https://www.opennet.ru/openforum/vsluhforumID1/90605.html Поднял vpn на ubuntu server 9.10 при помощи пакета pptpd. <br>По началу все нормально, клиенты подключаются, но через некоторое время не могут подключится по не перегрузить сервер.<br>В логах сервера:<br>pptpd[2068]: CTRL: Client *.*.*.* control connection started<br>pptpd[2068]: CTRL: Starting call (launching pppd, opening GRE)<br>pppd[2069]: pppd 2.4.5 started by root, uid 0<br>pppd[2069]: using channel 5<br>pppd[2069]: Using interface ppp0<br>pppd[2069]: Connect: ppp0 &lt;--&gt; /dev/pts/1<br>pppd[2069]: sent [LCP ConfReq id=0x1 &lt;asyncmap 0x0&gt; &lt;auth chap MS-v2&gt; &lt;magic 0x6412b296&gt; &lt;pcomp&gt; &lt;accomp&gt;]<br>pptpd[2068]: GRE: xmit failed from decaps_hdlc: Operation not permitted<br>pptpd[2068]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)<br>pptpd[2068]: CTRL: Reaping child PPP[2069]<br>pppd[2069]: Modem hangup<br>pppd[2069]: Connection terminated.<br>Dec 23 13:26:45 server-rati-web pppd[2069]: Exit.<br>Dec 23 13:26:45 server-rati-web pptpd[2068]: CTRL: Client *.*.*.* control connection finished<br><br>В фаерволе:<br># VPN - PPTPD<br>$IPT -A INPUT -p gr https://www.opennet.ru/openforum/vsluhforumID1/90605.html#6 Tue, 28 Dec 2010 07:54:37 GMT &gt;&gt; Кстати, при новых правилах выдает такую ошибку <br>&gt;&gt; GRE: read(fd=7,buffer=80514a0,len=8260) from network failed: status = -1 error = Protocol <br>&gt;&gt; not available <br>&gt; http://poptop.sourceforge.net/dox/gre-protocol-unavailable.phtml <br><br>Читал... не помогло... <br><br>Решил проблему установкой openvpn<br> https://www.opennet.ru/openforum/vsluhforumID1/90605.html#5 Tue, 28 Dec 2010 02:23:50 GMT &gt; Кстати, при новых правилах выдает такую ошибку <br>&gt; GRE: read(fd=7,buffer=80514a0,len=8260) from network failed: status = -1 error = Protocol <br>&gt; not available <br><br>http://poptop.sourceforge.net/dox/gre-protocol-unavailable.phtml<br> https://www.opennet.ru/openforum/vsluhforumID1/90605.html#4 Mon, 27 Dec 2010 11:55:47 GMT Кстати, при новых правилах выдает такую ошибку<br>GRE: read(fd=7,buffer=80514a0,len=8260) from network failed: status = -1 error = Protocol not available<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90605.html#3 Mon, 27 Dec 2010 11:53:04 GMT Да уже что только не пробовал... какие бы правила не писал (что советовал гугл), все равно подключается через раз и слетает потом. Спасение ребут... <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/90605.html#2 Mon, 27 Dec 2010 10:18:41 GMT # VPN - PPTPD <br>$IPT -A INPUT -p gre -j ACCEPT <br>$IPT -A OUTPUT -p gre -j ACCEPT <br>$IPT -A INPUT -p tcp --dport 1723 -j ACCEPT <br>$IPT -A OUTPUT -p tcp --sport 1723 -j ACCEPT <br><br>Для начала проверь, если идет, значит все нормально. Для gre нет начала и окончания сеанса, поэтому RELATED,ESTABLISHED не знаю отрабатывает или нет. Если так работает, то подправляй правила файрвола, в инете много инфы по этому поводу.<br> https://www.opennet.ru/openforum/vsluhforumID1/90605.html#1 Mon, 27 Dec 2010 09:17:55 GMT похоже что проблема у iptables c gre пакетами, только решения не нашел.<br><br><br>