vpn pptp e binding su interfaccia

[bsd3000]

Ciao ragazzi

ho una routerboard con 13 nic

la numero 11 e' la wan (con gli ip pubblici) e le altre sono tutti link verso sottoreti diverse di tipo private (nattate da routeros)

ho la necessita di far accedere in pptp da fuori.

Come posso fare in modo che il servizio pptp-server si ain ascolto solo su uno degli ip assegnati sull'interfaccia numero 11?

grazie

[piciccia]

con il firewall !!
Permetti PPTP (protocollo/porta) solo se destinazione è uguale all'IP che vuoi, il resto droppa.

Saluti
C.

[bsd3000]

Ciao piciccia e grazie della risposta

fammi capire...

di default il servizio ppptp e' bindato su * di tutte le interfacce di tutti gli ip?

ti chiedo questo perche' ho diversi ip pubblici che natto 1:1 (ip pubblico sulla eth11 ip privato su una della altre)
e che sono in allow all per connessioni dall'esterno.

teoricamente se pptp binda su tutti gli ip pubblici gia ora dovrei poterlo raggiungere.. corretto?

io vorrei che il servizio pptp fosse disponibile in ascolto (bind) solo su un ip

grazie per gli eventuali chiarimenti

[piciccia]

Purtroppo il servizio è "bindato" solo per interfaccia.
Quindi, ho esegui degli stratagemmi per agirarlo (VLAN, Loopback) oppure devi usare il firewall per "limitarlo".

C.

[bsd3000]

ok! grazie!