Что нужно поправить в настройках iptables чтобы заработал VPN из локалки?

Question

[Saboteur]

В качестве главного роутера стоит линукс с тремя сетевушками.
Две объеденены в бридж (br0), одна - внешнее подключение к провайдеру (eth1).

Порты не закрыты, разрешен NAT и настроен прозрачный прокси для 80 и 443 портов

# iptables -t filter -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A FORWARD -i br0 -o eth1 -j ACCEPT
-A FORWARD -i eth1 -o br0 -j ACCEPT

# iptables -t nat -S
-P PREROUTING ACCEPT
-P POSTROUTING ACCEPT
-P OUTPUT ACCEPT
-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o eth1 -j MASQUERADE
-A POSTROUTING -s 10.10.10.0/24 -o eth1 -j MASQUERADE

br0 - локалка, eth1 - внешний провайдер.
По какой-то причине с рабочих станций в локалке не удается подключиться к удаленному VPN (пинг на сервер с VPN работает)..
Куда копать?

p.s. если взять клиентский комп и напрямую подключить к кабелю провайдера, то работает, то есть провайдер gre не режет.

P.P.S. Проблему решили отдельным подключением. Проверить что было не так возможности нет, но подозреваю, что действительно проблема с незагруженными модулями для pptp/gre

Answer 1

[Владимир Бобылев]

Попробуйте в консоли от рута:
modprobe ip_nat_pptp
modprobe ip_conntrack_pptp

Answer 2

[Дмитрий]

а вообще на линукс-роутере форвардинг пакетов включен?
покажите вывод команды:
sysctl -n net.ipv4.ip_forward

Comments

[Saboteur]

Конечно включен. И для ivp4 и для ipv6

Ну и как бы я уже написал, что пинг работает, другие вещи работают (например какие-то игрушки).

$ cat /proc/sys/net/ipv4/ip_forward
1

[Дмитрий]

Был невнимателен, согласен.
Вы пишите про GRE, т.е. у Вас чтото типа ipsec и т.п. Да? Может не подгружены какие то модули для GRE в iptables? Смотрите, вот у меня:

[dmitryg@proxyserver ~]$ lsmod | grep gre
nf_conntrack_proto_gre 14434 1 nf_conntrack_pptp

[Saboteur]

$ sudo lsmod | grep gre

нет ничего. Хм. Почитаю нужно ли специально включать модули, чтобы iptables их просто форвардил.

Answer 3

[Руслан Федосеев]

VPN какой?

Comments

[Saboteur]

Понятия не имею. Компания решила сдать в аренду пару кабинетов, а гости пользуются каким-то VPN, к которому у них не выходит подключиться. Я пытаюсь помочь удаленно, но даже возможности проверить самостоятельно нет. Единственное что проверили - что провайдер gre не режет, поскольку подключившись напрямую все работает.