FireStarter и VPN не дружат, как помочь?

[bubuntu-ru]

И после этого запустил фаерстартер. Только vpn соединение всё равно рвётся.
А защитить хочется. Подскажите, пожалуйста.

А точно инет рвет стартер?

[DIM_ON]

Точно. Такая уверенность из-за следующего:
Открываю системный журнал (из "администрирования" - "просмотр журналов"), запускаю ВПН (хоть с НМ, хоть вручную - без разницы). Вижу, что соединение установлено. Пробую - пинги идут, по сайтам через браузер хожу, всякие месенждеры работают. В журнал, при этом, никто не матерится. Запускаю файерстартер ... и начинается - куча сообщений, с адресами очень похожие друг на друга (сейчас не дома скопировать не могу) и т.д. После этой кучи сообщений соединение рвётся - в журнале "... Exit".
Если файерстартер не включать, то всё стабильно работает.

Извиняюсь за неточности - не специалист, а настроил ВПН только сегодня ночью.
Пользователь решил продолжить мысль 08 Февраля 2011, 11:27:39:До этого с Мегафоновского 3G модема сидел. Посмотрел - там тоже было ppp0. И похоже на pptp соединение. Но с ним файерстартер дружил и нормально работал.

[bubuntu-ru]

Запускаю файерстартер ... и начинается - куча сообщений, с адресами очень похожие друг на друга (сейчас не дома скопировать не могу) и т.д. После этой кучи сообщений соединение рвётся - в журнале "... Exit".
Если файерстартер не включать, то всё стабильно работает.

Пользователь решил продолжить мысль 08 Февраля 2011, 11:27:39:До этого с Мегафоновского 3G модема сидел. Посмотрел - там тоже было ppp0. И похоже на pptp соединение. Но с ним файерстартер дружил и нормально работал.

Может логи пишутся. Стартер много логирует. Про мегафон не помню точно, да и использовал их фичу, но думается там типа диала, только не пптп .

[DIM_ON]

ожет логи пишутся. Стартер много логирует.

Может и логи тоже, но соединение-то рвёт. С ним по сайтам не ходится и месенджеры не работают.

[bubuntu-ru]

Вот это, "После этой кучи сообщений соединение рвётся - в журнале "... Exit"", интересно же.
А кста, если только локальный пк, то форвард правила к чему. Или чего то не понял я.
# Forward PPTP VPN client traffic
$IPT -A FORWARD -i $IF -o $INIF -p tcp --dport 1723 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -i $IF -o $INIF -p 47 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -i $INIF -o $IF -p 47 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
Я так думаю(м.б ошибаюсь) эти правила если ты хочешь сам поднять сервер у себя.

[DIM_ON]

если только локальный пк, то форвард правила к чему

Я на этот вопрос не отвечу. Потомучто не силён. Потому и за советом пришёл.
Прописать эти правила рекомендуют в мануале на фаерстартер (для клиентской стороны МайкрософтВПН тунеля) http://www.fs-security.com/docs/vpn.php
Думаю, что мне в этих правилах ещё больше непонятного, чем Вам.
Мне, например не понятно что такое $IPT, $IF, $INIF и почему 1723 и 47 (этого в мануале по iptables я не нашёл. Я понимаю, что где-то в другом месте есть, но моего уровня знаний недостаточно. Потому здесь - за помощью.
Думаю, что цепочка FORWARD включена из-за особенностей протокола данного типа ВПН тунеля.

Пользователь решил продолжить мысль 08 Февраля 2011, 17:00:29:Что такое $IPT, $IF, $INIF и почему 1723 и 47, я уже разобрался (при детальном изучении мануала по iptables).
Но почему не работает, так и не понял.
Знающие люди, помогите пожалуйста. Хотя бы направте в нужное русло (можно ссылку на хороший ман на русском)
Пользователь решил продолжить мысль 08 Февраля 2011, 17:46:13:Нашёл на http://linuxportal.ru/entry.php/1730_0_3_0_C/ вот такие правила для ВПН

Код: [Выделить]

iptables -A INPUT -p 47 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT
iptables -A OUTPUT -p TCP --dport 1723 -o eth0 -j ACCEPT
iptables -A OUTPUT -p 47 -o eth0 -j ACCEPT
Но не зная как ходят пакеты через ВПН - куда приходят (должны приходить), откуда уходят (должны уходить) ... не могу определиться насколько они приемлемы и будут ли работать. Знал бы, уже сам написал бы.

[DIM_ON]

Вставил в /etc/firestarter/user-pre вот эти строчки

(Нажмите, чтобы показать/скрыть)

iptables -A INPUT -p 47 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT
iptables -A OUTPUT -p TCP --dport 1723 -o eth0 -j ACCEPT
iptables -A OUTPUT -p 47 -o eth0 -j ACCEPT

После запуска VPN пишет вот это:

(Нажмите, чтобы показать/скрыть)

Feb 10 23:50:56 dimon-desktop pppd[3673]: pppd 2.4.5 started by root, uid 0
Feb 10 23:50:56 dimon-desktop pppd[3673]: Using interface ppp0
Feb 10 23:50:56 dimon-desktop pppd[3673]: Connect: ppp0 <--> /dev/pts/3
Feb 10 23:50:57 dimon-desktop pppd[3673]: CHAP authentication succeeded: Welcome.
Feb 10 23:50:57 dimon-desktop pppd[3673]: CHAP authentication succeeded
Feb 10 23:50:57 dimon-desktop pppd[3673]: local  IP address 10.58.200.80
Feb 10 23:50:57 dimon-desktop pppd[3673]: remote IP address 192.168.12.252

а после включения файерстартера вот это:

(Нажмите, чтобы показать/скрыть)

dimon-desktop kernel: [ 2545.280201] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45691 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:51:57 dimon-desktop kernel: [ 2545.484638] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45692 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:51:57 dimon-desktop kernel: [ 2545.486822] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45693 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:51:57 dimon-desktop kernel: [ 2545.904549] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45694 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:51:57 dimon-desktop kernel: [ 2545.908657] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45695 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:51:58 dimon-desktop kernel: [ 2546.747504] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45696 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:51:58 dimon-desktop kernel: [ 2546.751656] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45697 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:52:00 dimon-desktop kernel: [ 2548.424016] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45698 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:52:00 dimon-desktop kernel: [ 2548.424908] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45699 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:52:03 dimon-desktop kernel: [ 2551.785053] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45700 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:52:03 dimon-desktop kernel: [ 2551.786321] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45701 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:52:10 dimon-desktop kernel: [ 2558.511753] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45702 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:52:10 dimon-desktop kernel: [ 2558.524375] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45703 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:52:23 dimon-desktop kernel: [ 2571.944119] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45704 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK PSH URGP=0
Feb 10 23:52:23 dimon-desktop kernel: [ 2571.950946] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45705 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:52:50 dimon-desktop kernel: [ 2598.829017] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45707 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK URGP=0
Feb 10 23:52:57 dimon-desktop pppd[3673]: Modem hangup
Feb 10 23:52:57 dimon-desktop pppd[3673]: Connect time 2.0 minutes.
Feb 10 23:52:57 dimon-desktop pppd[3673]: Sent 66702 bytes, received 290182 bytes.
Feb 10 23:52:57 dimon-desktop kernel: [ 2605.076262] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=40 TOS=0x00 PREC=0x00 TTL=63 ID=45708 DF PROTO=TCP SPT=1723 DPT=47781 WINDOW=7504 RES=0x00 ACK RST URGP=0
Feb 10 23:52:57 dimon-desktop pppd[3673]: Connection terminated.
Feb 10 23:53:07 dimon-desktop pppd[3673]: Using interface ppp0
Feb 10 23:53:07 dimon-desktop pppd[3673]: Connect: ppp0 <--> /dev/pts/3
Feb 10 23:53:07 dimon-desktop kernel: [ 2615.176326] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=TCP SPT=1723 DPT=47861 WINDOW=5840 RES=0x00 ACK SYN URGP=0
Feb 10 23:53:10 dimon-desktop kernel: [ 2618.175476] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=TCP SPT=1723 DPT=47861 WINDOW=5840 RES=0x00 ACK SYN URGP=0
Feb 10 23:53:10 dimon-desktop kernel: [ 2618.373255] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=TCP SPT=1723 DPT=47861 WINDOW=5840 RES=0x00 ACK SYN URGP=0
Feb 10 23:53:16 dimon-desktop kernel: [ 2624.176207] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=TCP SPT=1723 DPT=47861 WINDOW=5840 RES=0x00 ACK SYN URGP=0
Feb 10 23:53:16 dimon-desktop kernel: [ 2624.374105] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=TCP SPT=1723 DPT=47861 WINDOW=5840 RES=0x00 ACK SYN URGP=0
Feb 10 23:53:28 dimon-desktop kernel: [ 2636.177315] Unknown InputIN=eth0 OUT= MAC=00:22:15:63:0f:23:00:04:9a:6d:2e:c1:08:00 SRC=192.168.12.252 DST=192.168.77.230 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=TCP SPT=1723 DPT=47861 WINDOW=5840 RES=0x00 ACK SYN URGP=0

И, естественно в тырнет выхода уже нет.
Подскажите, пожалуйста, что я опять делаю не так?