• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

pptp SERVER Linux firewall problem

Whity

Newbie
Hi habe folgendes problem

Ich habe auf meinem Linux SERVER (SUSE 10.0) einen VPN SERVER aufgesetz(pptpd).
An dem SERVER hängt das interne Netzwerk (Windows Clients) mit dem Adressbereich 192.168.0.0 (SERVER 192.168.0.1). Der SERVER hat eine Internetverbindung über isdn (ippp0). Wenn die Firewall aus ist, kann ich mich mit einem VPN Client (Windows) in das Netzwerk einwählen und auf alle Rechner zugreifen (VPN Client bekommt die IP 192.168.1.X vom pptpd SERVER zugewiesen, der pptpd SERVER hat die 192.168.1.1) Das funktioniert auch. Jetzt wollte ich die Firewall so einrichten, daß die CLients im lokalen Netzwerk 192.168.0.X die internetverbindung vom Server nutzen können und gleichzeitig die VPN Verbindung voll funktionstüchtig ist. Über einen Proxy möchte ich internetverbindung nicht laufen lassen.

Momentaner sachstand ist mit der unten angeführten Firewall einstellung, daß ich mit den Clients im lokalen Netz die Internetverbindung nutzen kann, der VPN Server sich auch verbinden kann, aber ich nicht mit dem VPN Client die anderen Rechner im lokalen Netzwerk erreiche. Ich erreiche auch nicht mit den Lokalen Clients den VPN Client.

Wie und was muss ich einstellen oder verändern, daß es funktioniert.

Bitte um Hilfe !

Hier die Firewall einstellungen :

FW_DEV_EXT="ippp0"
FW_DEV_INT="eth-id-00:0b:6a:7c:34:ce ppp0"
FW_DEV_DMZ=""
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="ippp0"
FW_MASQ_NETS="0/0"
FW_PROTECT_FROM_INT="no"
FW_SERVICES_EXT_TCP="1723 5801 5901 domain epmap http https imap imaps ipp ldap ldaps microsoft-ds netbios-ssn pop3 pop3s rsync smtp ssh ntp pptp"
FW_SERVICES_EXT_UDP="1723 bootpc bootps domain ipp ipsec-nat-t isakmp netbios-dgm netbios-ns ntp svrloc tftp"
FW_SERVICES_EXT_IP="esp gre"
FW_SERVICES_EXT_RPC="fypxfrd mountd nfs nfs_acl nlockmgr portmap status ypbind yppasswdd ypserv"
FW_SERVICES_DMZ_TCP=""
FW_SERVICES_DMZ_UDP=""
FW_SERVICES_DMZ_IP=""
FW_SERVICES_DMZ_RPC=""
FW_SERVICES_INT_TCP=""
FW_SERVICES_INT_UDP="syslog"
FW_SERVICES_INT_IP="gre"
FW_SERVICES_INT_RPC=""
FW_SERVICES_DROP_EXT=""
FW_SERVICES_REJECT_EXT="0/0,tcp,113"
FW_SERVICES_ACCEPT_EXT="0/0"
FW_TRUSTED_NETS="192.168.0.0/24"
FW_ALLOW_INCOMING_HIGHPORTS_TCP="yes"
FW_ALLOW_INCOMING_HIGHPORTS_UDP="yes"
FW_FORWARD="192.168.0.0/24"
FW_FORWARD_MASQ=""
FW_REDIRECT=""
FW_LOG_DROP_CRIT="yes"
FW_LOG_DROP_ALL="no"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
FW_LOG_LIMIT=""
FW_LOG=""
FW_KERNEL_SECURITY="yes"
FW_STOP_KEEP_ROUTING_STATE="no"
FW_ALLOW_PING_FW="yes"
FW_ALLOW_PING_DMZ="no"
FW_ALLOW_PING_EXT="yes"
FW_ALLOW_FW_SOURCEQUENCH="yes"
FW_ALLOW_FW_BROADCAST_EXT="no"
FW_ALLOW_FW_BROADCAST_INT="no"
FW_ALLOW_FW_BROADCAST_DMZ="no"
FW_IGNORE_FW_BROADCAST_EXT="yes"
FW_IGNORE_FW_BROADCAST_INT="yes"
FW_IGNORE_FW_BROADCAST_DMZ="yes"
FW_ALLOW_CLASS_ROUTING="no"
FW_CUSTOMRULES=""
FW_REJECT="no"
FW_HTB_TUNE_DEV=""
FW_IPv6=""
FW_IPv6_REJECT_OUTGOING="yes"
FW_IPSEC_TRUST="no"
FW_ZONES=""
FW_USE_IPTABLES_BATCH=""
FW_LOAD_MODULES=""
 
Oben