VPN problem i firewall

det skal lige siges at min server2003 har 2 netkort som info. Men bruger kun det ene

følgende skulle virke...

$PROG -t nat -A PREROUTING -p gre -d $WAN_IP -j DNAT --to 192.168.236.250
$PROG -t nat -A PREROUTING -p tcp --dport 1723 -d $WAN_IP -j DNAT --to-destination 192.168.236.250:1723
$PROG -A FORWARD -o $LAN1 -p gre -d 192.168.236.250 -j ACCEPT
$PROG -A FORWARD -o $LAN1 -p tcp -d 192.168.236.250 --dport 1723 -j ACCEPT

ved nærmere eftersyn af samme fil, mangler der:

PROG="/sbin/iptables"
WAN="eth0"
WAN_IP="80.xxx.yyy.yyy"

$PROG -A FORWARD -i $LAN1 -p tcp --sport 1723 -j ACCEPT
$PROG -A FORWARD -o $LAN1 -p tcp --dport 1723 -j ACCEPT

$PROG -t nat -A PREROUTING -p tcp --dport 1723 -i $WAN -j DNAT --to 192.168.236.250:1723

$PROG -A FORWARD -i $WAN -p tcp 1723 -j ACCEPT
$PROG -A FORWARD -o $WAN -p tcp 1723 -j ACCEPT

samt muligvis en:

$PROG -A FORWARD -i $LAN1 -p gre -s 192.168.236.250 -j ACCEPT

håber det virker, skuller gerne selv have noget lignende op at køre igen...

lige 2 sidste...

$PROG -A FORWARD -i $LAN1 -p gre -j ACCEPT
$PROG -A FORWARD -o $LAN1 -p gre -j ACCEPT

så er der ikke mere 1723 / gre fra mit gamle script... (som en anden har skrevet)

det står allerede som det skal.

Det kom aldrig til at virke og projektet er færdigt nu, men kan afslørger at jeg fandt ud af at VPN'en ikke virkede pga de havde sat os op som NAT på deres netværk.