terça-feira, 28 de agosto de 2012

Regra Firewall para Liberar tráfego VPN pptp


Se você tem um Firewall Netfilter baseado em iptables e necessita que os hosts da sua rede se conectem através de um túnel VPN em PPTP, será necessário habilitar o protocolo GRE e liberar a porta para vpn...

Seguem abaixo algumas regras básicas para liberação do tráfego de vpn pptp em seu firewall:




echo "-Aplicando modulos GRE para conexoes VPN..."
/sbin/modprobe ip_gre
/sbin/modprobe ip_conntrack_pptp
/sbin/modprobe ip_nat_pptp
echo "...ok!"


echo "-Liberando Conexoes VPN..."
/sbin/iptables -A INPUT -p 47 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
/sbin/iptables -A FORWARD -i ppp+ -j ACCEPT
/sbin/iptables -A FORWARD -o ppp+ -j ACCEPT
echo "...ok!"

Nenhum comentário:

Postar um comentário