1 Тема от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]

Здравствуйте.
Странная ситуация.
Поднят vpn pptp с помощью pptpd к серверу.
в iptables открыт 1723 и GRE (хотя, к слову, работает и без этого правила)
Также на сервере крутится серверная версия 1С (postgres + сервер).

pptp работает. После подключения удается пользоваться samba ресурсами сервера, но 1с перестает отзываться по своему порту для ВСЕХ клиентов, в т.ч. из локалки.

Листинги открытых портов до подключения к pptp:

+ открыть спойлер

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State     
tcp        0      0 *:1540                  *:*                     LISTEN     
tcp        0      0 *:1541                  *:*                     LISTEN     
tcp        0      0 localhost:1098          *:*                     LISTEN     
tcp        0      0 localhost:mysql         *:*                     LISTEN     
tcp        0      0 *:netbios-ssn           *:*                     LISTEN     
tcp        0      0 localhost:rmiregistry   *:*                     LISTEN     
tcp        0      0 *:webmin                *:*                     LISTEN     
tcp        0      0 *:http-alt              *:*                     LISTEN     
tcp        0      0 *:www                   *:*                     LISTEN     
tcp        0      0 *:tproxy                *:*                     LISTEN     
tcp        0      0 *:8082                  *:*                     LISTEN     
tcp        0      0 localhost:8083          *:*                     LISTEN     
tcp        0      0 192.168.0.1:domain      *:*                     LISTEN     
tcp        0      0 localhost:domain        *:*                     LISTEN     
tcp        0      0 *:ssh                   *:*                     LISTEN     
tcp        0      0 *:1560                  *:*                     LISTEN     
tcp        0      0 *:3128                  *:*                     LISTEN     
tcp        0      0 *:postgresql            *:*                     LISTEN     
tcp        0      0 *:omniorb               *:*                     LISTEN     
tcp        0      0 localhost:953           *:*                     LISTEN     
tcp        0      0 *:1723                  *:*                     LISTEN     
tcp        0      0 *:1947                  *:*                     LISTEN     
tcp        0      0 localhost:4444          *:*                     LISTEN     
tcp        0      0 *:microsoft-ds          *:*                     LISTEN     
tcp        0      0 localhost:4445          *:*                     LISTEN     
tcp        0      0 localhost:4446          *:*                     LISTEN     
tcp        0      0 localhost:3873          *:*                     LISTEN     
tcp        0      0 localhost:60316         localhost:1541          ESTABLISHED
tcp        0      0 localhost:60191         localhost:1541          ESTABLISHED
tcp        0      0 localhost:52136         localhost:1560          ESTABLISHED
tcp        0      0 localhost:60468         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:52135         localhost:1560          ESTABLISHED
tcp        0      0 localhost:60457         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60469         localhost:postgresql    ESTABLISHED
tcp        0      0 localhost:60450         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60459         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60272         localhost:1541          TIME_WAIT 
tcp        0      0 localhost:53558         localhost:postgresql    ESTABLISHED
tcp        0      0 localhost:60466         localhost:postgresql    TIME_WAIT 
tcp        0      0 l49-200-87.cn.ru:ssh    l49-23-69.cn.ru:65109   ESTABLISHED
tcp        0      0 localhost:1560          localhost:52136         ESTABLISHED
tcp        0      0 localhost:60465         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60461         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60467         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:1560          localhost:52135         ESTABLISHED
tcp        0      0 localhost:60193         localhost:1541          ESTABLISHED
tcp        0      0 localhost:60447         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:1541          localhost:60193         ESTABLISHED
tcp        0      0 localhost:60449         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60452         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60453         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:postgresql    localhost:53558         ESTABLISHED
tcp        0      0 localhost:postgresql    localhost:60469         ESTABLISHED
tcp        0     52 l49-200-87.cn.ru:ssh    l49-23-69.cn.ru:58461   ESTABLISHED
tcp        0      0 localhost:60448         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60297         localhost:1541          TIME_WAIT 
tcp        0      0 localhost:60451         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60464         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60460         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:postgresql    localhost:60463         TIME_WAIT 
tcp        0      0 localhost:60462         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:1541          localhost:60317         ESTABLISHED
tcp        0      0 localhost:60458         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:1541          localhost:60316         ESTABLISHED
tcp        0      0 localhost:1541          localhost:60191         ESTABLISHED
tcp        0      0 localhost:60317         localhost:1541          ESTABLISHED
tcp        0      0 localhost:60454         localhost:postgresql    TIME_WAIT 
tcp6       0      0 [::]:1540               [::]:*                  LISTEN     
tcp6       0      0 [::]:1541               [::]:*                  LISTEN     
tcp6       0      0 [::]:ftp                [::]:*                  LISTEN     
tcp6       0      0 [::]:domain             [::]:*                  LISTEN     
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 [::]:1560               [::]:*                  LISTEN     
tcp6       0      0 [::]:postgresql         [::]:*                  LISTEN     
tcp6       0      0 ::1%154860408:953       [::]:*                  LISTEN     
udp        0      0 localhost:2790          *:*                               
udp        0      0 localhost:39690         localhost:39690         ESTABLISHED
udp        0      0 *:10000                 *:*                               
udp        0      0 *:1947                  *:*                               
udp        0      0 *:475                   *:*                               
udp        0      0 *:43009                 *:*                               
udp        0      0 192.168.0.1:domain      *:*                               
udp        0      0 localhost:domain        *:*                               
udp        0      0 *:bootps                *:*                               
udp        0      0 l49-200-127.:netbios-ns *:*                               
udp        0      0 l49-200-87.c:netbios-ns *:*                               
udp        0      0 192.168.0.25:netbios-ns *:*                               
udp        0      0 192.168.0.1:netbios-ns  *:*                               
udp        0      0 *:netbios-ns            *:*                               
udp        0      0 l49-200-127:netbios-dgm *:*                               
udp        0      0 l49-200-87.:netbios-dgm *:*                               
udp        0      0 192.168.0.2:netbios-dgm *:*                               
udp        0      0 192.168.0.1:netbios-dgm *:*                               
udp        0      0 *:netbios-dgm           *:*                               
udp        0      0 *:56471                 *:*                               
udp6       0      0 [::]:41741              [::]:*                             
udp6       0      0 [::]:domain             [::]:*                             
raw        0      0 *:icmp                  *:*                     7         
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     8961     /tmp/.aksusb
unix  2      [ ACC ]     STREAM     LISTENING     7435     /var/run/dbus/system_bus_socket
unix  2      [ ACC ]     STREAM     LISTENING     9343     /tmp/.s.PGSQL.5432
unix  17     [ ]         DGRAM                    8486     /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     8760     /var/run/fcron.fifo
unix  2      [ ACC ]     STREAM     LISTENING     6384     @/com/ubuntu/upstart
unix  2      [ ACC ]     STREAM     LISTENING     8517     /var/run/mysqld/mysqld.sock
unix  2      [ ACC ]     STREAM     LISTENING     8554     /var/run/apache2/cgisock.1172
unix  2      [ ]         DGRAM                    6485     @/org/kernel/udev/udevd
unix  2      [ ACC ]     STREAM     LISTENING     8308     /var/run/acpid.socket
unix  2      [ ACC ]     STREAM     LISTENING     8490     /var/lib/syslog-ng/syslog-ng.ctl
unix  3      [ ]         STREAM     CONNECTED     40553    /tmp/.aksusb
unix  3      [ ]         STREAM     CONNECTED     40552   
unix  2      [ ]         DGRAM                    34047   
unix  2      [ ]         STREAM     CONNECTED     33865   
unix  2      [ ]         DGRAM                    33854   
unix  2      [ ]         DGRAM                    32706   
unix  2      [ ]         DGRAM                    28539   
unix  2      [ ]         STREAM     CONNECTED     28518   
unix  3      [ ]         STREAM     CONNECTED     28169   
unix  3      [ ]         STREAM     CONNECTED     28168   
unix  3      [ ]         STREAM     CONNECTED     28091    /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     28090   
unix  2      [ ]         DGRAM                    28089   
unix  2      [ ]         STREAM     CONNECTED     28083   
unix  3      [ ]         STREAM     CONNECTED     12124   
unix  3      [ ]         STREAM     CONNECTED     12123   
unix  3      [ ]         STREAM     CONNECTED     12046    /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     12045   
unix  2      [ ]         DGRAM                    12044   
unix  2      [ ]         STREAM     CONNECTED     12036   
unix  2      [ ]         DGRAM                    9627     
unix  3      [ ]         STREAM     CONNECTED     9258     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     9257     
unix  3      [ ]         STREAM     CONNECTED     9233     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     9232     
unix  2      [ ]         DGRAM                    9130     
unix  3      [ ]         STREAM     CONNECTED     9034     /tmp/.aksusb
unix  3      [ ]         STREAM     CONNECTED     9033     
unix  3      [ ]         STREAM     CONNECTED     9032     /tmp/.aksusb
unix  3      [ ]         STREAM     CONNECTED     9031     
unix  2      [ ]         DGRAM                    9007     
unix  2      [ ]         DGRAM                    8995     
unix  2      [ ]         DGRAM                    8977     
unix  2      [ ]         DGRAM                    8960     
unix  2      [ ]         DGRAM                    8759     
unix  2      [ ]         DGRAM                    8630     
unix  2      [ ]         DGRAM                    8571     
unix  3      [ ]         STREAM     CONNECTED     7445     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     7444     
unix  3      [ ]         STREAM     CONNECTED     7443     
unix  3      [ ]         STREAM     CONNECTED     7442     
unix  3      [ ]         DGRAM                    6524     
unix  3      [ ]         DGRAM                    6523     
unix  3      [ ]         STREAM     CONNECTED     6479     @/com/ubuntu/upstart
unix  3      [ ]         STREAM     CONNECTED     6478

И после:

+ открыть спойлер

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State     
tcp        0      0 *:1540                  *:*                     LISTEN     
tcp        0      0 *:1541                  *:*                     LISTEN     
tcp        0      0 localhost:1098          *:*                     LISTEN     
tcp        0      0 localhost:mysql         *:*                     LISTEN     
tcp        0      0 *:netbios-ssn           *:*                     LISTEN     
tcp        0      0 localhost:rmiregistry   *:*                     LISTEN     
tcp        0      0 *:webmin                *:*                     LISTEN     
tcp        0      0 *:http-alt              *:*                     LISTEN     
tcp        0      0 *:www                   *:*                     LISTEN     
tcp        0      0 *:tproxy                *:*                     LISTEN     
tcp        0      0 *:8082                  *:*                     LISTEN     
tcp        0      0 localhost:8083          *:*                     LISTEN     
tcp        0      0 192.168.0.1:domain      *:*                     LISTEN     
tcp        0      0 localhost:domain        *:*                     LISTEN     
tcp        0      0 *:ssh                   *:*                     LISTEN     
tcp        0      0 *:1560                  *:*                     LISTEN     
tcp        0      0 *:3128                  *:*                     LISTEN     
tcp        0      0 *:postgresql            *:*                     LISTEN     
tcp        0      0 *:omniorb               *:*                     LISTEN     
tcp        0      0 localhost:953           *:*                     LISTEN     
tcp        0      0 *:1723                  *:*                     LISTEN     
tcp        0      0 *:1947                  *:*                     LISTEN     
tcp        0      0 localhost:4444          *:*                     LISTEN     
tcp        0      0 *:microsoft-ds          *:*                     LISTEN     
tcp        0      0 localhost:4445          *:*                     LISTEN     
tcp        0      0 localhost:4446          *:*                     LISTEN     
tcp        0      0 localhost:3873          *:*                     LISTEN     
tcp        0      0 localhost:60316         localhost:1541          TIME_WAIT 
tcp        0      0 localhost:60191         localhost:1541          ESTABLISHED
tcp        0      0 localhost:52136         localhost:1560          ESTABLISHED
tcp        0      0 localhost:60468         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:52135         localhost:1560          ESTABLISHED
tcp        0      0 localhost:60472         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60457         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60469         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60459         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60471         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:53558         localhost:postgresql    ESTABLISHED
tcp        0      0 localhost:60466         localhost:postgresql    TIME_WAIT 
tcp        0      0 l49-200-87.cn.ru:ssh    l49-23-69.cn.ru:65109   ESTABLISHED
tcp        0      0 localhost:1560          localhost:52136         ESTABLISHED
tcp        0      0 localhost:60465         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60470         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60461         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60467         localhost:postgresql    TIME_WAIT 
tcp        0      0 l49-200-87.cn.ru:1723   l49-23-69.cn.ru:53297   ESTABLISHED
tcp        0      0 localhost:1560          localhost:52135         ESTABLISHED
tcp        0      0 localhost:60193         localhost:1541          ESTABLISHED
tcp        0      0 localhost:1541          localhost:60193         ESTABLISHED
tcp        0      0 localhost:60452         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60453         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60473         localhost:postgresql    ESTABLISHED
tcp        0      0 localhost:postgresql    localhost:53558         ESTABLISHED
tcp        0     52 l49-200-87.cn.ru:ssh    l49-23-69.cn.ru:58461   ESTABLISHED
tcp        0    337 localhost:postgresql    localhost:60473         ESTABLISHED
tcp        0      0 localhost:60297         localhost:1541          TIME_WAIT 
tcp        0      0 localhost:60451         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60464         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:60460         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:postgresql    localhost:60463         TIME_WAIT 
tcp        0      0 localhost:60462         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:1541          localhost:60317         ESTABLISHED
tcp        0      0 localhost:60458         localhost:postgresql    TIME_WAIT 
tcp        0      0 localhost:57984         localhost:953           TIME_WAIT 
tcp        0      0 localhost:1541          localhost:60191         ESTABLISHED
tcp        0      0 localhost:60317         localhost:1541          ESTABLISHED
tcp        0      0 localhost:60454         localhost:postgresql    TIME_WAIT 
tcp6       0      0 [::]:1540               [::]:*                  LISTEN     
tcp6       0      0 [::]:1541               [::]:*                  LISTEN     
tcp6       0      0 [::]:ftp                [::]:*                  LISTEN     
tcp6       0      0 [::]:domain             [::]:*                  LISTEN     
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 [::]:1560               [::]:*                  LISTEN     
tcp6       0      0 [::]:postgresql         [::]:*                  LISTEN     
tcp6       0      0 ::1%137263992:953       [::]:*                  LISTEN     
udp        0      0 localhost:2790          *:*                               
udp        0      0 localhost:39690         localhost:39690         ESTABLISHED
udp        0      0 *:10000                 *:*                               
udp        0      0 *:1947                  *:*                               
udp        0      0 *:475                   *:*                               
udp        0      0 *:43009                 *:*                               
udp        0      0 192.168.0.1:domain      *:*                               
udp        0      0 localhost:domain        *:*                               
udp        0      0 *:bootps                *:*                               
udp        0      0 l49-200-127.:netbios-ns *:*                               
udp        0      0 l49-200-87.c:netbios-ns *:*                               
udp        0      0 192.168.0.25:netbios-ns *:*                               
udp        0      0 192.168.0.1:netbios-ns  *:*                               
udp        0      0 *:netbios-ns            *:*                               
udp        0      0 l49-200-127:netbios-dgm *:*                               
udp        0      0 l49-200-87.:netbios-dgm *:*                               
udp        0      0 192.168.0.2:netbios-dgm *:*                               
udp        0      0 192.168.0.1:netbios-dgm *:*                               
udp        0      0 *:netbios-dgm           *:*                               
udp        0      0 *:56471                 *:*                               
udp6       0      0 [::]:41741              [::]:*                             
udp6       0      0 [::]:domain             [::]:*                             
raw        0      0 *:icmp                  *:*                     7         
raw        0      0 l49-200-87.cn.ru:gre    l49-23-69.cn.ru:*       1         
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     8961     /tmp/.aksusb
unix  2      [ ACC ]     STREAM     LISTENING     7435     /var/run/dbus/system_bus_socket
unix  2      [ ACC ]     STREAM     LISTENING     9343     /tmp/.s.PGSQL.5432
unix  19     [ ]         DGRAM                    8486     /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     8760     /var/run/fcron.fifo
unix  2      [ ACC ]     STREAM     LISTENING     6384     @/com/ubuntu/upstart
unix  2      [ ACC ]     STREAM     LISTENING     8517     /var/run/mysqld/mysqld.sock
unix  2      [ ACC ]     STREAM     LISTENING     8554     /var/run/apache2/cgisock.1172
unix  2      [ ]         DGRAM                    6485     @/org/kernel/udev/udevd
unix  2      [ ACC ]     STREAM     LISTENING     8308     /var/run/acpid.socket
unix  2      [ ACC ]     STREAM     LISTENING     8490     /var/lib/syslog-ng/syslog-ng.ctl
unix  2      [ ]         DGRAM                    43345   
unix  2      [ ]         DGRAM                    43339   
unix  3      [ ]         STREAM     CONNECTED     40553    /tmp/.aksusb
unix  3      [ ]         STREAM     CONNECTED     40552   
unix  2      [ ]         DGRAM                    34047   
unix  2      [ ]         STREAM     CONNECTED     33865   
unix  2      [ ]         DGRAM                    33854   
unix  2      [ ]         DGRAM                    32706   
unix  2      [ ]         DGRAM                    28539   
unix  2      [ ]         STREAM     CONNECTED     28518   
unix  3      [ ]         STREAM     CONNECTED     28169   
unix  3      [ ]         STREAM     CONNECTED     28168   
unix  3      [ ]         STREAM     CONNECTED     28091    /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     28090   
unix  2      [ ]         DGRAM                    28089   
unix  2      [ ]         STREAM     CONNECTED     28083   
unix  3      [ ]         STREAM     CONNECTED     12124   
unix  3      [ ]         STREAM     CONNECTED     12123   
unix  3      [ ]         STREAM     CONNECTED     12046    /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     12045   
unix  2      [ ]         DGRAM                    12044   
unix  2      [ ]         STREAM     CONNECTED     12036   
unix  2      [ ]         DGRAM                    9627     
unix  3      [ ]         STREAM     CONNECTED     9258     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     9257     
unix  3      [ ]         STREAM     CONNECTED     9233     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     9232     
unix  2      [ ]         DGRAM                    9130     
unix  3      [ ]         STREAM     CONNECTED     9034     /tmp/.aksusb
unix  3      [ ]         STREAM     CONNECTED     9033     
unix  3      [ ]         STREAM     CONNECTED     9032     /tmp/.aksusb
unix  3      [ ]         STREAM     CONNECTED     9031     
unix  2      [ ]         DGRAM                    9007     
unix  2      [ ]         DGRAM                    8995     
unix  2      [ ]         DGRAM                    8977     
unix  2      [ ]         DGRAM                    8960     
unix  2      [ ]         DGRAM                    8759     
unix  2      [ ]         DGRAM                    8630     
unix  2      [ ]         DGRAM                    8571     
unix  3      [ ]         STREAM     CONNECTED     7445     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     7444     
unix  3      [ ]         STREAM     CONNECTED     7443     
unix  3      [ ]         STREAM     CONNECTED     7442     
unix  3      [ ]         DGRAM                    6524     
unix  3      [ ]         DGRAM                    6523     
unix  3      [ ]         STREAM     CONNECTED     6479     @/com/ubuntu/upstart
unix  3      [ ]         STREAM     CONNECTED     6478

Если что, ОС Ubuntu Server 10.10

2 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Лучше покажитe с сервера ipconfig и конфиг /etc/ppp/pptpd.conf

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

3 Ответ от drozel (09.09.2012 19:13:40 отредактировано drozel)

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]

Без проблем)
ifconfig:

+ открыть спойлер

eth0      Link encap:Ethernet  HWaddr 1c:bd:b9:ff:28:eb 
          inet addr:178.49.200.87  Bcast:178.49.200.127  Mask:255.255.255.192
          inet6 addr: fe80::1ebd:b9ff:feff:28eb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3915822 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2661104 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2334208596 (2.3 GB)  TX bytes:1129963497 (1.1 GB)
          Interrupt:20

eth1      Link encap:Ethernet  HWaddr 1c:bd:b9:ff:31:28 
          inet addr:192.168.0.1  Bcast:192.168.0.0  Mask:255.255.255.0
          inet6 addr: fe80::1ebd:b9ff:feff:3128/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5917197 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6600483 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1944705123 (1.9 GB)  TX bytes:1120321070 (1.1 GB)
          Interrupt:19

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:648606199 errors:0 dropped:0 overruns:0 frame:0
          TX packets:648606199 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2815238563 (2.8 GB)  TX bytes:2815238563 (2.8 GB)

etc/ppp/ppptpd-options

+ открыть спойлер

# Authentication
refuse-pap
refuse-mschap
require-mschap-v2
require-mppe-128
require-mppe-128





ms-dns 192.168.0.1

ms-wins 192.168.0.1

proxyarp

nodefaultroute

lock

nobsdcomp
auth
require-chap

Ах, да. ifconfig при подключенном клиенте:

+ открыть спойлер

eth0      Link encap:Ethernet  HWaddr 1c:bd:b9:ff:28:eb 
          inet addr:178.49.200.87  Bcast:178.49.200.127  Mask:255.255.255.192
          inet6 addr: fe80::1ebd:b9ff:feff:28eb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3939094 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2670362 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2336029128 (2.3 GB)  TX bytes:1136177731 (1.1 GB)
          Interrupt:20

eth1      Link encap:Ethernet  HWaddr 1c:bd:b9:ff:31:28 
          inet addr:192.168.0.1  Bcast:192.168.0.0  Mask:255.255.255.0
          inet6 addr: fe80::1ebd:b9ff:feff:3128/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5917197 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6600511 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1944705123 (1.9 GB)  TX bytes:1120328224 (1.1 GB)
          Interrupt:19

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:659116444 errors:0 dropped:0 overruns:0 frame:0
          TX packets:659116444 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2561901883 (2.5 GB)  TX bytes:2561901883 (2.5 GB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:192.168.0.1  P-t-P:192.168.1.101  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:100 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:20439 (20.4 KB)  TX bytes:118 (118.0 B)

4 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Ну и небудет работать.
Меняйте ип диапозон для клиентов vpn иначе у вас всё так и будет.
Например на 192.168.10.0/24

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

5 Ответ от drozel (09.09.2012 20:29:51 отредактировано drozel)

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Kettler пишет:

Ну и небудет работать.

Разве нельзя засунуть их в одну подсеть? Почему?

upd: Сделал, теперь адреса клиентов 192.168.1.0/24
1C все также недоступен.
Причем ssh и веб доступны как раньше, так и сейчас.

6 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

потому что это у вас получаетса виртуальная сеть  и она должна быть ограничена от других сетей маршрутизатором. А то  у вас при однаковых айпишках получаетса замкнутое кольцо, если верно понимаю. А разве в конфиге ppptpd не описываютса айпишки сервера и пул адресов что будут отдаватса клиентам. Где у вас эти настройки? И для чего вы это делаете. Вы конектитесь к серверу не из локалки или как?

Trouble  in WINDOWS reboot, trouble in UNIX be root.

7 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
drozel пишет:
Kettler пишет:

Ну и небудет работать.

Разве нельзя засунуть их в одну подсеть? Почему?

upd: Сделал, теперь адреса клиентов 192.168.1.0/24
1C все также недоступен.
Причем ssh и веб доступны как раньше, так и сейчас.

Можно но тогда играйтесь с маской сети.
А так покажите правила firewall

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

8 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
+ открыть спойлер

-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT

-A INPUT -i eth0 -j LOG --log-prefix "BANDWIDTH_IN:" --log-level 7
-A INPUT -i ppp0 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p gre -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -i eth0 -m state --state NEW -j REJECT --reject-with icmp-port-unreachable
-A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT

-A FORWARD -o eth0 -j LOG --log-prefix "BANDWIDTH_OUT:" --log-level 7
-A FORWARD -i eth1 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

-A OUTPUT -o eth0 -j LOG --log-prefix "BANDWIDTH_OUT:" --log-level 7
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o eth1 -j ACCEPT

9 Ответ от Kettler (10.09.2012 11:35:57 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
drozel пишет:
+ открыть спойлер

-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT

-A INPUT -i eth0 -j LOG --log-prefix "BANDWIDTH_IN:" --log-level 7
-A INPUT -i ppp0 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p gre -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -i eth0 -m state --state NEW -j REJECT --reject-with icmp-port-unreachable
-A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT

-A FORWARD -o eth0 -j LOG --log-prefix "BANDWIDTH_OUT:" --log-level 7
-A FORWARD -i eth1 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

-A OUTPUT -o eth0 -j LOG --log-prefix "BANDWIDTH_OUT:" --log-level 7
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o eth1 -j ACCEPT

Ну и где в FORWARD фигурирует pppXXX ? Пробни подключиться с разными подсетями и сделай на время теста 

iptables -P FORWARD ACCEPT
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.
+ drozel

10 Ответ от drozel (10.09.2012 20:01:18 отредактировано drozel)

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Kettler пишет:

Ну и где в FORWARD фигурирует pppXXX ?

Цель клиента pptp - получить доступ к серверу 1с и samba. Входящий траффик с этого интерфейса разрешен в input.

Однако, попробовал. Подключил клиентов с диапазоном 192.168.10.1-99, и поставил в форварде дефолт ацепт. Проблема остается.

Вопрос то вот в чем. Я могу понять, что из-за каких то недосмотров в iptables клиенты ppp не видят ресурсов сервера. Мб службы этот интерфейс не слушают или еще что..
Но ведь перекрывается сеть для клиентов по eth0 и eth1. И не ко всем службам, а только 1с!

11 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Опиши как организовано 1с? просто расшарена база?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

12 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Кстати при каждом подключении появляется ещё один интерфейс.
В iptables лучше сделать 

iptables -A INPUT -s 192.168.10.0/24 -j ACCEPT

И само собой проверить

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

13 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Kettler пишет:

Опиши как организовано 1с? просто расшарена база?

Постгрес, к нему на localhost коннектится демон сервера, который, в свою очередь, слушает несколько портов, к которым коннектятся клиенты.

Kettler пишет:

Кстати при каждом подключении появляется ещё один интерфейс.

Знаю, но запрет входящих пакетов с этого интерфейса не должен влиять на пакеты с другого, ведь так?

14 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Влияет. Если в firewall ppp0 то ток с него и пропускает пакеты. Если же ежё клиент то тогда ppp1 которого блокирует.
Может ещё что в конфигах.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

15 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Kettler пишет:

Влияет. Если в firewall ppp0 то ток с него и пропускает пакеты. Если же ежё клиент то тогда ppp1 которого блокирует.

Поясните, плз

16 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Например подключился вася поднялся интефейс ppp0 в firewall есть правило -A INPUT -i ppp0 -j ACCEPT  и всё хорошо.
Подключился ваня поднял интефейс ppp1 в firewall нет для него правило значиться дропаем.
При этом у них одна подсеть.

Пишим
iptables -A INPUT -s 192.168.10.0/24 -j ACCEPT

и всё хорошо хоть у васи хоть у вани хоть дуси ab

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

17 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Kettler пишет:

и всё хорошо хоть у васи хоть у вани хоть дуси

Ага, с iptables то проблем нету) а почему у тети Зины из другой подсети и интерфейса то 1с обрубается?))

18 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Конфиги надо глядеть)) почему демон или что там падает а так же логи смотреть.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

19 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]

Конфиги чего? Демон не падает, после отключения клиента сразу все ок.

20 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

вывод 

route -n

до и после подключения

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

21 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]

До

+ открыть спойлер

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
178.49.200.64   0.0.0.0         255.255.255.192 U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         178.49.200.65   0.0.0.0         UG    100    0        0 eth0

После

+ открыть спойлер

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.10.2    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
178.49.200.64   0.0.0.0         255.255.255.192 U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         178.49.200.65   0.0.0.0         UG    100    0        0 eth0

22 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Вроде всё ок. Странно как то (: . Опиши подробнее как 1с настроен.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

23 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]

Да там все просто.
Есть несколько демонов "сервер 1с". Они слушают порты 1640 и еще там какие-то (в листинге видны), к ним подключаются клиенты (тонкий клиент 1с).
Есть демон постгреса. Работает, как всегда. К нему на сокет конектится сервер 1с для доступа к базам.

Судя по тому, что ошибка - нет доступа к серверу 1с (клиент говорит connection refused) - не отвечает именно демон 1с.
Ситуация аналогична, если перекрыть эти порты.

24 Ответ от Nigelist

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]
drozel пишет:

pptp работает. После подключения удается пользоваться samba ресурсами сервера, но 1с перестает отзываться по своему порту для ВСЕХ клиентов, в т.ч. из локалки.

Напишите о баге на v8@1c.ru

25 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Nigelist пишет:

Напишите о баге на v8@1c.ru

Быть бы уверенным, что проблема именно в 1с, а не в настройке iptables/pptpd и т.д.

26 Ответ от Nigelist

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]
drozel пишет:

Быть бы уверенным, что проблема именно в 1с, а не в настройке iptables/pptpd и т.д.

А вы проверяли запущен ли сервис srv1cv82? Все ли процессы запущены?

27 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Nigelist пишет:

А вы проверяли запущен ли сервис srv1cv82? Все ли процессы запущены?

1С отваливается с подключением клиента ppp и появляется аккурат после отключения. К серверу в этот момент никто не притрагивается.

28 Ответ от Nigelist

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]
drozel пишет:

1С отваливается с подключением клиента ppp и появляется аккурат после отключения. К серверу в этот момент никто не притрагивается.

Как такое возможно? Если сервис 1С упал, то его нужно поднимать вручную. Вы после подключения ppp, проверяли состояние сервиса?

sudo service srv1cv82 status

29 Ответ от drozel

  • drozel
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.06.2012
  • Сообщений: 45
  • Репутация : [ 0 | 0 ]
Nigelist пишет:

Как такое возможно?

А я ведь не говорю, что сервис падает. Я говорю, что он перестает отвечать клиентам во время активного ppp соединения. Причем не только клиентам ppp, но и клиентам в локальной сети на eth1.
Потому то и рыли в сторону iptables route и т.д. Но результатов нет

30 Ответ от Nigelist (17.09.2012 16:14:12 отредактировано Nigelist)

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]

А что выдает при активном ppp-соединении:

netstat -atn | grep 0.0.0.0:15

и

ps aux | grep 1c

а также, проходит ли пинг с другой машины, на указанные порты?