PPTP: Klienci Linuksa nieosiągalni

Skonfigurowałem serwer PPTP w skrzynce CentOS 6.
Kilku klientów (Windows i Linux) łączy się z tym serwerem.
Wszyscy klienci korzystają z tej samej podsieci.
Wszyscy klienci (Win lub Lin) mogą z powodzeniem korzystać z Internetu za pomocą VPN.
Klienci Windows mogą pingować dowolny inny klient Windows (XP / Vista / 7) podłączony do VPN.
Klienci Linux (KVPNC) mogą pingować dowolnego klienta Windows (XP / Vista / 7) podłączonego do VPN.

Jak na razie dobrze. Ale jest ten dziwny problem i staram się to zrozumieć bez powodzenia:
Żaden klient nie może pingować (osiągać) klienta Linux (pomyślnie) połączonego z VPN. I tak, zapora jest całkowicie wyłączona.

Naprawdę doceniłbym każdą wskazówkę / pomysł. TIA,

EDIT: Ostatecznym celem jest udostępnianie usług w sieci VPN, takich jak dostęp do HTTPD uruchomionego na komputerze z systemem Linux z klienta Windows.

linux vpn pptp

— Bahman M.
źródło

Czy odpowiedź ping jest włączona na klientach Linuksa, tj. Co to jest wyjście sysctl net.ipv4.icmp_echo_ignore_all?

— lupincho

@lupincho net.ipv4.icmp_echo_ignore_all = 0 Jak zapewne zgadłeś, moim głównym celem jest dotarcie do niektórych usług (takich jak httpd lub Tomcat) działających w systemie Linux w sieci VPN. Tak więc problem pingowania oznacza, że skrzynki Linuksa w ogóle nie są osiągalne.

— Bahman M.

Na SERWER VPN , należy wykonać następujące czynności:

Włącz przekazywanie TCP / IP

Stos TCP / IP Linux domyślnie nie przekazuje pakietów (między interfejsami lub przekierowuje je między sieciami IP). Musi być włączony

echo 1 > /proc/sys/net/ipv4/ip_forward

Bez tego serwer VPN zaakceptuje lokalnie pakiet klienta VPN i przekieruje pakiet klienta zgodnie z regułą NAT, ale nie przekieruje ruchu do sieci lokalnej, do której należą inni klienci vPN.

Iptables

Domyślnie Iptables blokują cały ruch. Potrzebujesz reguł, aby zezwolić na ruch.

$IPTABLES -A FORWARD -s 192.168.1.0/24 -d 192.168.1.0/24 -j ACCEPT

Zmiana 192.168.1.0/24 dopasować adresy IP sieci VPN. Umożliwi to ruch między twoimi maszynami sieciowymi VPN.

/etc/pptp.conf

Gdy klient VPN musi rozmawiać ze sobą, serwer VPN działa jako punkt routingu i musi być na tej samej sieci.

localip 192.168.1.1
remoteip 192.168.1.2-254

Zmodyfikuj powyższe zgodnie z ustawieniami sieci.

— John Siu
źródło

Dzięki, ale nie dostaję części iptables. Czy masz na myśli, że powinienem dodać regułę FORWARD na serwerze lub na klientach Linux?

— Bahman M.

tak, możesz spróbować z wiersza poleceń 1..

— John Siu

Ups! Mój błąd! Nie zadziałało: -S Dodałem regułę do klienta iptables i nadal jest taka sama.

— Bahman M.

Obie reguły tcp / ip forward i iptables mają być stosowane na serwerze VPN, a nie na kliencie.

— John Siu

Dzięki za twoją odpowiedź. Zastosowane bezskutecznie, co ma sens, jeśli problem polegał na przekazywaniu, klienci Windows nie powinni być osiągalni tak długo, jak są.

— Bahman M.