Centos 安裝 VPN pptpd 防火牆 iptables 轉寄設定

 下面我們一起來看一篇關於Centos 安裝 VPN pptpd 防火牆 iptables 轉寄設定，這個問題是因為一朋友設定之有一些網站無法訪問時想出的解決辦法．

 

centos 安裝vpn 出現一部分網站無法訪問的問題！iptables的一些轉寄規則設定

建立NAT轉換規則,否則撥上也無法通過遠程網關連上公網.

iptables -t nat -A POSTROUTING -o eth0 -j SNAT –to-source $src_ip

Centos 6.4 安裝 vpn 遇到有些網站無法訪問的問題

允許串連PPTP服務,1723為pptp服務連接埠

iptables -A INPUT -p tcp -m tcp –dport 1723 -j ACCEPT

iptables -A FORWARD -p tcp –syn -s 10.64.64.0/24 -j TCPMSS –set-mss 1356

允許建立VPN隧道,否則無法驗證使用者名稱及密碼.

iptables -A INPUT -p gre -j ACCEPT