[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2005 ml@sikurezza.org
Soggetto: Re: [ml] Vpn e reti che non si vedono..
Mittente: Alessio
Data: Thu, 14 Jul 2005 10:47:30 +0200 (CEST)
Il 14/07/05, Igor Falcomata'<koba@xxxxxxxxxxxxx> ha scritto:
> Qualche anima pia posti  un bel documento/check-list/etc. su diagnostica
> di freeswan & co, please :=
Ho accertato la fonte dei problemi, sto sbagliando "penso" la
configurazione di iptables.
Con il firewall giù, la vpn funziona egregiamente..
Ho inserito queste regole sui due gateway, dove $VPN è la Lan esterna
(rispetto al gateway):

iptables -A INPUT -s $VPN -j ACCEPT
iptables -A FORWARD -d $VPN -j ACCEPT

E non permetto il mascheraggio die pacchetti indirizzati alla Lan esterna
iptables -A POSTROUTING -t nat -s $RETEINTERNA -d ! $VPN -j MASQUERADE 

Devo inserire qualcos'altro? La documentazione di freeswan (e le
relative ML) relativa alla configurazione del firewall è molto scarsa.
Grazie mille
Alessio




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005