作者xjxuvup (随性)
看板FreeBSD
标题[问题] 安装好VPN(mpd),port1723没有打开
时间Sat Apr 11 19:35:22 2009
如题，最近在机器上面装好了NAT及VPN，装好VPN後我马上就在家里连机房的VPN server
但是却出现了erro 800，我在机器上面输入sockstat | grep 1723後，没有东西跑出来，
请问这是什麽原因呢?
会不会是因为NAT那边的防火墙规则没有设定好?导致无法连线。
我把rc.firewall的规则贴出来，如果规则设定有错，还请各位先进帮忙解惑，感激不尽。
myip="NAT server的IP"
outif="fxp0"
inif="fxp0"
/sbin/ipfw -f flush
/sbin/ipfw add 40009 allow tcp from me 1723 to any
/sbin/ipfw add 40010 allow tcp from any to me 1723
/sbin/ipfw add 40011 allow gre from me to any
/sbin/ipfw add 40012 allow gre from any to me
/sbin/ipfw add 40007 allow ip from any to 192.168.0.2 keep-state setup #我是设
定这个IP给vpn用
/sbin/ipfw add 40008 allow ip from 192.168.0.2 to any keep-state setup
/sbin/ipfw add 2000 allow udp from ${myip} to any keep-state
/sbin/ipfw add 2100 pass ip from ${myip} to any
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.182.214