vServer als Internet-Gateway

[CoolMoe]

Hallo,

ich möchte einen vServer (Vanager) als Internet-Gateway nutzen. Dazu habe ich zuerst eine OpenVPN-Verbindung eingerichtet (läuft auch soweit) und nun möchte ich den vServer auch als Internet-Gateway nutzen.

Wie gehe ich am besten vor? Wenn ich das richtig verstehe, müssten doch ein paar IPTables-Regeln ausreichen?

Es würde mir auch reichen, wenn der Gateway erstmal funktioniert. Das Zusammenspiel mit OpenVPN ist zweitrangig.

OS: Debian oder SuSE...

 

[mbroemme]

Hi,

dafuer brauchst du NAT Support in deiner VE, ich glaub aber nicht das du auf NAT Zugriff hast, wenn ja, dann hol ich mir auch einen vSERVER bei Vanager, denn mit NAT kann man viel boeses Zeug in einer VE machen. Denn dann koenntest du das Hostsystem Bridging umgehen bzw. umbiegen. Fuer mal das folgende aus:

iptables -t nat -L

Wenn du das darfst gut, wenn nicht dann wird auch das mit dem Gateway nicht gehen.

 

[Darkdream]

Wenns geht, dann schau dir das hier einmal an http://www.ee.fh-lippe.de/person/heiss/ds/projekte/vpngateway_linux_v2.pdf.

Wobei ich bin auch nicht gerade optimistisch

 

[CoolMoe]

Anscheinend funktioniert es nicht :-(

Danke, für die PDF!

 

[quaddy]

Ich bekomm auf meinem vServer

xxx@xxx:~$ sudo iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

bin ich jetzt toll oder auch nicht?