есть выделенный сервер, виртуальная машина в облаке
root@mail:/etc/ppp# uname -a
Linux mail 2.6.35-27-generic-pae #48-Ubuntu SMP Tue Feb 22 21:46:58 UTC 2011 i686 GNU/Linux
которая имеет внешний ип и один сетевой интерфейс
root@mail:/etc/ppp# ifconfig
eth0 Link encap:Ethernet HWaddr 00:16:3e:36:13:2e
inet addr:195.208.х.х Bcast:195.208.х.х Mask:255.255.255.224
inet6 addr: fe80::216:3eff:fe36:132e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:873899 errors:0 dropped:0 overruns:0 frame:0
TX packets:75685 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:58171281 (58.1 MB) TX bytes:29773615 (29.7 MB)
Interrupt:10
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:5921 errors:0 dropped:0 overruns:0 frame:0
TX packets:5921 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:722790 (722.7 KB) TX bytes:722790 (722.7 KB)
root@mail:/etc/ppp#
правила фаервола
root@mail:~# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all — anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp — anywhere anywhere multiport dports
www,https,smtp,ssmtp,pop3,pop3s,imap2,imaps,submission,ssmtp,ssh
ACCEPT all — anywhere anywhere
ACCEPT icmp — anywhere anywhere icmp echo-request
ACCEPT tcp — anywhere anywhere multiport dports ftp-data,ftp,31
ACCEPT gre — anywhere anywhere
ACCEPT tcp — anywhere anywhere tcp dpt:1723
Chain FORWARD (policy DROP)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
root@mail:~#
установил pptpd сервер, подправил конфиг(указал внешний ип на котором весит демон и диапазон выдаваемых адресов) добавил пользователей\паролей. демон запустился.соединение с сервером устанавливается.
Вопрос, как мне получить доступ к этому серверу по внутреннему ip(192.168.1.x) и как с сервера получить доступ на компьютер с которого устанавливается соединение?
в сведениях о соединении на вин машине есть только присвоеный сервером Ip адрес(192.168.1.х) и шлюз(внешний ип сервера)
цель всего этого впн соединения - получение достука к ftp\smb с любой машины в офисной сети, например набрав \\192.168.1.х\smb_folder_name
