OpenForum RSS: Не работает pptp через iptables https://slinkov.ru/openforum/vsluhforumID1/97382.html Добрый день<br>Помогите, пожалуйста, есть сервер который через нат выпускает в мир локальную сеть. Из локальной сети не работает pptp, а напрямую с сервера все работает.<br>[code]<br>$ cat /etc/rc.local <br>#!/bin/sh -e<br><br>iptables -F<br>iptables -t nat -F<br><br>iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE<br><br>exit 0<br>[/code]<br>[code]<br>$ sudo iptables -L -n -v<br>Chain INPUT (policy ACCEPT 17M packets, 9233M bytes)<br> pkts bytes target prot opt in out source destination <br> 1166 51800 f2b-sshd tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 22<br><br>Chain FORWARD (policy ACCEPT 73M packets, 69G bytes)<br> pkts bytes target prot opt in out source destination <br><br>Chain OUTPUT (policy ACCEPT 16M packets, 16G bytes)<br> pkts bytes target prot opt in out source destination <br><br>Chain f2b-sshd (1 references)<br> pkts bytes target prot opt in out source destination Не работает pptp через iptables (Dark Smoke) https://slinkov.ru/openforum/vsluhforumID1/97382.html#7 Mon, 18 Mar 2019 19:30:32 GMT [code]<br>#iptables-save <br># Generated by iptables-save v1.6.0 on Mon Mar 18 21:29:53 2019<br>*mangle<br>:PREROUTING ACCEPT [23373714:21963126921]<br>:INPUT ACCEPT [3605782:3584020218]<br>:FORWARD ACCEPT [19740598:18372555897]<br>:OUTPUT ACCEPT [2907491:3714033020]<br>:POSTROUTING ACCEPT [22648089:22086588917]<br>-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu<br>COMMIT<br># Completed on Mon Mar 18 21:29:53 2019<br># Generated by iptables-save v1.6.0 on Mon Mar 18 21:29:53 2019<br>*nat<br>:PREROUTING ACCEPT [2:76]<br>:INPUT ACCEPT [1:44]<br>:OUTPUT ACCEPT [0:0]<br>:POSTROUTING ACCEPT [0:0]<br>-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE<br>COMMIT<br># Completed on Mon Mar 18 21:29:53 2019<br># Generated by iptables-save v1.6.0 on Mon Mar 18 21:29:53 2019<br>*filter<br>:INPUT ACCEPT [9925:540972]<br>:FORWARD ACCEPT [109:8987]<br>:OUTPUT ACCEPT [11329:32024556]<br>:f2b-sshd - [0:0]<br>-A INPUT -p tcp -m tcp --sport 1723 -j ACCEPT<br>-A FORWARD -p gre -j ACCEPT<br>-A OUTPUT -p gre -j ACCEPT<br>-A Не работает pptp через iptables (Dark Smoke) https://slinkov.ru/openforum/vsluhforumID1/97382.html#6 Mon, 18 Mar 2019 19:19:19 GMT &gt; Думаю что дело в iptable <br><br>вычитал что надо добавить<br>[code]<br>iptables -A FORWARD -p gre -j ACCEPT<br>iptables -A FORWARD -i eth0 -p tcp --dport 1723 -j ACCEPT<br>[/code]<br>Итого получилось<br>[code]<br>iptables -F<br>iptables -t nat -F<br><br>iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE<br>iptables -A FORWARD -p gre -j ACCEPT<br>iptables -A FORWARD -i eth0 -p tcp --dport 1723 -j ACCEPT <br>[/code]<br> Не работает pptp через iptables (Dark Smoke) https://slinkov.ru/openforum/vsluhforumID1/97382.html#5 Mon, 18 Mar 2019 19:00:59 GMT Думаю что дело в iptable<br> Не работает pptp через iptables (Dark Smoke) https://slinkov.ru/openforum/vsluhforumID1/97382.html#4 Sat, 16 Mar 2019 20:08:07 GMT Не помогло :(<br>Может дать еще какие-то логи, дампы. Я уже не знаю что делать ((((<br> Не работает pptp через iptables (stalker37) https://slinkov.ru/openforum/vsluhforumID1/97382.html#3 Wed, 13 Mar 2019 19:16:50 GMT Под руками сейчас нет сервера что бы проверить,но у себя в аписках нашёл<br><br>modprobe nf_conntrack_pptp<br>modprobe nf_conntrack<br>modprobe ip_gre<br>modprobe ip_nat_pptp<br><br><br>iptables -t raw -A PREROUTING -p tcp -m tcp --dport 1723 -j CT --helper pptp<br>и/или<br>sysctl net.netfilter.nf_conntrack_helper=1<br> Не работает pptp через iptables (Dark Smoke) https://slinkov.ru/openforum/vsluhforumID1/97382.html#2 Wed, 13 Mar 2019 17:52:35 GMT &gt; [code] <br>&gt; modprobe nf_nat_pptp nf_nat_proto_gre <br>&gt; [/code] <br><br>не помогло. Загрузил.<br><br>вот лог с клиента<br>[code]<br>Mar 13 19:47:21 darksmoke-HP-EliteBook-840-G1 pppd[3258]: pppd 2.4.7 started by root, uid 0<br>Mar 13 19:47:21 darksmoke-HP-EliteBook-840-G1 pppd[3258]: Using interface ppp0<br>Mar 13 19:47:21 darksmoke-HP-EliteBook-840-G1 pppd[3258]: Connect: ppp0 &lt;--&gt; /dev/pts/2<br>Mar 13 19:47:21 darksmoke-HP-EliteBook-840-G1 systemd-udevd[3261]: link_config: autonegotiation is unset or enabled, the speed and duplex are not writable.<br>Mar 13 19:47:21 darksmoke-HP-EliteBook-840-G1 NetworkManager[914]: &lt;info&gt; [1552499241.4254] manager: (ppp0): new Ppp device (/org/freedesktop/NetworkManager/Devices/5)<br>Mar 13 19:47:21 darksmoke-HP-EliteBook-840-G1 NetworkManager[914]: &lt;info&gt; [1552499241.4413] devices added (path: /sys/devices/virtual/net/ppp0, iface: ppp0)<br>Mar 13 19:47:21 darksmoke-HP-EliteBook-840-G1 NetworkManager[914]: &lt;info&gt; [1552499241.4414] device added (path: /sys/devices/virtual/net/ppp0, iface: ppp0): Не работает pptp через iptables (keir) https://slinkov.ru/openforum/vsluhforumID1/97382.html#1 Tue, 12 Mar 2019 20:01:49 GMT [code] <br>modprobe nf_nat_pptp nf_nat_proto_gre<br>[/code] <br><br><br>&gt; Добрый день <br>&gt; Помогите, пожалуйста, есть сервер который через нат выпускает в мир локальную сеть. <br>&gt; Из локальной сети не работает pptp, а напрямую с сервера все <br>&gt; работает.