WL-500gP: IPSEC & VPNC

[Electro]

Ìîå ìíåíèå, íóæíî îñòàâèòü â ðàçäåëå nat òîëüêî ñòðîêó

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Òàêæå âûêèíóòü âñå ôîðâàðäû, ïðåðîóòèíãè è îñòàëüíûå ñòðîêè ñ SNAT.
 áðèäæ íå ñòîèò äîáàâëÿòü tun0.
ß áû îñòàâèë ïðèìåðíî òàê:

#!/bin/sh
iptables -I INPUT -p tcp --dport 51777 -j ACCEPT
iptables -I INPUT -p tcp --dport 9091 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 41427 -j ACCEPT
iptables -I INPUT -i tun0 -p udp --dport 16384-32768 -j ACCEPT
iptables -I INPUT -i tun0 -p tcp --dport 69 -j ACCEPT
iptables -I INPUT -i tun0 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -i tun0 -p tcp --dport 2000 -j ACCEPT
iptables -I INPUT -i tun0 -p tcp --dport 2443 -j ACCEPT
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Åñëè âû õîòèòå ôîðâàðäèòü êàêèå-òî ïîðòû, òî ïîèçó÷àéòå ôàéëèê /tmp/nat_rules, ïîñìîòðèòå êàê ðîóòåð íàñòðàèâàåò ïðàâèëà

Ñïàñèáî çà îòâåò, Basile!

Óáðàë âñå ëèøíåå, âðîäå õóæå íå ñòàëî, íî è ëó÷øå òîæå. Ò.å. ìàñêàðàä íå ïðîèñõîäèò.  Call Manager òåëåôîí âñå ðàâíî ðåãèñòðèðóåòñÿ ïîä IP èç ëîêàëêè. È ñîîòâåòñòâåííî ãîëîñ íå èäåò. Ìåíÿ ñëûøíî, à ÿ íè êîãî íå ñëûøó. Ìîæåò åñòü êàêèå-òî åùå èäåè, ÷òî ìîæíî ïîïðîáîâàòü ? ß ïî÷èòàë ìàíóàë ê iptables è ïîíÿë, ÷òî SNAT âðîäå êàê äîëæåí êîíêðåòíî ïðîïèñûâàòü â çàãîëîâîê ïàêåòà òîò àäðåñ, êîòîðûé óêàçàí â ïðàâèëå. Ìîæåò ñ ýòèì êàê-òî ïîýêñïåðèìåíòèðîâàòü ?

Ñïàñèáî.