作者chinsan (有若无,实若虚)
看板FreeBSD
标题Re: [问题] 安装好VPN(mpd),port1723没有打开
时间Wed Apr 15 04:03:24 2009
※ 引述《xjxuvup (随性)》之铭言:
: 如题,最近在机器上面装好了NAT及VPN,装好VPN後我马上就在家里连机房的VPN server
: 但是却出现了erro 800,我在机器上面输入sockstat | grep 1723後,没有东西跑出来,
: 请问这是什麽原因呢?
看看 /var/log/messages* 之前成功跟失败之後有没有什麽讯息。
: 会不会是因为NAT那边的防火墙规则没有设定好?导致无法连线。
: 我把rc.firewall的规则贴出来,如果规则设定有错,还请各位先进帮忙解惑,感激不尽。
: myip="NAT server的IP"
: outif="fxp0"
: inif="fxp0"
所以你只有一张网卡,然後是用 alias ip 方式来同时接上 public/private 吗?
: /sbin/ipfw -f flush
: /sbin/ipfw add 40009 allow tcp from me 1723 to any
: /sbin/ipfw add 40010 allow tcp from any to me 1723
: /sbin/ipfw add 40011 allow gre from me to any
: /sbin/ipfw add 40012 allow gre from any to me
: /sbin/ipfw add 40007 allow ip from any to 192.168.0.2 keep-state setup #我是设
: 定这个IP给vpn用
那你从外面进行设定 pptp vpn 连线时, 是直接拨到 192.168.0.2 这 IP?
我想应该是 public ip 那个才对..
--
静中见真境,淡中识本然
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.133.108.147