pptp 防火墙设置

服务搭建成功，但是dns老是出问题，找了很多文档，最后找到了防火墙设置规则

 

/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 172.16.0.0/16 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -j MASQUERADE
/sbin/iptables -F FORWARD
/sbin/iptables -A FORWARD -p udp -s 172.16.0.0/16 --dport 53 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp -s 172.16.0.0/16 --dport 1723 -j ACCEPT
/sbin/iptables -A FORWARD -p gre -s 172.16.0.0/16 -j ACCEPT
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

 

相关端口为 1723