[问题求助]如何使LINUX防火墙支持GRE协议 [复制链接]

我用LINUX当做局域网NAT设备和防火墙，但是内网的PC无法拨号到远程的VPN服务器，如何才能使LINUX的NAT功能支持GRE协议？？ http://upload.bbs.csuboy.com/Mon_1004/126_7088_2f7cb779778beef.gif[/img].

i you can find the redhat 8.x kernel 2.2.x pre-patch with pptp masquerade.

for kernel 2.4.x, you need to patch and recompile your kernel,
more info in :

http://www.impsec.org/linux/masquerade/ip_masq_vpn.html

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
这样就可以使VPN能正常登陆了，不会在提示校验密码那里卡住

为什么是加到INPUT中呢，LINUX是作为网关而不是VPN服务器，应该加到FORWARD中吧
但是如果是加入FORWARD中的话，可以吗？还是一定要重新编译内核，GRE的选项是在哪一类中呢

QUOTE:原帖由 "zerohv" 发表：
为什么是加到INPUT中呢，LINUX是作为网关而不是VPN服务器，应该加到FORWARD中吧
但是如果是加入FORWARD中的话，可以吗？还是一定要重新编译内核，GRE的选项是在哪一类中呢

man iptables
or
www.google.com，查找“iptables 中文”