Раздача инета 2-го провайдера, через сеть 1-го по впн. Пинг идет, сайты не грузи

[rush155]

Есть 2 провайдера, нужно раздавать инет 2-го провайдера (ppp0) через сеть 1-го средствами pptpd.
Дефолтный шлюз 1-го провайдера. Делал так:
Создал таблицу маршрутизации для 2го прова, пометил пакеты от подсети впн через iptables и добавил правила в ip rule.
iptables:

Код: [Выделить]

-A PREROUTING -s 172.19.0.0/24 -j MARK --set-xmark 0x1/0xffffffff - mangle
-A POSTROUTING -s 172.19.0.0/24 -j MASQUERADE - natip rue list:

Код: [Выделить]

32763:  from all fwmark 0x1 lookup home
32764:  from 172.19.0.0/24 lookup home
Подключаю впн на адрес первого провайдера, все вроде бы норм, пинги проходят, tracert тоже как полагается, но на сайты не заходит (исключении гугл, незнаю почему), на хабы в dc Тоже, только первую строку хаба выбивает, вот:

Код: [Выделить]

[14:33:11] *** Соединён
[14:33:12] *** Пароль отправлен...
[14:33:13] < Дворецкий > Этот хаб работает под управлением PtokaX DC Hub 0.4.1.2e (Время работы: 32 дней, 19 часов, 15 минут / Юзеры: 63)
[14:37:21] *** Отключен
Что может быть? Пинг идет, а сайты не грузит, как будто очень сильно тормозит, но канал 10мбит/с, а сетка 100мбит/с
Помогите.
Пользователь решил продолжить мысль 19 Марта 2011, 16:36:59:Ставил mtu до 1200, не помогло.

[Гарри Кашпировский]

-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu ?

[rush155]

-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu

Заметил еще такое, если отключить шифрование, то все работает, сайты грузит, если включить нет.