Помогите поднять VPN сервер

[FoLk]

Делал по многочисленным гайдам VPN сервер
к примеру https://forum.ubuntu.ru/index.php?topic=30790.0
Инет отваливается(( как у меня так и у остальных клиентов
Бывает на клавиатуре сервера моргают лампочки и приходится перезагружать ресетом.

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr bc:ae:c5:5e:36:ca
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::beae:c5ff:fe5e:36ca/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5455507 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3857867 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3595366035 (3.3 GiB)  TX bytes:2337803182 (2.1 GiB)
          Interrupt:43

eth1      Link encap:Ethernet  HWaddr 5c:d9:98:f7:ad:b0
          inet addr:10.162.147.193  Bcast:10.162.147.255  Mask:255.255.255.0
          inet6 addr: fe80::5ed9:98ff:fef7:adb0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1842995 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1162882 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2265418044 (2.1 GiB)  TX bytes:124138241 (118.3 MiB)
          Interrupt:21 Base address:0xd800

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3904 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3904 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:685441 (669.3 KiB)  TX bytes:685441 (669.3 KiB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:92.50.161.22  P-t-P:92.50.189.246  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:763061 errors:0 dropped:0 overruns:0 frame:0
          TX packets:548456 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:698431950 (666.0 MiB)  TX bytes:58491259 (55.7 MiB)

uname -r
2.6.39-bpo.2-amd64

Debian debian-6.0.3-amd64

[fisher74]

Код: [Выделить]

cat /etc/ppp/pptpd-options
cat /etc/pptpd.conf
route -n
sudo iptables-save

[FoLk]

(Нажмите, чтобы показать/скрыть)

name pptpd
refuse-pap
refuse-chap
require-mschap
require-mschap-v2
require-mppe-128
ms-dns 10.0.0.1
ms-dns 10.0.0.2
proxyarp
nodefaultroute
lock
nobsdcomp
#IPX (todo)
ipx
ipx-network 4
ipx-node 1:0
ipx-routing 2
ipx-router-name Linux_router
ipxcp-accept-remote

(Нажмите, чтобы показать/скрыть)

option /etc/ppp/pptpd-options
logwtmp
localip 192.168.0.1
remoteip 192.168.0.2-254

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0
10.0.0.0        10.162.147.1    255.0.0.0       UG    0      0        0 eth1
10.162.147.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
92.50.189.246   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

(Нажмите, чтобы показать/скрыть)

# # Generated by iptables-save v1.4.8 on Thu Dec 22 12:30:48 2011
*mangle
:PREROUTING ACCEPT [12186:11447532]
:INPUT ACCEPT [1242:623916]
:FORWARD ACCEPT [10770:10810598]
:OUTPUT ACCEPT [603:93581]
:POSTROUTING ACCEPT [11371:10903607]
COMMIT
# Completed on Thu Dec 22 12:30:48 2011
# Generated by iptables-save v1.4.8 on Thu Dec 22 12:30:48 2011
*nat
:PREROUTING ACCEPT [416:29424]
:INPUT ACCEPT [3:152]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -d 10.162.147.193/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.2
-A OUTPUT -d 10.162.147.193/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.2
-A OUTPUT -d 92.50.161.22/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.2
-A POSTROUTING -s 192.168.0.0/28 -o eth1 -j SNAT --to-source 10.162.147.193
-A POSTROUTING -s 192.168.0.0/28 -o ppp0 -j SNAT --to-source 92.50.161.22
COMMIT
# Completed on Thu Dec 22 12:30:48 2011
# Generated by iptables-save v1.4.8 on Thu Dec 22 12:30:48 2011
*filter
:INPUT DROP [181:12284]
:FORWARD ACCEPT [10770:10810598]
:OUTPUT DROP [0:0]
:allowed - [0:0]
:bad_tcp_packets - [0:0]
:icmp_packets - [0:0]
:tcp_packets - [0:0]
:udp_packets - [0:0]
-A INPUT -p tcp -j bad_tcp_packets
-A INPUT -s 192.168.0.0/28 -i eth0 -j ACCEPT
-A INPUT -s 127.0.0.0/8 -i lo -j ACCEPT
-A INPUT -s 10.162.147.193/32 -i lo -j ACCEPT
-A INPUT -s 92.50.161.22/32 -i lo -j ACCEPT
-A INPUT -s 192.168.0.1/32 -i lo -j ACCEPT
-A INPUT -d 10.162.147.193/32 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth1 -p tcp -j tcp_packets
-A INPUT -i eth1 -p udp -j udp_packets
-A INPUT -i eth1 -p icmp -j icmp_packets
-A INPUT -d 92.50.161.22/32 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i ppp0 -p tcp -j tcp_packets
-A INPUT -i ppp0 -p udp -j udp_packets
-A INPUT -i ppp0 -p icmp -j icmp_packets
-A INPUT -m limit --limit 3/min --limit-burst 3 -j LOG --log-prefix "IPT INPUT packet died: " --log-level 7
-A FORWARD -p tcp -j bad_tcp_packets
-A FORWARD ! -s 192.168.0.1/32 -d 192.168.0.2/32 -p tcp -m tcp --sport 3306 -j REJECT --reject-with tcp-reset
-A FORWARD ! -s 192.168.0.1/32 -d 192.168.0.2/32 -p tcp -m tcp --sport 21 -j REJECT --reject-with tcp-reset
-A FORWARD -m limit --limit 3/min --limit-burst 3 -j LOG --log-prefix "IPT FORWARD packet died: " --log-level 7
-A OUTPUT -p tcp -j bad_tcp_packets
-A OUTPUT -s 127.0.0.0/8 -j ACCEPT
-A OUTPUT -s 10.162.147.193/32 -j ACCEPT
-A OUTPUT -s 92.50.161.22/32 -j ACCEPT
-A OUTPUT -s 192.168.0.1/32 -j ACCEPT
-A OUTPUT -m limit --limit 3/min --limit-burst 3 -j LOG --log-prefix "IPT OUTPUT packet died: " --log-level 7
-A allowed -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
-A allowed -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A allowed -p tcp -j DROP
-A bad_tcp_packets -p tcp -m tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
-A bad_tcp_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j LOG --log-prefix "New not syn:"
-A bad_tcp_packets -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A icmp_packets -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A icmp_packets -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A tcp_packets -p tcp -m tcp --dport 21 -j allowed
-A tcp_packets -p tcp -m tcp --dport 80 -j allowed
-A tcp_packets -p tcp -m tcp --dport 6881 -j allowed
-A tcp_packets -p tcp -m tcp --dport 1723 -j allowed
-A udp_packets -p udp -m udp --dport 123 -j ACCEPT
-A udp_packets -d 255.255.255.255/32 -i ppp0 -p udp -m udp --dport 135:139 -j DROP
-A udp_packets -d 255.255.255.255/32 -i eth1 -p udp -m udp --dport 135:139 -j DROP
-A udp_packets -d 255.255.255.255/32 -i ppp0 -p udp -m udp --dport 67:68 -j DROP
-A udp_packets -d 255.255.255.255/32 -i eth1 -p udp -m udp --dport 67:68 -j DROP
COMMIT
# Completed on Thu Dec 22 12:30:48 2011

folk@qip.ru (12:52:30 22/12/2011)
>  folk@qip.ru (12:49:45 22/12/2011)
> че это было %)
>  folk@qip.ru (12:49:50 22/12/2011)
> ты подключался?

 folk@qip.ru (12:52:36 22/12/2011)
2 раза инет вышибло

 ¤[).::Jloner::.(]¤ (12:52:40 22/12/2011)
ахаха

 ¤[).::Jloner::.(]¤ (12:52:51 22/12/2011)
я подрубился в нете лазил все норм было

 ¤[).::Jloner::.(]¤ (12:52:55 22/12/2011)
тока в асю не заходило

 folk@qip.ru (12:53:06 22/12/2011)
:-)норм... жду ответа с форума

[FoLk]

Решил проблему подняв инет на роутере, впн запустил на eth) на днях беру мощный роутер)))