Доброго времени суток всем!
Обрисовываю ситуацию:
На фирме есть два канала подключения к интернет: ADSL с подключением по PPPoE и SHDSL канал аля простой езернет. Оба канала принадлежат одному провайдеру (он у нас в городе один). На каждом канале стоит отдельный сервер под управлением Debian Etch. Назову тот сервер который подключен к ADSL каналу net, а тот который подключен к SHDSL назову gate для дальнейшего упрощения объяснений.
Итак на обоих серверах поднят pptpd шедший в дистрибутиве. VPN необходим для подключения некоторых сотрудников из дома к локальной сети. Машина net является так же шлюзом предприятия, через нее вся фирма лазит в инет, раздается биллингом abills, авторизируются через PPPoE сервер установленный на этой же машине. С локальной сети VPN подключения проходят к обоим машинам "на ура", однако подключиться на внешний адрес gate со своего компа используюя в качестве шлюза в инет машину net я не могу, вываливается ошибка 619. И с машины gate к машине net тоже впн подключения не происходит - та же самая ошибка. С другого города пробовали подключаться к net - тоже 619 ошибка. В логах pptpd пишет о ошибке gre протокола:Jan 6 15:28:47 localhost pppd[3386]: pppd 2.4.4 started by root, uid 0
Jan 6 15:28:47 localhost pppd[3386]: using channel 3
Jan 6 15:28:47 localhost pppd[3386]: Using interface ppp0
Jan 6 15:28:47 localhost pppd[3386]: Connect: ppp0 <--> /dev/pts/2
Jan 6 15:28:47 localhost pppd[3386]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <a
uth chap MS-v2> <magic 0x256d9ffa> <pcomp> <accomp>]
Jan 6 15:28:47 localhost pptpd[3385]: CTRL: I wrote 32 bytes to the client.
Jan 6 15:28:47 localhost pptpd[3385]: CTRL: Sent packet to client
Jan 6 15:28:47 localhost pptpd[3385]: GRE: read(fd=7,buffer=80505a0,len=8260) f
rom network failed: status = -1 error = Protocol not available
Jan 6 15:28:47 localhost pptpd[3385]: CTRL: GRE read or PTY write failed (gre,p
ty)=(7,6)
Jan 6 15:28:47 localhost pptpd[3385]: CTRL: Reaping child PPP[3386]
Jan 6 15:28:47 localhost pppd[3386]: Modem hangup
Jan 6 15:28:47 localhost pppd[3386]: Connection terminated.
Jan 6 15:28:47 localhost pppd[3386]: Exit.
Jan 6 15:28:47 localhost pptpd[3385]: CTRL: Client 1.2.3.4 control conne
ction finished
Jan 6 15:28:47 localhost pptpd[3385]: CTRL: Exiting now
Jan 6 15:28:47 localhost pptpd[2985]: MGR: Reaped child 3385
Однако сотрудник из дома подключается к обоим машинам без труда (выходит в сеть через ADSL используя PPPoE подключение). В чем может быть причина? Выкладываю настройки файрвола:
IPT=/sbin/iptables
# Удаление правил
$IPT -F
$IPT -t nat -F
$IPT -t mangle -F
# Очищаем нестандартные правила
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X
$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
#Разрешаем весь трафик по интерфейсу обратной петли
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A INPUT -i eth1 -j ACCEPT
$IPT -A INPUT -i ppp+ -j ACCEPT
#$IPT -A INPUT -i eth0 -j LOG
#$IPT -A OUTPUT -o eth0 -j LOG
#VPN тунель снаружи
$IPT -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT
$IPT -A INPUT -p gre -j ACCEPT
$IPT -A INPUT -s 127.0.0.1/255.0.0.0 ! -i lo -j DROP
$IPT -A INPUT -m state --state INVALID -j DROP
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -p ICMP -i eth0 --icmp-type 8 -j ACCEPT
