проблемы в работе pptpd

[Demon_53]

 Имеется ubuntu 10 и pptpd, два интерфейса с двумя сетями, vpn служит для доступа из одной сети в другую, заведено порядка 25 пользователей.
Суть проблемы: временами vpn соединение происходит, но пакеты между сетями не ходят, хотя с сервера видно и одну и другую сеть. Что может быть? Может кто сталкивался подскажите решение этой проблемы 

[fisher74]

Отзыв телепата из отпуска оплатите?

Как настроен VPN?
А когда не происходит, чё логи пишут?

[Demon_53]

Вот настройки:
cat /etc/ppp/pptpd-options


name pptpd
chapms-strip-domain
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128

ms-dns 178.50.5.1
proxyarp
nodefaultroute

lock
nobsdcomp
logfile /var/log/pptpd.log

cat /etc/pptpd.conf

option /etc/ppp/pptpd-options
#noipparam
logwtmp
#bcrelay eth0
localip 178.50.5.220
remoteip 178.50.5.140-160

[fisher74]

Ну если мы с таким энтузиазмом будем выкладывать информацию, то к новому году возможно определимся.
Конфиг серверной сторон мы теперь видим (кстати, не плохобыбыло спрятать его под спойлер. Кнопочка выглядит так  )
Не плохо бы ещё увидеть конфиг клиентской стороны, "ifconfig -a" и "route -n" у обоих  Ну и морща лоб вникая в суть пролемы, думаю ещё надобы посмотреть, что находится в /proc/sys/net/ipv4/ip_forward

[Demon_53]

с другой стороны обычный виндовый клиент ОС Windows XP.

(Нажмите, чтобы показать/скрыть)

ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:30:48:80:a8:78 
          inet addr:178.50.5.220  Bcast:178.50.5.255  Mask:255.255.255.0
          inet6 addr: fe80::230:48ff:fe80:a878/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9430588 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5640555 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:218831005 (218.8 MB)  TX bytes:2398007754 (2.3 GB)

eth1      Link encap:Ethernet  HWaddr 00:30:48:80:a8:79 
          inet addr:10.4.10.249  Bcast:10.4.10.255  Mask:255.255.254.0
          inet6 addr: fe80::230:48ff:fe80:a879/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:15350822 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6742580 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:2954085041 (2.9 GB)  TX bytes:2734209665 (2.7 GB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.140  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:149964 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2644 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:14681868 (14.6 MB)  TX bytes:157534 (157.5 KB)

ppp1      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.140  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:604 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:40824 (40.8 KB)  TX bytes:128 (128.0 B)

ppp2      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.141  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:3928 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1407 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:368172 (368.1 KB)  TX bytes:219652 (219.6 KB)

ppp3      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.142  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:382 errors:0 dropped:0 overruns:0 frame:0
          TX packets:175 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:50686 (50.6 KB)  TX bytes:21605 (21.6 KB)

ppp4      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.143  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:15031 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5715 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1309802 (1.3 MB)  TX bytes:619877 (619.8 KB)

ppp5      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.144  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:136 errors:0 dropped:0 overruns:0 frame:0
          TX packets:75 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:10473 (10.4 KB)  TX bytes:3101 (3.1 KB)

ppp6      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.145  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:64 errors:0 dropped:0 overruns:0 frame:0
          TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:6550 (6.5 KB)  TX bytes:666 (666.0 B)

ppp7      Link encap:Point-to-Point Protocol 
          inet addr:178.50.5.220  P-t-P:178.50.5.146  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:609 errors:0 dropped:0 overruns:0 frame:0
          TX packets:328 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:30705 (30.7 KB)  TX bytes:41496 (41.4 KB)

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
178.50.5.144    0.0.0.0         255.255.255.255 UH    0      0        0 ppp5
178.50.5.146    0.0.0.0         255.255.255.255 UH    0      0        0 ppp7
178.50.5.140    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
178.50.5.140    0.0.0.0         255.255.255.255 UH    0      0        0 ppp1
178.50.5.141    0.0.0.0         255.255.255.255 UH    0      0        0 ppp2
178.50.5.142    0.0.0.0         255.255.255.255 UH    0      0        0 ppp3
178.50.5.143    0.0.0.0         255.255.255.255 UH    0      0        0 ppp4
178.50.5.0      0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.4.9.0      0.0.0.0         255.255.254.0   U     0      0        0 eth1
10.4.0.0        10.4.9.1      255.255.0.0     UG    0      0        0 eth1
10.4.0.0        0.0.0.0         255.255.0.0     U     0      0        0 eth1
178.50.0.0      178.50.5.1      255.255.0.0     UG    0      0        0 eth0
0.0.0.0         178.50.5.222    0.0.0.0         UG    0      0        0 eth0
0.0.0.0         10.4.9.1      0.0.0.0         UG    100    0        0 eth1
0.0.0.0         178.50.5.200    0.0.0.0         UG    100    0        0 eth0

[fisher74]

Теперь по сути проблемы.
На этой стороне мы видим, что выход на свою сеть через eth0 (178.50.5.220/24). В сеть, назовём его условно провайдером, попадаем через eth1 (10.4.10.249/23, кстати broadcast-адрес кривой). ... Так?
Что у кого не работает? Клиенты пингуют 178.50.5.220 но дальше никуда?
Могу ошибаться, но по-моему localip нужно сделать отличным от eth0 (в той же подсети, например 178.50.5.221). поправьте меня коллеги, если я не прав. Здесь я не уверен.

[bodee]

смотря роут таблицу  - у вас разрешена мультисесия ?  ppp0  ppp1 

[fisher74]

заведено порядка 25 пользователей.

Видимо все они и подключаются, только вот почему-то адресов выделено только 21

[Гарри Кашпировский]

cat /proc/sys/net/ipv4/ip_forward
Всё-таки отдаёт единицу?

[Demon_53]

да еденицу, клиенты перестают даже пинговать адрес 178.50.5.220, но  при этом они получают адрес и я его с сервера пингую.
Пользователь решил продолжить мысль 21 Сентября 2010, 10:41:49:да пользователей 25 , но они работают не одновременно.

[Гарри Кашпировский]

Код: [Выделить]

eth0      Link encap:Ethernet
          inet addr:178.50.5.220
ppp0      Link encap:Point-to-Point Protocol
          inet addr:178.50.5.220  Посмотри и скажи, что тут не так? 

[Demon_53]

 эти адреса должны отличаться ?

[Гарри Кашпировский]

Конечно! Поэтому у тебя клиенты не видят адрес 178.50.5.220, сделай в pptp-сервере

localip 178.50.5.221

Тем более, что fisher74 , про это уже говорил.

по-моему localip нужно сделать отличным от eth0 (в той же подсети, например 178.50.5.221). поправьте меня коллеги, если я не прав. Здесь я не уверен.

Всё верно.

[Demon_53]

Спасибо всем за помощь! Сейчас поменяю посмотрим как будет работать.
Пользователь решил продолжить мысль 21 Сентября 2010, 13:36:06:Подскажите почему ppp0 и ppp1 получаюстя с одним и темже адресом ?
Пользователь решил продолжить мысль 21 Сентября 2010, 13:37:30:и как это исправить?

[fisher74]

Это нормально. Никак не надо исправлять.