pptpd и маршруты клиентам

[alex-x58]

Здравствуйте, уважаемые.
Имею домашнюю локальную сеть: 3пк под вин7 на статичных адресах eth0(192.168.0.2-4), шлюз в интернет на ubuntu(192.168.0.1) на нем поднят pptp сервер, vpn клиенты подключаются через ppp0.
Проблема в том, что из своей локальной сети(eth0)я вижу (в обозревателе компьютеров и прочих приложениях использующих широковещание) подключившиеся по vpn пк, а они не видят ничего из моей сети... по именам проводник открывает общие папки.

(Нажмите, чтобы показать/скрыть)

pptpd.conf

Код: [Выделить]

option /etc/ppp/pptpd-options

logwtmp
localip 192.168.0.1
remoteip 192.168.0.6-10
pptpd-options

Код: [Выделить]

name servVPN
ms-dns 8.8.8.8
ms-wins 192.168.0.1
proxyarp
lock
nobsdcomp
refuse-pap
ifconfig

Код: [Выделить]

SERVER:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:13:8f:d8:fc:81
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::213:8fff:fed8:fc81/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:693658 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1024140 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:69113618 (69.1 MB)  TX bytes:1206079072 (2.2 GB)
          Interrupt:40 Base address:0x8000

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)
          inet addr:10.184.144.107  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:120582 errors:0 dropped:0 overruns:0 frame:0
          TX packets:83512 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:43197902 (43.1 MB)  TX bytes:8108727 (8.1 MB)

ppp1      Link encap:Протокол PPP (Point-to-Point Protocol)
          inet addr:192.168.0.1  P-t-P:192.168.0.7  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:126 errors:0 dropped:0 overruns:0 frame:0
          TX packets:93 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:25213 (25.2 KB)  TX bytes:14702 (14.7 KB)


eth1      Link encap:Ethernet  HWaddr 00:13:8f:d8:fc:9F.........


Код: [Выделить]

SERVER:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         *.*.42.129  0.0.0.0         UG    100    0        0 eth1
10.0.0.0        *               255.0.0.0       U     0      0        0 ppp0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
192.168.0.2     *               255.255.255.255 UH    0      0        0 ppp1

[fisher74]

Вы не показали "корень зла", а именно правила netfilter. А именно там ответ на Ваш вопрос, я имею ввиду правило с действием MASQUERADE (или  SNAT)

[alex-x58]

fisher74,
извините, но разве броадкасты каким то образом натятся? ведь по ip  и именам компьютеры прекрасно общаются между собой.

[AnrDaemon]

Броадкасты не натятся. Но это и не обязательно. Главное, чтобы имя можно было преобразовать в адрес.

[alex-x58]

AnrDaemon, ок. по именам компьютеры имеют доступ к друг другу.. но вот в сетевом окружении пусто.

[AnrDaemon]

Так броадкасты не натятся...