VPN провайдера и файерволл

[admiral]

Значит в интернет я выхожу через VPN провайдера. Все настроил, все соединяется. Но почемуто файерволл не дает логинится. Приведу пример:

root@admiral:~# pppd call server
Using interface ppp0
Connect: ppp0 <--> /dev/pts/7
Modem hangup
Connection terminated.
root@admiral:~# /etc/rc.d/rc.firewall stop
Clearing iptables rules
root@admiral:~# pppd call server
Using interface ppp0
Connect: ppp0 <--> /dev/pts/7
PAP authentication succeeded
local IP address 87.252.YYY.XXX
remote IP address 213.184.YYY.XXX

После этого включаю файерволл - и все работает. Проблема только при соединении. Строчка в файерволле такая:

$IPTABLES -A OUTPUT -p tcp -m tcp -d 172.16.5.1 --dport 1723 -j ACCEPT #Для ВПН

Может приведете свои конфиги файерволла для ВПН?

[Роман Торопов]

Может приведете свои конфиги файерволла для ВПН?

http://www.iptables.ru
А лично могу помочь тут http://forum.ingineer.ru

[admiral]

Значит нашел где-то на просторах интернета такой конфиг

#Для VPN
iptables -A INPUT -p 47 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT
iptables -A OUTPUT -p TCP --dport 1723 -o eth0 -j ACCEPT
iptables -A OUTPUT -p 47 -o eth0 -j ACCEPT

Так вот, что за протокол такой 47? В той статье рассказывалось про установку patch-o-matic. Так вот, нужно его ставить, что бы заработали эти строки?

[rolano]

Может быть имеет смысл разрешить хождение протокола GRE?

[WarlorD]

сделай временно политику на исходящие ACCEPT, посмотри вообще в файрволе-ли дело.

[admiral]

сделай временно политику на исходящие ACCEPT, посмотри вообще в файрволе-ли дело.

Да, дело в файерволле. Отрубаю его - нормально авторизируется. Причем после авторизации можно врубить файерволл и все бедет работать отлично. Я так понял, что файерволл мешает авторизации.

[Electron]

Адмирал, скажи, пожалуйста, что значит "-m tcp" в первом топике в параметрах?

[admiral]

Адмирал, скажи, пожалуйста, что значит "-m tcp" в первом топике в параметрах?

когда ставишь -p tcp - неявно подрозумевается что дальше будет -m tcp, но где-то читал, что оно не всегда автоматом подрубается, и рекомендовали явно указывать.