pptp недоступны ресурсы из сети VPN

[liver]

Есть домашняя сеть, там VPN, все работает, на стороне самого VPN все корректно.
С телефона подключаюсь, работаю нормально, с ноута Windows тоже, с Linux Mint так же все ок.
А вот с бубунты не могу подключиться даже.
После того как сделал

Код: [Выделить]

iptables -A INPUT -p gre -j ACCEPTПодключение заработало.
Но вот никакие ресурсы сети недоступны.
В чем может быть дело?
Даже пинг не проходит на компы из VPN-сети.

[bezbo]

Код: [Выделить]

ip a; ip r
sudo iptables -L
sudo ufw status

[liver]

ip a; ip r

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: wlp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 14:13:33:04:f6:e7 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.102/24 brd 192.168.1.255 scope global dynamic noprefixroute wlp2s0
       valid_lft 5643sec preferred_lft 5643sec
13: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1400 qdisc fq_codel state UNKNOWN group default qlen 3
    link/ppp
    inet 10.0.0.11 peer 10.0.0.10/32 scope global ppp0
       valid_lft forever preferred_lft forever
default dev ppp0 proto static scope link metric 50
default via 192.168.1.1 dev wlp2s0 proto dhcp metric 600
10.0.0.10 dev ppp0 proto kernel scope link src 10.0.0.11
10.0.0.10 dev ppp0 proto kernel scope link src 10.0.0.11 metric 50
56.49.250.10 via 192.168.1.1 dev wlp2s0 src 192.168.1.102
56.49.250.10 via 192.168.1.1 dev wlp2s0 proto static metric 50
169.254.0.0/16 dev wlp2s0 scope link metric 1000
192.168.1.0/24 dev wlp2s0 proto kernel scope link src 192.168.1.102 metric 600
192.168.1.1 dev wlp2s0 proto static scope link metric 50



sudo iptables -L

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Chain INPUT (policy DROP)
target     prot opt source               destination         
ufw-before-logging-input  all  --  anywhere             anywhere           
ufw-before-input  all  --  anywhere             anywhere           
ufw-after-input  all  --  anywhere             anywhere           
ufw-after-logging-input  all  --  anywhere             anywhere           
ufw-reject-input  all  --  anywhere             anywhere           
ufw-track-input  all  --  anywhere             anywhere           
ACCEPT     gre  --  anywhere             anywhere           
ACCEPT     gre  --  anywhere             anywhere           

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ufw-before-logging-forward  all  --  anywhere             anywhere           
ufw-before-forward  all  --  anywhere             anywhere           
ufw-after-forward  all  --  anywhere             anywhere           
ufw-after-logging-forward  all  --  anywhere             anywhere           
ufw-reject-forward  all  --  anywhere             anywhere           
ufw-track-forward  all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere           

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ufw-before-logging-output  all  --  anywhere             anywhere           
ufw-before-output  all  --  anywhere             anywhere           
ufw-after-output  all  --  anywhere             anywhere           
ufw-after-logging-output  all  --  anywhere             anywhere           
ufw-reject-output  all  --  anywhere             anywhere           
ufw-track-output  all  --  anywhere             anywhere           
ACCEPT     gre  --  anywhere             anywhere           

Chain ufw-after-forward (1 references)
target     prot opt source               destination         

Chain ufw-after-input (1 references)
target     prot opt source               destination         
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:netbios-ns
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:netbios-dgm
ufw-skip-to-policy-input  tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn
ufw-skip-to-policy-input  tcp  --  anywhere             anywhere             tcp dpt:microsoft-ds
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:bootps
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:bootpc
ufw-skip-to-policy-input  all  --  anywhere             anywhere             ADDRTYPE match dst-type BROADCAST

Chain ufw-after-logging-forward (1 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-after-logging-input (1 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-after-logging-output (1 references)
target     prot opt source               destination         

Chain ufw-after-output (1 references)
target     prot opt source               destination         

Chain ufw-before-forward (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded
ACCEPT     icmp --  anywhere             anywhere             icmp parameter-problem
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ufw-user-forward  all  --  anywhere             anywhere           
ufw-user-forward  all  --  anywhere             anywhere           

Chain ufw-before-input (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ufw-logging-deny  all  --  anywhere             anywhere             ctstate INVALID
DROP       all  --  anywhere             anywhere             ctstate INVALID
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded
ACCEPT     icmp --  anywhere             anywhere             icmp parameter-problem
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     udp  --  anywhere             anywhere             udp spt:bootps dpt:bootpc
ufw-not-local  all  --  anywhere             anywhere           
ACCEPT     udp  --  anywhere             224.0.0.251          udp dpt:mdns
ACCEPT     udp  --  anywhere             239.255.255.250      udp dpt:1900
ufw-user-input  all  --  anywhere             anywhere           
ufw-user-input  all  --  anywhere             anywhere           

Chain ufw-before-logging-forward (1 references)
target     prot opt source               destination         

Chain ufw-before-logging-input (1 references)
target     prot opt source               destination         

Chain ufw-before-logging-output (1 references)
target     prot opt source               destination         

Chain ufw-before-output (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ufw-user-output  all  --  anywhere             anywhere           
ufw-user-output  all  --  anywhere             anywhere           

Chain ufw-logging-allow (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW ALLOW] "

Chain ufw-logging-deny (2 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             ctstate INVALID limit: avg 3/min burst 10
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-not-local (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type LOCAL
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type MULTICAST
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type BROADCAST
ufw-logging-deny  all  --  anywhere             anywhere             limit: avg 3/min burst 10
DROP       all  --  anywhere             anywhere           

Chain ufw-reject-forward (1 references)
target     prot opt source               destination         

Chain ufw-reject-input (1 references)
target     prot opt source               destination         

Chain ufw-reject-output (1 references)
target     prot opt source               destination         

Chain ufw-skip-to-policy-forward (0 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere           

Chain ufw-skip-to-policy-input (7 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere           

Chain ufw-skip-to-policy-output (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           

Chain ufw-track-forward (1 references)
target     prot opt source               destination         

Chain ufw-track-input (1 references)
target     prot opt source               destination         

Chain ufw-track-output (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             ctstate NEW
ACCEPT     udp  --  anywhere             anywhere             ctstate NEW

Chain ufw-user-forward (2 references)
target     prot opt source               destination         

Chain ufw-user-input (2 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere             udp dpt:51820

Chain ufw-user-limit (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 5 LOG level warning prefix "[UFW LIMIT BLOCK] "
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable

Chain ufw-user-limit-accept (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           

Chain ufw-user-logging-forward (0 references)
target     prot opt source               destination         

Chain ufw-user-logging-input (0 references)
target     prot opt source               destination         

Chain ufw-user-logging-output (0 references)
target     prot opt source               destination         

Chain ufw-user-output (2 references)
target     prot opt source               destination 


sudo ufw status

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Status: active

To                         Action      From
--                         ------      ----
51820/udp                  ALLOW       Anywhere                 
51820/udp (v6)             ALLOW       Anywhere (v6)             


[bezbo]

Код: [Выделить]

sudo ufw default allow outgoing
sudo ufw allow from 10.0.0.0/24
sudo ufw reload

[liver]

Ничего не изменилось

ping 192.168.1.5

PING 192.168.1.5 (192.168.1.5) 56(84) bytes of data.
From 192.168.1.102 icmp_seq=1 Destination Host Unreachable
From 192.168.1.102 icmp_seq=2 Destination Host Unreachable
From 192.168.1.102 icmp_seq=3 Destination Host Unreachable

даже если отключить ufw ничего не меняется

[bezbo]

Даже пинг не проходит на компы из VPN-сети.

ping 192.168.1.5

ppp0: inet 10.0.0.11 peer 10.0.0.10/32 scope global ppp0

[liver]

Делать-то что?
Я понимаю, что подсети разные.
Но маршрутизация же она на стороне VPN-сервера.
Со второго компа подключаюсь и нормально все(хоть windows, хоть linux, хоть android).
VPN на роутере.
За роутером две подсети, локальные для него и те кто через VPN пришел.
Проблемы на стороне vpn-server даже не рассматриваются, там все точно норм.

[AnrDaemon]

А откуда клиент должен знать об этой маршрутизации?

И "там всё точно норм" - это ни разу не догма. Проверять надо всё.

tcpdump на сервере сделайте и посмотрите, приходят ли на сервер пакеты вообще.
И с какими адресами они по вашей сети ходят. А то, может, пакет-то в сеть ушёл, а как обратно прийдти - не знает.

[liver]

А откуда клиент должен знать об этой маршрутизации?

Я и говорю, не должен.

И "там всё точно норм" - это ни разу не догма. Проверять надо всё.

В данном случае догма.
Лет 6 там все работает, туда подключался с разных устройств, ни разу не возникало проблем.

tcpdump на сервере сделайте и посмотрите, приходят ли на сервер пакеты вообще.
И с какими адресами они по вашей сети ходят. А то, может, пакет-то в сеть ушёл, а как обратно прийдти - не знает.

Не уверен, что на роутере у меня есть такая возможность...

[ALiEN]

liver, если используете NetworkManager, выберите "Использовать это соединение только для ресурсов этой сети" на вкладке маршрутов

[liver]

liver, если используете NetworkManager, выберите "Использовать это соединение только для ресурсов этой сети" на вкладке маршрутов

Благодарю.
Спасибо.
Все работает, как надо.
Странно, что в других дистрибутивах и ОС подобной маршрутизации делать не нужно...
Еще раз спасибо.