终于知道VPN经常连不上的原因了 purevpn 连不上

搭建的PPTP的VPN在公司连经常报619错误,花费了我很多时间去解决。

但是经常是一会好一会不好,看log之看到是超时。今天才知道原来是网关iptables的问题。

PPTP方式的VPN使用了GRE协议,这个协议跟TCP/UDP是同一级的协议。因为GRE协议没有端口的概念,LINUX不能像TCP/UDP那样IP伪装。所以,LINUX网关后面的pptpvpn客户机连接vpn时总会遇见这种那种的问题。

所以,当只有单个客户机通过linux网关连接VPN的时候,最简单的办法是用iptables把所有GRE协议的包转发给客户机。比如客户机的ip是192.168.0.2,iptables命令是

iptables -t nat -I PREROUTING -p gre -j DNAT --to-destination192.168.0.2

上面的命令感觉很奇怪,当这个 规则输入了,即使立刻删除,也依旧生效,一直过了好久才断掉。

当然,如果客户机连接的vpn ip地址互不相同,还可以根据源ip地址DNAT。但是,当多台机器要连接相同的pptpvpn服务器时,问题就出现了,简单的DNAT规则并不能生效,因为他们都是GRE协议。唯一能分辨的就只有GRE包里面的ClassID。这个ID在默认的linux防火墙上并没有得到支持。

为了方便,打算用L2TP的或者SSTP的VPN试试吧。。

终于知道VPN经常连不上的原因了 purevpn 连不上

  

爱华网本文地址 » http://www.413yy.cn/a/25101015/252087.html

更多阅读

转载 一些很棒的原声吉他曲完美珍藏版 周璇原声珍藏版

原文地址:一些很棒的原声吉他曲(完美珍藏版)作者:泪鱼儿一些很棒的原声吉他曲(完美珍藏版)01 Rylynn -- Andy McKee“andy最经典的歌曲,没有之一。全曲从开头的Intro就非常的完美,这段谱写的相当有意境,43秒开始的主歌部分更是让我惊讶于他

转载 乌达木的原唱:梦中的额吉

原文地址:乌达木的原唱:梦中的额吉作者:小杰最近在看达人秀,看了乌达木的那段后,总觉得声音有点耳熟,上网查了查,晕...不论网上还是贴吧里,一片乌烟瘴气,谩骂声,争吵,一个个刺眼的标题令人心烦!其实,一直不相信他是假唱,先不说他只是个孩子,唱这首

为什么楼上经常传来弹珠的声音 楼上弹珠掉落的声音

为什么楼上经常传来弹珠的声音——简介很多朋友不清楚为什么楼上总是传来弹珠的声音,对此还比较恐惧,其实,这都是可以通过科学解释清楚的事情,下面请看详细的解说。为什么楼上经常传来弹珠的声音——为什么楼上传来弹珠的声音为什么楼

网吧电影系统怎么找到电影的原文件 网吧电影系统

网吧电影系统怎么找到电影的原文件,在网吧里看见有好电影想考回去看,但是不知道在哪找到原文件?解决办法1:使用lansee搜索他的共享资源,然后双击可以弹出共享文件夹,这样就可以直接复制粘贴了lansee下载地址http://www.skycn.com/soft

声明:《终于知道VPN经常连不上的原因了 purevpn 连不上》为网友京城易公子分享!如侵犯到您的合法权益请联系我们删除