Hallo,

ich möchte auf meinem Server VPN einrichten. Jedoch scheitert es irgendwie am Punkt iptables/NAT/Forwarding:

auto venet0
iface venet0 inet static
        address 127.0.0.1
        netmask 255.255.255.255
        broadcast 0.0.0.0
        up route add -net 191.255.255.1 netmask 255.255.255.255 dev venet0
        up route add default gw 191.255.255.1

auto venet0:0
iface venet0:0 inet static
        address 89.xxx.x.xx  <--öffentliche IP
        netmask 255.255.255.255

Ich bin nach folgender Anleitung vorgegangen (http://eran.sandler.co.il/2010/08/30/pptp-vpn-on-ubuntu-10-04-for-your-iphone-ipad/). Hab es vorher jedoch schon zig mal mit anderen Anleitungen probiert. Bin mir nicht sicher ob in die pptpd.conf die öffentliche IP (89.xxx.x.xx)als localip gehört?

In der "before.rules" habe ich folgendes eingetragen:

-A POSTROUTING -s 89.xxx.xx.xx/24 -o venet0 -j MASQUERADE

In der pptpd.conf

localip 89.xxx.x.xx
remoteip 89.xxx.x.xx-200

Also wenn ich es richtig verstanden habe, wird der Traffic, ankommend auf venet0:0 (öffentliche IP) auf venet0 umgeleitet, oder sollte zumindest umgeleitet werden. Habe es auch schon ohne ufw, nur mit iptables probiert aber nichts klappt

Ich hoffe ihr könnt mir weiterhelfen. Es ist ein VPS mit Ubuntu 10.04.

//Edit: Mit meinem IPhone kann ich mich nicht über pptp einloggen, es kommt immer "verbindung vom Kommunikationsgerät getrennt"...solche Fehlermeldungen in der Art. Gerade weil ich mit dem IPhone diesen VPN nutzen möchte muss es klappen.

Hallo, manchmal scheitert es an einfachen Dingen beim Forwarden. Schonmal überprüft, ob Forwarding aktiviert ist?

kann geprüft werden über:

cat /proc/sys/net/ipv4/ip_forward
Ausgabe 0, dann deaktiviert
Ausgabe 1, dann aktiviert

kann temporär aktiviert werden über:

echo 1 > /proc/sys/net/ipv4/ip_forward

Für eine permanente Aktivierung nachzulesen unter:

http://www.ducea.com/2006/08/01/how-to-enable-ip-forwarding-in-linux/

Grüße

muzillah