https://slinkov.ru/openforum/vsluhforumID1/85225.html один интерфейс eth1 смотрит на vpn-серв, другой eth0 через который подключаются клиенты<br>настроил форвардинг(sysctl -w net.ipv4.ip_forward="1") и маскарад, клиенты пингуют впн-сервак, но впн не подключается, доходит до проверки логина и пароля затем долго висит и отрубается, впн PPTP<br>параметры иптаблес:<br># iptables -L -v<br>Chain INPUT (policy ACCEPT 37350 packets, 3239K bytes)<br> pkts bytes target prot opt in out source destination<br> 106 5448 ACCEPT gre -- any any anywhere anywhere<br> 0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:1723<br> 0 0 ACCEPT udp -- any any anywhere anywhere udp spt:1723<br> 0 0 ACCEPT udp -- any any anywhere anywhere udp dpt:1723<br> 0 0 ACCEPT tcp -- any any anywhere anywhere tcp spt:1723<br><br>Chain FORWARD (policy ACCEPT 2022 packets, 126K bytes)<br> pkts bytes target https://slinkov.ru/openforum/vsluhforumID1/85225.html#4 Tue, 12 May 2009 13:39:24 GMT &gt;подскажите как победить впн? <br>&gt;или как сделать маршрутизацию между двумя интерфейсами без ната? <br>&gt;если есть желание можно в аське пообщаться 222-757-444, проблема очень насущна, буду <br>&gt;признателен за помощь!!! <br><br>по идее у вас должен подключаться только один клиент, а остальных должно не пускать. Это связанно с проблемой НАТирования gre протокола. Вам надо загрузить модуль ip_gre.ko.<br><br>Толку от правил в iptables нет, так как политика по умолчанию ACCEPT ;)<br> https://slinkov.ru/openforum/vsluhforumID1/85225.html#3 Tue, 12 May 2009 09:49:42 GMT &gt;&gt;или как сделать маршрутизацию между двумя интерфейсами без ната? <br>&gt;<br>&gt;man route <br><br>можно немного конкретнее...<br>неделю только в линухе сижу...<br> https://slinkov.ru/openforum/vsluhforumID1/85225.html#2 Tue, 12 May 2009 08:46:42 GMT &gt;или как сделать маршрутизацию между двумя интерфейсами без ната? <br><br>man route<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID1/85225.html#1 Tue, 12 May 2009 02:53:41 GMT &gt;если есть желание можно в аське пообщаться 222-757-444, проблема очень насущна, буду <br>&gt;признателен за помощь!!! <br><br>Попробуй вот эти модули netfilter<br><br>insmod ip_conntrack_pptp<br>insmod ip_nat_pptp<br><br>