pptp client after NAT

枫影谁用了

modprobe ip_nat_pptp

lanmine

这里有个问题,如果nat 后有两台以上的机器要跟pptp server连接,
iptables -t nat -I PRETOUTING -d pptp-server-ipaddress -p gre- j DNAT -to pptp-client-ipadr

这句话怎么写,是否根本不需要以上这句话,我不清楚,那么有没有人在patch-o-magic了之后,成功的做过呢.

lanmine

没人回答,交流一下嘛.

枫影谁用了

新版內核
2.6.15默認有支持。

inhell

这种问题 在chinaunix上 还没有人能给出答案

期待牛人的出现 哈哈

枫影谁用了

原帖由 inhell 于 2006-1-14 10:14 发表
这种问题 在chinaunix上 还没有人能给出答案

期待牛人的出现 哈哈

這個~~你可以找找白金幫忙，他曾經說很容易。

http://bbs.chinaunix.net/viewthr ... &highlight=pptp

[ 本帖最后由 枫影谁用了 于 2006-1-14 11:07 编辑 ]

inhell

楼上的兄弟 多打也没坏处  咱们说正事好不？

lanmine

是啊，什么都在发展完善啊，内核都支持pptp了，想来也就不必 iptables -t nat -I PREROUTING -p gre了，没有环境作测试而已，权且认为可以。

linux原本个人的东西，那么多人在用，需要的功能是越来越多了，也就越来越复杂庞大了。

inhell

原帖由 platinum 于 2006-1-15 11:13 发表

做普通的 NAT 就可以了，无需注意什么特殊的地方

只作一条 ip伪装可以吗？？



还是必须单独做
iptables -t nat -A POSTROUTING -s 192.168.0.1  -j SNAT --to  210.1.2.3

这样就可以了吗？

platinum

原帖由 inhell 于 2006-1-15 17:04 发表


只作一条 ip伪装可以吗？？



还是必须单独做
iptables -t nat -A POSTROUTING -s 192.168.0.1  -j SNAT --to  210.1.2.3

这样就可以了吗？

恩，完全可以，只要不作什么限制，只要对方的 PPTP SERVER 不在 NAT 后面