[问题求助][Debian] cisco ipsec 穿透 Linux NAT [复制链接]

找了一台 Linux 主机 使用 iptables做NAT 服务器，一切..使用正常。但就是总部的用户想在我这边连回总部的vpn时候就出现.了问题， 具体是vpn拨号和连接的过程都是成功的，(        游戏          )
但数据就是过不来， .iptables 上没有做任何的限制， 对端使用的应该是ipsec 。 是不是像pptp一样要加载模块？ 还是要怎样.调整？ 还是要修改vpn的连接模式 tunnel or  transpo.rt ? 真的没有头绪了。电影


ps： 这些用户在宾馆用.其宾馆的宽带上是没有问题的    外汇



谢谢

tunnel

这个是一定的了。
如果我没猜错的话，你目前应该是只有一个用户能够连上，当多个用户时就不正常了。
两种解决方法：
1、使用IPSEC的野蛮模式+NAT穿越。
2、一个用户连接上，其余要和总部连的用户以此用户为网关做普通的连接即可。

你所说的不能和总部连接指的是否能够PING通？


使用的是什么IPSEC客户端。

[ 本帖最后由 ssffzz1 于 2008-8-20 15:52 编辑 ]

不能ping 。 用的就是 cisco vpn client

1、帖你的LINUX的iptables-save规则看看。
2、如果条件允许，你可以把外网线直接配到一个PC上，然后拨入VPN看看正常否。

1、你restart iptables，然后只接一个VPN客户端试试正常否。
2、客户端是否可以设置为野蛮模式。

试过了， 整台服务器重启了也不行。 郁闷死了
客户端那边的设置我也不熟，所以没搞过。
再有一个情况就是 我曾经试过 用一个垃圾 TP-LINK 路由器， 情况也是一样。
为什么用户在宾馆就没问题了呢？

Enable Transparent Tunneling

这个试过了吗？