请大家帮忙指点一下PPTP virtual** SERVER的问题。搞不定

panli_***

现在的情况是从外网可以PPTP 拨号连上路由，但PPTP进来，机器不能上网，也不能访问内网的其它机器，防火墙搞了半天，还是不行，请大家指点一下。谢谢




在防火墙的设置这里，我发现就是我添加iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE后，无法保存，只要重启，这条就没有了。不知道什么原因。

zhou***

# Allow all traffic in and out of the ppp interface. No reason to specify nets.
iptables -A input_rule -i ppp+ -j ACCEPT
iptables -A output_rule -o ppp+ -j ACCEPT
# This rule will allow traffic towards internet
iptables -A forwarding_rule -i ppp+ -j ACCEPT
iptables -A forwarding_rule -o ppp+ -j ACCEPT

去参考wiki来，先别用luci
https://wiki.openwrt.org/doc/howto/virtual**.server.pptpd

panli_***

zhouruixi 发表于 2016-4-10 21:06
# Allow all traffic in and out of the ppp interface. No reason to specify nets.
iptables -A input_r ...

谢谢了，搞定了。按你这样操作的非常完美。

sam***

同样的问题，收藏了

天外***

zhouruixi 发表于 2016-4-10 21:06
# Allow all traffic in and out of the ppp interface. No reason to specify nets.
iptables -A input_r ...

把上面两条删掉吧，不然等于路由器全面向外部开放