web-dev-qa-db-ja.com

LinkSysWRT54GLを介してIPSecVPNに接続するにはどうすればよいですか?

ワイヤレスルーターを使用すると、L2TP IPSecVPNに接続できません。最新バージョンのトマト(1.28)を搭載したLinkSys WRT54GLv1.1ワイヤレスルーターを使用しています。

モデムに直接接続しても、VPNサーバーへの接続に問題はありません。私はWindows7とその組み込みVPNクライアントを使用しています。

何か案は?

2
Johnny

ルーターの「VPNパススルー」機能を有効にします。これは、どこかの詳細設定にあるはずです。

もちろん、IPSecから離れたい(またはそうする必要がある)場合は、「VPNパススルー」オプションを有効にする必要なしに機能するOpenVPNを強くお勧めします。

OpenVPN(無料、オープンソース、ユーザーランドVPNソリューション)
http://www.openvpn.net/index.php/open-source.html

1

問題ない、

VPNパススルーは、IPSECのこれらのオプションでファイアウォールを開くだけです。

Udp destポート500および1701を許可するには、ファイアウォールルールが必要です。protocolgre/ esp&ahin。

Iptablesでは、基本的に次のようになります。

iptables -A FORWARD -p udp -m multiport --dports 500,1701 -j ACCEPT
iptables -A FORWARD -p gre -j ACCEPT
iptables -A FORWARD -p esp -j ACCEPT
iptables -A FORWARD -p ah -j ACCEPT

もちろん、誰でもVPNにアクセスできる可能性があるため、可能であれば、IP範囲でさらにフィルタリングすることをお勧めします。

0
Matt H