[问题求助]iptables中启用pptp的问题。 [复制链接]

各位，我在re.dhat AS3.0中安装了PPTP服务，让外网的用户拨入，然后通过pptp服务器的内网网卡访问内网的机器，我想知.道，在iptables中，当外网的用户拨入时，是不是它要经过INPUT这个链，当拨.入成功并获得了内网的IP地址，要访问内网的其他机器时，要通.过FORWARD这个链？请知道的朋友帮忙讲解。谢谢。--- 印刷

[quote]原帖由 "三国赵云"]各位，我在redhat AS3.0中安装了PPTP服务，让外网的用户拨入，然后通过pptp服务器的内网网卡访问内网的机器，我想知道，在iptables中，当外网的用户拨入时，是不是它要经过INPUT这个链，当拨入成功并获得了内网的IP

那么我的FORWARD规则这样写是否有问题？

$IPTABLES -A FORWARD -p tcp -i $EX_IFACE -o $VPN_IFACE  -j ACCEPT

$IPTABLES -A FORWARD -p tcp -i $VPN_IFACE -o $EX_IFACE  -j ACCEPT

其中EX_IFACE是服务器上接外网的那块网卡。VPN_IFACE 是接内网的那块网卡。