umike Опубликовано 7 февраля, 2013 · Жалоба подскажите как выпустить несколько pptp/gre-сессий через NAT на FreeBSD ? Сейчас используется pf-nat, соответственно несколько сессий на один dst-ip создать невозможно. Знаю что это решено в libalias, но ipfw nat задействовать нежелательно т.к. правила ipfw периодически перестраиваются, иногда с поллным flush, что будет дёргать сессии. Также попробовал: ipf map em0 10.20.111.0/24 -> 0/32 proxy port 1723 pptp/tcp map em0 10.20.111.0/24 -> 0/32 не завелось, вторая сессия не устанавливается frickin pptp proxy с правилами из INSTALL также даёт поднять только одну сессию. У кого-то есть опыт успешной его эксплуатации? Поделитесь правилами фаервола. Какие еще варианты кроме ipfw? В ng_nat есть pptp-прокси? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
boco Опубликовано 7 февраля, 2013 · Жалоба почему флаш правил будет дергать сессии? вы уже пробовали? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 7 февраля, 2013 · Жалоба pass quick proto gre from any to any no state Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
umike Опубликовано 8 февраля, 2013 · Жалоба pass quick proto gre from any to any no state это ответ на какой вопрос? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
umike Опубликовано 8 февраля, 2013 (изменено) · Жалоба pass quick proto gre from any to any no state это ответ на какой вопрос? понял, но это не решает в pf вопроса одновременного коннекта нескольких клиентов из-за NAT к одному внешнему VPN-серверу. Изменено 8 февраля, 2013 пользователем umike Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
