Hola Amigos:
he configurado una vpn con OpenVpn en Centos 5, la cual funciona con normalidad y me conecto a las pc remotamente sin ningun problema.
El inconvenienet se origina cuando coloco mi firewall en Drop. la conexion no se pierde pero no hago ping y no me puedo conectar a las pc remotamente.
en mi firewall he colocado esto:
modprobe tun
IPTABLES="/sbin/iptables" IF_WAN="eth0" IF_LAN="eth1" IP_WAN="IP PUBLICA" IP_LAN="default gateway de mi red" LAN_LAN="192.168.0.0/24"
iptables -A INPUT -i tun+ -j ACCEPT iptables -A FORWARD -i tun+ -j ACCEPT iptables -A INPUT -i tap+ -j ACCEPT iptables -A FORWARD -i tap+ -j ACCEPT
$IPTABLES -A INPUT -p udp -i $IF_WAN --dport 1194 -j ACCEPT $IPTABLES -A OUTPUT -p udp -o $IF_WAN --sport 1194 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p udp --dport 1194 -j ACCEPT
pero aun con estas reglas no me conecto cuando esta en DROP. Saben si tengo q levantar algun modulo adicional o crear alguna ruta estatica. Espero me puedna ayudar
Gracias
---------------------------------
¡Capacidad ilimitada de almacenamiento en tu correo! No te preocupes más por el espacio de tu cuenta con Correo Yahoo!: http://correo.espanol.yahoo.com/
Freddy Angulo wrote:
Hola Amigos:
he configurado una vpn con OpenVpn en Centos 5, la cual funciona con normalidad y me conecto a las pc remotamente sin ningun problema.
El inconvenienet se origina cuando coloco mi firewall en Drop. la conexion no se pierde pero no hago ping y no me puedo conectar a las pc remotamente.
en mi firewall he colocado esto:
modprobe tun
IPTABLES="/sbin/iptables" IF_WAN="eth0" IF_LAN="eth1" IP_WAN="IP PUBLICA" IP_LAN="default gateway de mi red" LAN_LAN="192.168.0.0/24" iptables -A INPUT -i tun+ -j ACCEPT iptables -A FORWARD -i tun+ -j ACCEPT iptables -A INPUT -i tap+ -j ACCEPT iptables -A FORWARD -i tap+ -j ACCEPT
$IPTABLES -A INPUT -p udp -i $IF_WAN --dport 1194 -j ACCEPT $IPTABLES -A OUTPUT -p udp -o $IF_WAN --sport 1194 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p udp --dport 1194 -j ACCEPT
pero aun con estas reglas no me conecto cuando esta en DROP. Saben si tengo q levantar algun modulo adicional o crear alguna ruta estatica. Espero me puedna ayudar
Gracias
¡Capacidad ilimitada de almacenamiento en tu correo! No te preocupes más por el espacio de tu cuenta con Correo Yahoo!: http://correo.espanol.yahoo.com/
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Podes pasar la conf de tu firewall completa?