Danke erstmal für die vielen Antworten!
Werde Mal versuchen alles abzuhandeln...
Also erstmal ein paar weitere Fakts:
Netz:
192.168.0.1 Server(Squid LAMP PPTPD ip_forwarding Firewall etc.)
192.168.0.2-10 Lokales LAN (worstations win XP)
192.168.0.100 vpnclient (workstation ein XP)
Also:
1. Henri
Auf den Windoofclients ergibt sich nur das Standardgateway 192.168.0.1, wenn ich die option "Standartgateway des Remotenetzes verwenden" ausstelle?
(Wobei natürlich das Standartgateway des Clientnetzes auch 192.168.0.1 ist...
)
Ansonsten bekommt der clinet die 192.168.0.100 (was seiner eigenen IP entspricht...??)
2. HelsAett
Ja klar, ist ja ein Router;-)
3. thorben
Leider windoofclients... Das hat das Adden noch nicht gelernt;-)
4. Henri
Was sagt die Regel denn allgemein aus?? Verstehe sie nicht so ganz...
Ansonsten war ich auch nicht ganz untätig... Also die beiden durch den Tunnel direkt verbunden PC´s (VPN Server und Client) lassen sich pingen. Nur das Netz dahinter nicht.
Nach einigem Stöbern bin ich dann auf folgendes gestoßen:
http://www.debianforum.de/forum/viewtop ... ight=pptpd
Scheint aber leider auch nicht zu gehen...
Zur Sicherheit poste ich hier noch mal meine pptpd.conf pptpd-options und einen Auszug aus meinem Firewallscript...
Firewall
Code: Alles auswählen
#!/bin/bash
#Based on rc.firewall script
FWVER=0.80
echo -e "\n\nLoading space firewall version $FWVER..\n"
IPTABLES=/sbin/iptables
DEPMOD=/sbin/depmod
INSMOD=/sbin/insmod
EXTIF="ppp0"
INTIF="eth0"
VPNTIF="ppp1"
#LAN
TAN="192.168.0.8"
PEDE="192.168.0.7"
FRED="192.168.0.9"
echo " External Interface: $EXTIF"
echo " Internal Interface: $INTIF"
$IPTABLES -P INPUT ACCEPT
$IPTABLES -F INPUT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -F OUTPUT
$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD
$IPTABLES -t nat -F
echo " Allow all connections OUT and only existing and related ones IN"
$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
$IPTABLES -A FORWARD -j LOG
echo " Setting up Webservices... "
#Webserver
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW -p tcp --dport 443 -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW -p tcp --dport 80 -j ACCEPT
#VPN
$IPTABLES -A INPUT -i $EXTIF -p tcp -m multiport --dport 1723 -j ACCEPT
#FTP
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW -p tcp --dport 23 -j ACCEPT
#SSH
#$IPTABLES -A INPUT -i $EXTIF -m state --state NEW -p tcp --dport 22 -j ACCEPT
#IRC
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW -p tcp --dport 6667 -j ACCEPT
echo " Setting up VPN-Gateway... "
# Aus dem PPTP VPN: alles aus einen privaten Netzwerk erlauben
$IPTABLES -A INPUT -i $VPNTIF -s 192.168.0.0/24 -j ACCEPT
# Ins PPTP VPN: alles ins private Netz erlauben
$IPTABLES -A OUTPUT -i $VPNTIF -d 192.168.0.0/24 -j ACCEPT
echo " Setting up Forwarding... "
...
Produziert aber derzeitig einen Fehler wegen OUTPUT -i (siehe link).
Hatte es auch schon mit
Code: Alles auswählen
#$IPTABLES -A POSTROUTING -t nativ -j MASQUERADE -o $VPNTIF
probiert. Hier bekam ich eine Fehlermeldung, daß mein IPTABLES kein nativ kenne...
Die pptpd-options:
Code: Alles auswählen
name vpnGate
domain xyz.homelinux.com
auth
-chap
#-mschap
#+mschap-v2
+chap
#+chapms
#+chapms-v2
#Verschlüsselung kommt mit dem 300 Prozessor...;-)
#mppe-40
#mppe-128
#mppe-stateless
ms-wins 192.168.0.1
netmask 255.255.255.0
defaultroute
proxyarp
lock
Und nun zu guter Letzt die pptpd.conf:
Code: Alles auswählen
#
speed 115200
#
option /etc/ppp/pptpd-options
#
localip 192.168.0.1
remoteip 192.168.0.100-110
Vielen Dank nochmal und ich hoffe Ihr könnt mir weiter Helfen!
PS. An die Väter des Forums: kürzer ging echt nicht!
Try and find out...
Und Rettet die GNU´s!
