нашел много информации по данной теме, но в чем проблема, так и не могу выяснить.
ситуация: прокся на debian lenny, ppp 2.4.4rel-10.1, pptpd_1.3.4-2.1, фаер - firestarter, контроллер домена на win 2003 srv. поднят VPN на дебиане, клиент подключается, но весь канал запускается через впн соединение, исчезает интернет на клиенте. инета нет - а пинги в корп. сеть есть. расхождений в таблице с нормальными работающими вариантами не нашел. может кто сталкивался и знает, буду благодарен!

конфиги:

сервер:
|||||||||||||||||||||||||
pptpd-options
-----------------
name pptpd
chapms-strip-domain
login
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 192.168.7.1
proxyarp
defaultroute
lock
nobsdcomp
-------------------
pptpd
-----------------
option /etc/ppp/pptpd-options
localip 192.168.7.1
remoteip 192.168.7.150-200
-----------------
chap-secrets
----------------
# Secrets for authentication using CHAP
# client    server    secret            IP addresses
vpn pptpd xxxx 192.168.7.175
-----------------
ifconfig

eth1      Link encap:Ethernet  HWaddr 00:1e:58:9f:c6:b7
         inet addr:ХХ.193.ХХХ.ХХХ  Bcast:ХХ.193.ХХХ.127  Mask:255.255.255.224
          inet6 addr: fe80::21e:58ff:fe9f:c6b7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:123664694 errors:0 dropped:0 overruns:0 frame:0
          TX packets:84119527 errors:54727 dropped:0 overruns:0 carrier:54727
          collisions:5264487 txqueuelen:1000
          RX bytes:3732048780 (3.4 GiB)  TX bytes:224314320 (213.9 MiB)
          Interrupt:16 Base address:0x4000

eth0_rename Link encap:Ethernet  HWaddr 00:1a:4b:f1:a5:32  
          inet addr:192.168.7.1  Bcast:192.168.7.255  Mask:255.255.255.0
          inet6 addr: fe80::21a:4bff:fef1:a532/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13913432 errors:0 dropped:0 overruns:0 frame:0
          TX packets:17635281 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:495572790 (472.6 MiB)  TX bytes:1715563420 (1.5 GiB)
          Interrupt:17

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:14127 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14127 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2140521 (2.0 MiB)  TX bytes:2140521 (2.0 MiB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.7.1  P-t-P:192.168.7.175  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:53 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:5133 (5.0 KiB)  TX bytes:216 (216.0 B)
---------------------------
pptpd v1.3.4
pppd version 2.4.4
|||||||||||||||||||||||||||||||||||||||||||||
клиент:
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : a
        Основной DNS-суффикс  . . . . . . : enserv.ru
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : enserv.ru

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethe
rnet NIC
        Физический адрес. . . . . . . . . : 00-80-48-4F-C5-5D
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.7.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.7.1
        DNS-серверы . . . . . . . . . . . : 192.168.7.168

enserv.ru - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.7.175
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 192.168.7.175
        DNS-серверы . . . . . . . . . . . : 192.168.7.1
                                            192.168.7.1
        NetBIOS через TCP/IP. . . . . . . : отключен

>ping e1.ru

Обмен пакетами с e1.ru [194.226.146.5] по 32 байт:

Ответ от 194.226.146.5: число байт=32 время=2мс TTL=57
Ответ от 194.226.146.5: число байт=32 время=2мс TTL=57
Ответ от 194.226.146.5: число байт=32 время=4мс TTL=57
Ответ от 194.226.146.5: число байт=32 время=8мс TTL=57

Статистика Ping для 194.226.146.5:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
    Минимальное = 2мсек, Максимальное = 8 мсек, Среднее = 4 мсек

ping icq.com

Обмен пакетами с icq.com [64.12.164.247] по 32 байт:

Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 64.12.164.247:
    Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь),

e1 как бесплатный ресурс, поэтому пингуется.