есть шлюз на нем 2 сетевухи eth0 - x.x.x.1 -реальный IP eth1 - y.y.y.2 - локалка
поднят pptpd-сервер, localip y.y.y.2 , remoteip y.y.y.200-254
vpn между пользователем и сервером поднимается нормально, работает , но через некоторое время ни один интерфейс НЕ ОТВЕЧАЕТ, правила iptables такие
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT DROP
echo "1" >  /proc/sys/net/ipv4/ip_forward
modprobe ip_conntrack_ftp
#input ACCEPT
            $IPTABLES -A INPUT -p ALL -i lo -s 127.0.0.1 -j ACCEPT
            $IPTABLES -A INPUT -p ALL -i lo -s x.x.x.1 -j ACCEPT
            $IPTABLES -A INPUT  -p tcp -i eth0 --sport 53 -d x.x.x.1/32 -j ACCEPT
            $IPTABLES -A INPUT  -p udp -i eth0 --sport 53 -d x.x.x.1/32 -j ACCEPT
            $IPTABLES -A INPUT  -p tcp -i eth0 --dport 21 -d x.x.x.1/32 -j ACCEPT
            $IPTABLES -A INPUT -p ALL -i eth1 -s y.y.y.1/24 -j ACCEPT
            $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 8 -j ACCEPT
            $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 11 -j ACCEPT
            $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 12 -j ACCEPT
            $IPTABLES -A INPUT -p UDP -j RETURN
#input DROP
            $IPTABLES -A INPUT -i eth0 -s x.x.x.1/32 -j DROP
            $IPTABLES -A INPUT -i eth0 -s y.y.y.0/24 -j DROP
            $IPTABLES -A INPUT -m state --state INVALID -j DROP
            $IPTABLES -A INPUT -p UDP -s 0/0 --destination-port 138 -j DROP
            $IPTABLES -A INPUT -p UDP -s 0/0 --destination-port 113 -j REJECT
#0utput ACCEPT
            $IPTABLES -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT
            $IPTABLES -A OUTPUT -p ALL -o eth0 -s x.x.x.1 -j ACCEPT
            $IPTABLES -A OUTPUT -p ALL -o eth1 -s y.y.y.2 -j ACCEPT
#Forward ACCEPT
$IPTABLES -A FORWARD -i ppp+ -o eth0 -s y.y.y.0/24 -d 0/0 -j ACCEPT
$IPTABLES -A FORWARD -i eth0 -o ppp+ -s 0/0 -d y.y.y.0/24 -j ACCEPT

            $IPTABLES -A FORWARD -m state --state INVALID -j DROP

   $IPTABLES -t nat -A POSTROUTING -s y.y.y.200/32 -j SNAT --to-source x.x.x.1 и тд
на сетевухах ошибок нет
причем  когда интерфейсы не отвечают перезапустить провела то некоторое время опять работает
ВОПРОС в том почему интерфейсы глохнут ???

• Помогите разобратся  vpn + iptables или что еще ?,masters, 13:51 , 05-Май-09
  • Помогите разобратся  vpn + iptables или что еще ?,dimarem, 10:46 , 08-Май-09

>на сетевухах ошибок нет
>причем  когда интерфейсы не отвечают перезапустить провела то некоторое время опять
>работает
>ВОПРОС в том почему интерфейсы глохнут ???

У меня была такая проблема на ФРЕ с Марвелловской сетевушкой. Сеть тупо умирала, когда нагрузка доходила до какой-то стадии.
Оказалось - что кривые дрова под нее. Поставил сейчас старые добрые Реалтеки 8139, работает как часы :)

спасибо помогло