странное поведение pptp сервера

[luciffer]

Есть сервер 10.04.4. На нем 2 сетевухи одна в локалку(192.168.0.0/24) с другой pppoe-соединение к провайдеру(ppp0), squid, dnsmasq, dhcpd, pptpd. Проблема в следующем: клиенты подключаются по vpn без проблем (доступ в локалку) а вот после их отключения сайты перестают пинговаться.
ifconfig

(Нажмите, чтобы показать/скрыть)

root@ubuntu:/etc/ppp# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:e0:4c:16:a2:ec
          inet addr:192.168.0.7  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:4cff:fe16:a2ec/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:16021561 errors:0 dropped:0 overruns:0 frame:0
          TX packets:23076810 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1899943800 (1.8 GB)  TX bytes:3519715089 (3.5 GB)
          Interrupt:21 Base address:0xa000

eth0:1    Link encap:Ethernet  HWaddr 00:e0:4c:16:a2:ec
          inet addr:192.168.0.18  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:21 Base address:0xa000

eth1      Link encap:Ethernet  HWaddr 00:e0:4c:17:cc:3e
          inet6 addr: fe80::2e0:4cff:fe17:cc3e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:21763149 errors:0 dropped:0 overruns:0 frame:0
          TX packets:15899178 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1730381400 (1.7 GB)  TX bytes:1901167228 (1.9 GB)
          Interrupt:22 Base address:0xa400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:82527 errors:0 dropped:0 overruns:0 frame:0
          TX packets:82527 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:22039660 (22.0 MB)  TX bytes:22039660 (22.0 MB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:xx.xxx.xxx.xxx  P-t-P:62.122.200.238  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:20151104 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13940821 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:865044775 (865.0 MB)  TX bytes:560417365 (560.4 MB)

ppp1      Link encap:Point-to-Point Protocol
          inet addr:10.0.0.254  P-t-P:10.0.0.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:223 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:18286 (18.2 KB)  TX bytes:108 (108.0 B)

route -n

(Нажмите, чтобы показать/скрыть)

root@ubuntu:/etc/ppp# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
62.122.200.238  0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
10.0.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 ppp1
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0
root@ubuntu:/etc/ppp#

ping ya.ru на седьмом пинге клиент отключается и потом отдельно уже пинг до рамблера

(Нажмите, чтобы показать/скрыть)

64 bytes from www.yandex.ru (87.250.250.203): icmp_seq=1 ttl=58 time=29.3 ms
64 bytes from www.yandex.ru (87.250.250.203): icmp_seq=2 ttl=58 time=28.6 ms
64 bytes from www.yandex.ru (87.250.250.203): icmp_seq=3 ttl=58 time=29.0 ms
64 bytes from www.yandex.ru (87.250.250.203): icmp_seq=4 ttl=58 time=28.9 ms
64 bytes from www.yandex.ru (87.250.250.203): icmp_seq=5 ttl=58 time=28.8 ms
64 bytes from www.yandex.ru (87.250.250.203): icmp_seq=6 ttl=58 time=29.4 ms
64 bytes from www.yandex.ru (87.250.250.203): icmp_seq=7 ttl=58 time=28.7 ms
64 bytes from 87.250.250.203: icmp_seq=8 ttl=58 time=28.1 ms
64 bytes from 87.250.250.203: icmp_seq=9 ttl=58 time=28.4 ms
64 bytes from 87.250.250.203: icmp_seq=10 ttl=58 time=28.8 ms


root@ubuntu:/etc/ppp# ping rambler.ru
ping: unknown host rambler.ru
root@ubuntu:/etc/ppp#

 
пока лечится все /etc/init.d/networking restart
посоветуйте как вылечить полностью.

[AnrDaemon]

Настройки pptpd и pppd в студию.

[luciffer]

pptpd-options

(Нажмите, чтобы показать/скрыть)

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
nodefaultroute
lock
nobsdcomp

pptpd.conf

(Нажмите, чтобы показать/скрыть)

option /etc/ppp/pptpd-options
logwtmp
localip 10.0.0.254
remoteip 10.0.0.2-10

[AlDemin]

пинг к яндексу показан во время отключения ррр1 ?
Такое предположение что у тебя слетает DNS, проверь содержимое /etc/resolv.conf
до, во время и после отключения клиента.

[Y.dMiTrIy]

Маршруты проверь.

[luciffer]

маршруты под спойлером. вроде норма.

[Y.dMiTrIy]

Да, норма особенно со шлюзом, полная норма.

[AnrDaemon]

Я бы посоветовал исправить строчку "remoteip 10.0.0.2-10" до "remoteip 10.0.0.2-10.0.0.10".
Серверу всё равно, а человеку, который, возможно, будет читать конфиг после тебя - нет.

[luciffer]

route -n до подключения

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
62.122.200.235  0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

тут тоже шлюзы нулевые но все работает

[Y.dMiTrIy]

Есть сервер 10.04.4. На нем 2 сетевухи одна в локалку(192.168.0.0/24) с другой pppoe-соединение к провайдеру(ppp0), squid, dnsmasq, dhcpd, pptpd. Проблема в следующем: клиенты подключаются по vpn без проблем (доступ в локалку) а вот после их отключения сайты перестают пинговаться.
[/spoiler] 
пока лечится все /etc/init.d/networking restart
посоветуйте как вылечить полностью.

1. У кого сайты перестают пинговать? У сервера, клиентов, у кого?
2. Вы показываете вывод когда нет проблемы а надо когда она есть.
3. cat /etc/resolv.conf - когда интернета нет.
4. Когда пропал интернет попробуйте пинговать ДНС сервер, шлюз, и просто внешний IP.
Если вы это сделаете исключите кучу вопросов.

[luciffer]

1. Сайты не пингуются по имени на сервере и в сети. По IP все пингуются.
2. В cat /etc/resolv.conf после отсоединения впн-клиента днс меняются на локальные 192.168.0.13 и 192.168.0.7. Возможно в этом проблема. Вопрос как сделать чтоб не менялись.

[Y.dMiTrIy]

Что значит "на локальные"? Они рабочие?

[luciffer]

192.168.0.13 - контроллер домена с ДНС. 192.168.0.7 - адрес этой машины в сети (шлюза).

[Y.dMiTrIy]

У вас внутренний домен поднят? А на реальный ДНС сервер он смотрит?
Добавьте для локалки вторым сервером nameserver 8.8.8.8

[luciffer]

да поднят. думаю не смотрит сейчас попробую направить.