PPTPD vpn-серер не пускает в Интернеты [РЕШЕНО]

[hollister]

здравствуйте, поставил на удаленном(не в моей сети) сервере PPTPD, подлючаюсь через стандартный VPN клиент в Windows, все отлично подрубается, но не пускает в интернет. Присваивается локальный IP, но к серверу я могу подрубиться по удаленному IP по SSH... помогите в чем проблема.... спасибо..
ОДНА СЕТЕВУХА НА СЕРВАКЕ.



ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:16:3e:00:11:33
          inet addr:188.*.*.*  Bcast:188.*.255.255  Mask:255.255.0.0
          inet6 addr: fe80::216:3***************** Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5036 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4836 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:505087 (493.2 KiB)  TX bytes:835823 (816.2 KiB)
          Interrupt:244

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

[fisher74]

Эта тема должна помочь. Только с интерфейчасми разберитесь - какой куда смотрит

[hollister]

но у меня один интерфейс только eth0, он смотрит в инет... так вообще реально сделать. что бы одна сетевуха была тока?

[Гарри Кашпировский]

Та тема о "расшаривании" соединений, а тут похоже проблема с маршрутизацией. Поскольку

на удаленном(не в моей сети) сервере PPTPD

Посему предлагаю снять галку в свойствах pptp-соединения "использовать основной шлюз в удалённой сети", и записать маршрут до сети с pptp-сервером. К слову сказать, "сетевух" может не быть вообще.

[hollister]

записать маршрут до сети с pptp-сервером

а где это сделать?

когда я убираю галочку, то у меня интернет течет уже не через VPN

еще делая по этой инструкции:

# Разрешаем протокол GRE для всех;
iptables -A INPUT -p gre -j ACCEPT

# Разрешаем соединение с PPTP-сервером для всех;
iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT

заметил что 47 порт закрыт сканером, хотя в ifconfig

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     gre  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:1723

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[Гарри Кашпировский]

В Windows наберите route /?
Ну и в самом DIRе можно поднимать pptp и заворачивать роутинг через туннель, правда не на родных прошивках, насколько мне известно, тут все дело упирается в производительность.

[hollister]

сделал роут до айпишника, но чет ничего не понял..

(Нажмите, чтобы показать/скрыть)

C:Documents and SettingsТимур>route print  188.127.*.*
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 13 77 be ff d9 ...... Realtek PCIe FE Family Controller - ╠шэшяюЁЄ яыр
эшЁют∙шър яръхЄют
0x3 ...0c ee e6 8c 2e d7 ...... Atheros AR9285 Wireless Network Adapter - ╠шэшяю
ЁЄ яырэшЁют∙шър яръхЄют
0x10005 ...00 ff 45 97 cd 42 ...... TAP-Win32 Adapter V9 - ╠шэшяюЁЄ яырэшЁют∙шър
 яръхЄют
0x40006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
  188.127.*.*  255.255.255.255      192.168.1.1    192.168.1.97       25
Основной шлюз:         192.168.1.1
===========================================================================
Постоянные маршруты:
  Отсутствует

мне на дире совсем не надо поднимат ВПН)))

я наверно идиот.... уже дня 4 мучаюсь... заработает pptpd - женюсь нафиг..
Пользователь решил продолжить мысль 16 Февраля 2011, 13:10:43:все решилось!!!

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

nameserver 192.168.15.1
nameserver 192.168.15.2

единственная проблема - вылетает подключение когда качаешь с торрента

было решено ifconfig eth0 mtu 1400

[sergey144010]

Блин чуваки, такая же ситуация. Но вот это не помогает

Код: [Выделить]

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Пинг до внешних адресов появляется (ya.ru), но браузер ничего не открывает. Пробовал менять mtu eth0 на 1400, не помогает. Везде пишут, что

Код: [Выделить]

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
панацея, но видимо не в моём случае. Куда копать уже не знаю, может кто что подскажет?
Вкратце, интернет приходит на eth0. Подключаюсь по vpn к pptpd. На сервере появляется интерфейс ppp0.
Нужно интернет направить c eth0 на ppp0.
eth0 - 192.168.0.4
ppp0 - 192.168.7.234

[AnrDaemon]

sergey144010, создайте новый топик и подробнее опишите структуру сети.
Приложите диагностику, запрошенную в https://forum.ubuntu.ru/index.php?topic=107492.0