Visualizzazione dei risultati da 1 a 2 su 2
  1. #1
    Utente di HTML.it
    Registrato dal
    Sep 2006
    Messaggi
    17

    iptables openvpn e asus wl500gp

    Ho un problema con un asus wl500g premium sul quale ho installato il firmware oleg e openvpn tramite ipkg.
    Openvpn in realta funziona all'interno della lan ma dovrebbe essere raggiungibile dalla wan ma quando cerco di collegarmi tramite un client dall'esterno mi da sempre connection refused
    La situazione della rete è questa
    router dlink 320t(mod dlinkpedia 1.25)con dmz su router asus wl500g premium che a sua volta nella config in dmz un pc per provare altri servizi.
    Ho openvpn installato sul mio desktop funzionante e ho spostato i file di configurazione sul router+hd usb in modo da fargli gestire
    il tutto senza perforza aver acceso il pc e seguendo questa guida http://www.sprayfly.com/wiki/OpenVPN
    perche non riesco a far uscire dalla wan.

    cmq se puo esser utile

    iptables --list
    Chain INPUT (policy ACCEPT)
    target prot opt source destination
    DROP all -- anywhere anywhere state INVALID
    ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
    ACCEPT all -- anywhere anywhere state NEW
    ACCEPT all -- anywhere anywhere state NEW
    SECURITY all -- anywhere anywhere state NEW
    ACCEPT tcp -- anywhere xrouter tcp dpt:www
    ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
    ACCEPT icmp -- anywhere anywhere
    ACCEPT tcp -- anywhere anywhere tcp dptrinter
    ACCEPT tcp -- anywhere anywhere tcp dpt:laserjet
    ACCEPT tcp -- anywhere anywhere tcp dpt:3838
    ACCEPT udp -- anywhere anywhere udp dpt:1194
    ACCEPT all -- anywhere anywhere
    DROP all -- anywhere anywhere

    Chain FORWARD (policy ACCEPT)
    target prot opt source destination
    ACCEPT all -- anywhere anywhere
    DROP all -- anywhere anywhere state INVALID
    ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
    DROP all -- anywhere anywhere
    SECURITY all -- anywhere anywhere state NEW
    ACCEPT all -- anywhere anywhere ctstate DNAT
    DROP all -- anywhere anywhere
    ACCEPT all -- anywhere anywhere

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination

    Chain MACS (0 references)
    target prot opt source destination

    Chain SECURITY (2 references)
    target prot opt source destination
    RETURN tcp -- anywhere anywhere tcp flags:SYN,RST,ACK/SYN limit: avg 1/sec burst 5
    RETURN tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5
    RETURN udp -- anywhere anywhere limit: avg 5/sec burst 5
    RETURN icmp -- anywhere anywhere limit: avg 5/sec burst 5
    DROP all -- anywhere anywhere

    Chain logaccept (0 references)
    target prot opt source destination
    LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `ACCEPT '
    ACCEPT all -- anywhere anywhere

    Chain logdrop (0 references)
    target prot opt source destination
    LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `DROP '
    DROP all -- anywhere anywhere

  2. #2
    Utente di HTML.it
    Registrato dal
    Sep 2006
    Messaggi
    17
    Uppino

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.