:
iptables -t nat -A POSTROUTING -d (belső hálózat) -p tcp --dport 
openvpn-port -j DNAT --to-destination openvpn-szerver ip

Az accept szabálynak a masquerade szabályt meg kell előznie a sorban, 
hogy helyesen működjön.





2016.09.07. 12:58 keltezéssel, Molnar Peter írta:
> Hello!
>
> Laptop->EDUROAM AP->SULINET ROUTER->SULINET INTERNET
>
> SULINET INTERNET->SULINET ROUTER->BELSO TUZFALGEP->SZERVEREK
>
> A ket halozat kozos pontja a sulinet routerhez kapcsolodo sulinet 
> internet.
>