https://www.opennet.ru/openforum/vsluhforumID1/95365.html Не смог назвать тему менее сумбурно. Попытаюсь описать задачу коротко.<br><br>Имеем:<br>[ul]<br>[li]Сеть и интернет Билайн<br>[li]Сервер на "Linux srv 3.2.0-4-amd64 #1 SMP Debian 3.2.51-1 x86_64 GNU/Linux". (далее "сервер")<br>[li]Подключение к интернету через VPN c помощью программы vpnpptp<br>[li]Домашняя подсеть, в которую раздается интернет<br>[li]И самое главное - компьютер, который находится в сети билайна в том же городе (далее "клиент")<br>[/ul]<br>Необходимо:<br>[ul]<br>[li]Настроить vpn подключение с клиента до сервера для работы и личных нужд.<br>[li]Раздать интернет с сервера клиенту при необходимости.<br>[/ul]<br>Проблемы:<br><br>Установил PPTPD на сервер, провел необходимые, как мне кажется, настройки. Но! При подключении к серверу у него пропадает интернет. Оба соединения остаются.<br><br>Настройка iptables<br>[code]# Разрешаем протокол GRE для всех;<br>iptables -A INPUT -p gre -j ACCEPT<br># Разрешаем соединение с PPTP-сервером для всех;<br>iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT<br># nat<br>iptables -t nat -A POSTROUTING -o pp https://www.opennet.ru/openforum/vsluhforumID1/95365.html#4 Thu, 23 Jan 2014 03:11:26 GMT <br>&gt; Куда копать? Спасибо.<br><br>1.iptables-save<br>2. ip ro sh в момент поднятия склиентского vpn подключения<br><br>попробывать добавить ещё один default маршрут ip r a 0/0 via xxxx metric 1 например -- суть в том чтобы их было 2 -- и при возможной замене один оставался.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/95365.html#3 Wed, 22 Jan 2014 21:59:09 GMT нехватает инфы.<br>коннект точно есть? блинлайн gre не режет?<br>ось клиента?<br>таблица маршрутизации клиента с подключённым vpn?<br>пинги клиент-сервер ходят?<br>пинги по IP клиент-инет есть? (может быть проблема с нсами на хрюшах)<br>так как это VPN в VPN попробовать занизить MTU/MRU на сервере, начать например с 1200-1300 <br>mtu 1200<br>mru 1200<br><br>нужен весь вывод iptables -L -nvx и iptables -L -nvx -t nat<br>и раскладка по имеющимся ифейсам -&gt; ppp0 это чего? подключение к блинлайну или клиентское входное?<br>на клиентском интерфейсе pppX INPUT и FORWARD разрешены?<br><br>вопрос какого я тяну кота за яйца? <br>вам нужно вот и давайте инфу, подозрение не на маршрутизацию, а на криворукую настройку iptables.<br><br>ЗЫ<br>nodefaultroute - опция для КЛИЕНТА не для СЕРВЕРА, в PPTP маршруты не заложены, openvpn да умеет iroute, pptp - нет.<br>в винде надо галочку ставить, а линух-клиенте таки-да nodefaultroute и/или скриптами при поднятии ифейса дёргать.<br> https://www.opennet.ru/openforum/vsluhforumID1/95365.html#2 Wed, 22 Jan 2014 12:53:49 GMT &gt; openvpn <br><br>Возможно придется создавать подключение клиента с помощью простенького роутера. Мучить роутеры на совместимость в openvpn нет ни желания ни времени.<br><br>Потому использую pptp - подключение поддерживаемое большинством устройств и ОС.<br> https://www.opennet.ru/openforum/vsluhforumID1/95365.html#1 Wed, 22 Jan 2014 12:49:16 GMT &gt;[оверквотинг удален]<br>&gt; nodefaultroute <br>&gt; logfile /var/log/pptpd.log <br>&gt; lock <br>&gt; nobsdcomp[/code] <br>&gt; В логи ничего не пишет. Вернее, что при одиночном подключении, что при <br>&gt; совместном - одинаково без ошибок.<br>&gt; Читал мануалы как настроить два исходящих подключения VPN, но это немного другая <br>&gt; тема.<br>&gt; Догадываюсь, что дело в маршрутизации, но как ее тогда лучше добавить?<br>&gt; Куда копать? Спасибо.<br><br>openvpn<br>