Здравствуйте!
Я недавно построил свой первый роутер для раздачи инета в локалку на линуксе вот такова типа:

ASPLinux 11
PIII 533 / 384 RAM /30Gb / S3 video / 2x Realtek 8139

eth1 - интерфейс к провайдерскому VPN серверу 10.10.3.0
ppp0 - тунель с инетом client 10.10.30.84  server 192.168.30.1
eth0 - локалка куда идёт инет НА КОНКРЕТНЫЕ машины 192.168.7.0

Для трансляции инета использую iptables скрипт: is.sh
вот его листинг:

#! /bin/sh
# clear tables
iptables           -P INPUT   DROP
iptables           -P FORWARD DROP
iptables           -P OUTPUT  ACCEPT
iptables           -F
iptables -t nat    -F
iptables -t mangle -F

# accept localhost connections
iptables           -A INPUT -m state --state NEW -i lo -j ACCEPT

# accept connections from internal network
iptables           -A INPUT -m state --state NEW -i eth0 -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.7.63 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.99 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.117 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.65 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.62 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.66 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.68 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.71 -j SNAT --to-source 10.10.30.84

#(пробывал и так):
#iptables -t nat -A POSTROUTING -s 192.168.7.63 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.117 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.99 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.62 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.66 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.65 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.64 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.68 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.71 -j MASQUERADE

iptables       -A FORWARD -i eth0 -o ppp0 -j ACCEPT  
iptables       -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables       -A FORWARD -i ppp0 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# accept ICMP
iptables       -A INPUT -p icmp -j ACCEPT

# DNS
iptables       -A FORWARD -p udp --sport 53 -j ACCEPT
iptables       -A FORWARD -p udp --dport 53 -j ACCEPT

# enable ip forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

при чём часть локальной сети (eth0) подключена по WiFi, но не в зависимости от этого на всех клиентских машинах (в т.ч. и те что до WiFi) потери пакетов до инета (например до ya.ru), при этом на роутере НИ ЕДИНОЙ потери не наблюдается.
связь между клиентами-роутером и роутером-VPN_сервером ИДЕАЛЬНАЯ, т.е. при пропинговки ни единой потери нет, даже при ping с ключём -f

к тому же заметил следующии ошибки в /var/log/messages касающихся VPN:

Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66741 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66742 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66743 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66744 (expecting 66725, lost or reordered)

пробывал менять значения mtu в /etc/ppp/options.pptp - без результатно, ошибки и потери всёравно присутствуют :(

Подскажите пожалуйста, в чём может быть проблема?