PPTP Passthrough Centos 7/Firewalld 路由器到 Windows Server

Question

我有一台运行 firewalld 的 Centos 7 服务器，以允许公共服务访问单独 VLAN（双 NIC）上的内部服务。我导入了一个 Windows VM，但我不知道需要设置什么规则来允许 GRE 通过 firewalld，而不是打开 1723。我在网上找到的所有问题和指南都没有在 Centos 7 机器上设置 PPTP 本身，而不是将其传递到路由 IP（在本例中为 Windows 服务器）。

Answer 1

在允许访问 PPTP VPN 的 rhel7 服务器上，除了打开端口外，我还设置了以下内容：

sudo firewall-cmd --permanent --zone=public --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
sudo firewall-cmd --permanent --zone=public --direct --add-rule ipv6 filter INPUT 0 -p gre -j ACCEPT
sudo firewall-cmd --permanent --zone=public --add-masquerade
sudo firewall-cmd --reload