Роутер не пропускает сквозь себя доступ на впн сервер

[mrSaigon]

Здравствуйте! Помогите решить задачу. Есть роутер на Ubuntu Server 12.04. Роутер делал по этой статье: http://www.milinsky.com/2012/06/ubuntu-1204.html
Проблема которую не могу решить: есть офис около 30 компов, который ходит в и-нет через этот роутер. Кроме и-нета многие подключаются к внешнему vpn серверу на Windows. На каждом из компов настроено vpn-соединение. Так вот, если один из компов подключился к vpn серверу, то остальных роутер не пропускает. Виндовый клиент выдает ошибку 806. В логах виндового сервака такие записи:

(Нажмите, чтобы показать/скрыть)

Связь между VPN-сервером и VPN-клиентом 178.105.15.27 была установлена, но не удалось завершить установку VPN-подключения. Наиболее вероятная причина - брандмауэр или маршрутизатор между VPN-сервером и VPN-клиентом не разрешает передачу пакетов GRE (Generic Routing Encapsulation) протокола 47.

Если подключаю вместо роутера на Ubuntu обычный роутер, то все ок.

Вот мой файл настроек фаервола:

(Нажмите, чтобы показать/скрыть)

#!/bin/sh
INET_IFACE="eth0"   #Интерфейс к которому подключен интернет
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward

Буду очень признателен за оказанную помощь!

[AnrDaemon]

1. iptables-save
2. lsmod | grep connt

[mrSaigon]

1. iptables-save

(Нажмите, чтобы показать/скрыть)

root@R1:/home/ruslan# iptables-save
# Generated by iptables-save v1.4.12 on Sat Sep 14 09:59:43 2013
*nat
:PREROUTING ACCEPT [4:238]
:INPUT ACCEPT [2:138]
:OUTPUT ACCEPT [12:791]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sat Sep 14 09:59:43 2013
# Generated by iptables-save v1.4.12 on Sat Sep 14 09:59:43 2013
*filter
:INPUT ACCEPT [61:8763]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [57:8350]
COMMIT
# Completed on Sat Sep 14 09:59:43 2013
root@R1:/home/ruslan#

2. lsmod | grep connt

(Нажмите, чтобы показать/скрыть)

root@R1:/home/ruslan# lsmod | grep connt
nf_conntrack_ipv4      14538  1
nf_defrag_ipv4         12729  1 nf_conntrack_ipv4
nf_conntrack           83996  5 ipt_MASQUERADE,iptable_nat,nf_conntrack_ipv4,nf_nat_ipv4,nf_nat
root@R1:/home/ruslan#

[koshev]

1.
2.

3. lsmod |grep ipt_nat

[mrSaigon]

1.
2.

3. lsmod |grep ipt_nat

Эта команда возвращает пустую строку

[AnrDaemon]

echo -e "# CONNTRACK GRE/PPTP\nnf_conntrack_pptp" >> /etc/modules
reboot

[mrSaigon]

Огромное спасибо всем кто помог!!! Работает!!!

[slide000]

Здравствуйте AnrDaemon!

  Прошу Вас по-возможности прокомментировать смысл Вашего решения:
Разъяснить детально что делает каждая строка в \etc\modules:
CONNTRACK GRE/PPTP   - ?
nnf_conntrack_pptp   - ?
Быстро нагуглить не получается.

У меня нормально работало всего одно VPN соединение на рабочей станции Windows.
После обновления Ubuntu с 14.04 до 14.04.4 LTS командами apt-get-update и apt-get dist-upgrade появилась ошибка соединения VPN 806 к внешним VPN соединениям. Соединение VPN на самом Ubuntu подключалось нормально через настроенное для теста pon vpn-name. Ваше решение помогло, спасибо.

Почему VPN перестало работать после обновления ?

Спасибо, Даниил.

[fisher74]

Ну что, AnrDaemon, отвечай
Зачем модули подгружать заставляешь? Да ещё и камментами обкладываешь...
Повангуй,что там у slide000 у случалось, когда он обновлял с релиза до того же релиза.

P.S. Кстати, может заодно расскажешь, почему у меня неделю назад левое плечо ломило? Фотографию могу выслать

P.P.S. slide000, не знаю как Вы гуглили, но по запросу nf_conntrack_pptp пробежавшись по перрвым же ссылка становится понятно что это и для чего это.

[AnrDaemon]

Вот если бы я не сидел сейчас с больной головой и кружкой чаю, я бы мог и рассмеяться…

slide000, если у вас есть проблема - создайте новый топик, опишите симптомы и ваши действия, приведшие к такому положению вещей.

[slide000]

Здравствуйте Уважаемые Старожилы!

  Спасибо за Ваши ценные ответы. Как сказал недавно Папа Римский известному кандидату в президенты США, нужно не строить стены, а наводить мосты. Просветите 100500го нуба в Ubuntu !

  VPN работает благодаря решению ArnDaemon. Всего лишь попросил Вас добавить комментарии к двум строкам.

Комментарии это Культура Программирования, Администрирования и др. :-)

[AnrDaemon]

man echo
man modules

[fisher74]

  VPN работает благодаря решению ArnDaemon. Всего лишь попросил Вас добавить комментарии к двум строкам.

Один из способов обучения/изучения: разбор действий, приведших в решению проблемы.
Вы хотя бы проанализировали, что произошло в результате выполнения обсуждаемой команды? Просто, даже не вдаваясь в глубины системы? Судя по вопросу - нет.