Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Trotz Masquerading wird die lokale IP übermittelt (VPN)

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Netzwerk
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
ironarrow



Anmeldungsdatum: 25.03.2003
Beiträge: 14
Wohnort: Kerpen

BeitragVerfasst am: 23. Apr 2003 11:45   Titel: Trotz Masquerading wird die lokale IP übermittelt (VPN)

Tach auch,

ich habe ein kleines Problem. Ich soll zu einem Kunden eine VPN-Verbindung aufbauen.
Der Kunde hat sein eigenes privates Netzwerk (192.168.0.) und ich habe hier in der
Firma mein eigenes Firmennetzwerk (192.168.1)
Ich habe die vom Kunden die ext. IP-Adresse vom VPN-Server.
Meinen MD 9.1 Server habe ich mit iptables konfiguriert Er dient als Router unf Firewall.
Wenn ich jetzt von meinem lokalen Windows-PC (192.168.1.12) eine VPN Verbindung zum VPN-Server
des Kundenaufbaue klappt das auch fast. Ich habe Portforwarding bei mir eingerichtet, damit
der Novell Boardermanager 3.7 richtig angesprochen werden kann.

Jedoch bekommt der VPN-Server wegen der Port-Weiterleitung nicht mehr meine ext. IP-Adresse vom
ppp0-Device übermittelt sondern nur noch die lokale IP-Adresse von meinem Windows-PC.
(192.168.1.12) Und das mag der VPN-Server nicht

Wie kann ich jetzt die Pakete die von meinem Windows-PC kommen mit der IP-Adresse von meiner
ppp0-Schnittstelle ausstatten ???

Vielen Dank schon mal,

Rainer


Mein Firewall-Skript sieht wie folgt aus:

#!/bin/sh
# --------( Initial Setup - Network Information (required) )--------

IF=ppp0
INIF=eth0
IP=`/sbin/ifconfig $IF | grep inet | cut -d : -f 2 | cut -d \ -f 1`
MASK=`/sbin/ifconfig $IF | grep Mas | cut -d : -f 4`
NET=$IP/$MASK

INMASK="user specified in INNET"
INNET=192.168.1.0/24

if [ "$MASK" = "" ]; then
echo "External network device $IF is not ready. Aborting.."
exit 2
fi

if [ "$INMASK" = "" ]; then
echo "Internal network device $INIF is not ready. Aborting.."
exit 3
fi

# --------( Initial Setup - Firewall Location Check )--------

IPT=/sbin/iptables
MPB=/sbin/modprobe
LSM=/sbin/lsmod
RMM=/sbin/rmmod

# --------( Initial Setup - Firewall Modules Check )--------

# Some distributions still load ipchains
$LSM | grep ipchains -q -s && $RMM ipchains

# --------( Initial Setup - Firewall Modules Autoloader )--------

if ! ( $LSM | /bin/grep ip_conntrack > /dev/null ); then
$MPB ip_conntrack
fi
if ! ( $LSM | /bin/grep ip_conntrack_ftp > /dev/null ); then
$MPB ip_conntrack_ftp
fi
if ! ( $LSM | /bin/grep ip_conntrack_irc > /dev/null ); then
$MPB ip_conntrack_irc
fi
if ! ( $LSM | /bin/grep ipt_REJECT > /dev/null ); then
$MPB ipt_REJECT
fi
if ! ( $LSM | /bin/grep ipt_REDIRECT > /dev/null ); then
$MPB ipt_REDIRECT
fi
if ! ( $LSM | /bin/grep ipt_TOS > /dev/null ); then
$MPB ipt_TOS
fi
if ! ( $LSM | /bin/grep ipt_MASQUERADE > /dev/null ); then
$MPB ipt_MASQUERADE
fi
if ! ( $LSM | /bin/grep ipt_LOG > /dev/null ); then
$MPB ipt_LOG
fi
if ! ( $LSM | /bin/grep iptable_mangle > /dev/null ); then
$MPB iptable_mangle
fi
if ! ( $LSM | /bin/grep iptable_nat > /dev/null ); then
$MPB iptable_nat
fi

# --------( Initial Setup - Additional Firewall Modules (PPP) )--------

if ! ( $LSM | /bin/grep bsd_comp > /dev/null ); then
$MPB bsd_comp
fi
if ! ( $LSM | /bin/grep _deflate > /dev/null ); then
$MPB ppp_deflate
fi

# --------( Chain Configuration - Flush Existing Chains )--------

# Delete user made chains. Flush and zero the chains.

$IPT -F
$IPT -X
$IPT -Z

# --------( Chain Configuration - Delete Extinct Chains )--------

# Delete `nat' and `mangle' chains.

if ( $LSM | /bin/grep iptable_mangle > /dev/null ); then
$IPT -t mangle -F
fi
if ( $LSM | /bin/grep iptable_nat > /dev/null ); then
$IPT -t nat -F
fi

# --------( Masquerading aktivieren )--------
$IPT -t nat -A POSTROUTING -o $IF -j MASQUERADE

# IP-Forwarding atkivieren
echo 1 > /proc/sys/net/ipv4/ip_forward

# ***************************************************************
# **** Z U L A S S E N ****
# ***************************************************************

# Zugaenge zum Server
# SSH-Zugang aktivieren
$IPT -A INPUT -p tcp --destination-port ssh -i ppp0 -j ACCEPT

# FTP-Zugang aktivieren
$IPT -A INPUT -p tcp --destination-port ftp -i ppp0 -j ACCEPT
$IPT -A INPUT -p udp --destination-port ftp -i ppp0 -j ACCEPT
$IPT -A INPUT -p tcp --destination-port ftp-data -i ppp0 -j ACCEPT
$IPT -A INPUT -p udp --destination-port ftp-data -i ppp0 -j ACCEPT

# HTTP(s)-Zugang aktivieren
$IPT -A INPUT -p tcp --destination-port http -i ppp0 -j ACCEPT
$IPT -A INPUT -p udp --destination-port http -i ppp0 -j ACCEPT
$IPT -A INPUT -p tcp --destination-port https -i ppp0 -j ACCEPT
$IPT -A INPUT -p udp --destination-port https -i ppp0 -j ACCEPT

# ***************************************************************
# **** W E I T E R L E I T E N ****
# ***************************************************************

# VPN-BorderManager-Zugang aktivieren
$IPT -t nat -A PREROUTING -p tcp --dport 213 -j DNAT --to-destination 192.168.1.12
$IPT -t nat -A PREROUTING -p tcp --dport 353 -j DNAT --to-destination 192.168.1.12
$IPT -t nat -A PREROUTING -p udp --dport 353 -j DNAT --to-destination 192.168.1.12
$IPT -t nat -A PREROUTING -p tcp --dport 2010 -j DNAT --to-destination 192.168.1.12

# ***************************************************************
# **** B L O C K E N ****
# ***************************************************************

# Kette erstellen, die neue Verbindungen blockt, es sei denn, sie kommen
# von innen

$IPT -N block
$IPT -A block -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A block -m state --state NEW -i ! ppp0 -j ACCEPT
$IPT -A block -j DROP

# Von INPUT und FORWARD zu dieser Kette springen

$IPT -A INPUT -j block
$IPT -A FORWARD -j block
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Netzwerk Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy