vpn (pptpd) ubuntu и виста

[Sonsee]

Я нифига не могу понять почему нет нормального соединения с интернетом через локальный впн сервер. Установил pptpd, настроил, подключился обычным виндовым соединением. IP адреса в route Ubuntu сервера нормально записались, в логах никаких ошибок. В "центре сети" висты показывает, что соединение впн как и локальное так и интернет соединение (планетка нарисованна  ), ping идет нормально !, tracert показывает дорогу до яндекса ЧЕРЕЗ впн !!. А по всем остальным протоколам типа хттп, смтп и т.д. соединения нет.

Это как вообще так получилось?

Прописан ip_forward, менял какие-только можно настройки в pptpd.conf, -options тоже мучил, отключал фаервол в висте   руками прописывал маскарад и ИП_фарвод ну и т.д.

Помогите пожалуйста )))

[Lion-Simba]

Возможно проблема с MTU/MRU.

Добавьте в конфиг pppd для pptpd опцию default-mru.

[podkovyrsty]

и clamp-mss-to-pmtu в фаер

[Sonsee]

Возможно проблема с MTU/MRU.

Добавьте в конфиг pppd для pptpd опцию default-mru.

Спасибо, помогло. Почему этой опции, если она такая важная, нет в конфиге не понял.

[podkovyrsty]

Читал и плакал 

  TCPMSS
       This target allows to alter the MSS value of TCP SYN packets, to control the maximum size for that connection (usually limiting it to your  outgo‐
       ing interface’s MTU minus 40 for IPv4 or 60 for IPv6, respectively).  Of course, it can only be used in conjunction with -p tcp.  It is only valid
       in the mangle table.
       This target is used to overcome criminally braindead ISPs or servers which block "ICMP Fragmentation Needed" or "ICMPv6 Packet Too  Big"  packets.
       The symptoms of this problem are that everything works fine from your Linux firewall/router, but machines behind it can never exchange large pack‐
       ets:
        1) Web browsers connect, then hang with no data received.
        2) Small mail works fine, but large emails hang.
        3) ssh works fine, but scp hangs after initial handshaking.
       Workaround: activate this option and add a rule to your firewall configuration like:
        iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN \
                    -j TCPMSS --clamp-mss-to-pmtu

[Sonsee]

Спасибо большое за то что носом ткнули. Пригодится. Дело в том, что я не пользовался фаером и iptables включал только потому, что пробовал этот маскарад пакетов. А так он у меня дома вырублен. Все равно спасибо.