1 Тема от Klader

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]

Установил pptpd в Debian Squeeze.
Сетевой интерфейс всего один eth0 (Интернет провайдера)
Настройки использовал такие
/etc/ppp/pptpd-options 

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe
nodefaultroute
lock
nobsdcomp
auth
mtu 1500
mru 1500
logfile /var/log/pptpd.log

в /etc/ppp/chap-secrets
создал 2 пользователя

Прописал форвардинг 

echo 1 > /proc/sys/net/ipv4/ip_forward
nano /etc/sysctl.conf
net.ipv4.ip_forward = 1

Открыл порты 

iptables -A INPUT -p gre -j ACCEPT
iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT

Проблема: подключаюсь с ОС Windows 7, пишет, что доступ к Интернету есть (иногда пишет, что нет). Но на сайты не заходит и вообще не видит ресурсы.

2 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А какие адреса получают клиент и сервер при поднятии ВПН. Может у вас эти адреса режутса файрволом? Покажыте все правила iptables ну и вывод ifconfig при конекте клиента.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

3 Ответ от Klader

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]

В /etc/pptpd.conf

localip            192.168.3.1
remoteip        192.168.3.2-250

iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


iptables -t nat -L

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

ifconfig в Debian сервере pptpd

ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.3.1  P-t-P:192.168.3.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:110 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:8526 (8.3 KiB)  TX bytes:98 (98.0 B)

ipconfig в Windows 7 клиенте

Адаптер PPP VPN-подключение:

   DNS-суффикс подключения . . . . . :
   IPv4-адрес. . . . . . . . . . . . : 192.168.3.2
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . : 0.0.0.0

4 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А пинг с вин7 на сервер идёт

ping 192.168.3.1

И покажите на вин ipconfig /all
ДНС какие роздаютса клиентам, без ДНС в нэт ходить не будет по именах, тока по айпи.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

5 Ответ от Klader (16.08.2012 09:23:23 отредактировано Klader)

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]
C:\Windows\system32>ping 192.168.3.1

Обмен пакетами с 192.168.3.1 по с 32 байтами данных:
Ответ от 192.168.3.1: число байт=32 время=1028мс TTL=64
Ответ от 192.168.3.1: число байт=32 время=485мс TTL=64
Ответ от 192.168.3.1: число байт=32 время=419мс TTL=64
Ответ от 192.168.3.1: число байт=32 время=463мс TTL=64

Статистика Ping для 192.168.3.1:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 419мсек, Максимальное = 1028 мсек, Среднее = 598 мсек

C:\Windows\system32>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : Visio
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

[b]Адаптер PPP VPN-подключение:  - вот СЕРВЕР[/b]

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VPN-подключение
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.3.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . : 0.0.0.0
   NetBios через TCP/IP. . . . . . . . : Включен

Адаптер PPP Beeline:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Beeline
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : Айпи_Не_покажу(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 217.150.35.129
                                       217.118.66.244
   Основной WINS-сервер. . . . . . . : 10.11.12.13
   Дополнительный WINS-сервер. . . . . . : 10.11.12.14
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : TAP-Win32 Adapter V9
   Физический адрес. . . . . . . . . : 00-FF-5F-CE-A1-A7
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Подключение по локальной сети* 11:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Виртуальный адаптер Wi-Fi Direct (Майкрос
офт)
   Физический адрес. . . . . . . . . : 02-23-4E-DD-DF-C7
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Ethernet adapter Ethernet:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . : beeline
   Описание. . . . . . . . . . . . . : Broadcom NetLink (TM) Fast Ethernet
   Физический адрес. . . . . . . . . : 00-23-5A-67-CF-EC
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводная сеть:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Broadcom 802.11g Network Adapter
   Физический адрес. . . . . . . . . : 00-23-4E-DD-DF-C7
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{27935B96-10DA-4DE5-A9F0-33F1C959CEF6}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #5
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{6696BE9E-CA57-461C-8EED-B1EEEC30DB15}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #7
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

6 Ответ от kisil (16.08.2012 14:00:45 отредактировано kisil)

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]
Klader пишет:

Адаптер PPP VPN-подключение: - вот СЕРВЕР
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VPN-подключение
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.3.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер PPP Beeline:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Beeline
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : Айпи_Не_покажу(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 217.150.35.129 217.118.66.244
Основной WINS-сервер. . . . . . . : 10.11.12.13
Дополнительный WINS-сервер. . . . . . : 10.11.12.14
NetBios через TCP/IP. . . . . . . . : Включен


Это у вас подключено к 7-ке кроме ВПН ещё и интернет через модем 3G или как. Вы откуда хотите получать интернет????
Из линукса по ВПН или из модема????
При одновременом подключении ВПН и Beeline у вас прописываютса 2 шлюза по умолчанию, потому и интернета нету. Вам нужно выбрать один источник интернета. Кстати при создании сединения ВПН или рррое в вин7 можно указать задавать или нет шлюз по умолчанию. Кстати ВПН ваш не раздаёт ДНС серверов, без них в интернет не выйдеш.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

7 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

Вот. Хотел сказать про DNS, но, спасибо kisil - опередил меня ab

8 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]
mvt пишет:

Вот. Хотел сказать про DNS, но, спасибо kisil - опередил меня ab

Ага "Какая я скорая на помощь"
ag
aa

Trouble  in WINDOWS reboot, trouble in UNIX be root.
+ mvt

9 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
kisil пишет:
mvt пишет:

Вот. Хотел сказать про DNS, но, спасибо kisil - опередил меня ab

Ага "Какая я скорая на помощь"
ag
aa

Ну, да... Мой аватар - подтверждает... ab

10 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Да точно. Только из за него и такое написал.  ab

Trouble  in WINDOWS reboot, trouble in UNIX be root.

11 Ответ от Klader

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]

С модема 3G цепляюсь к VPN (это для проверки, а вообще буду использовать соединение от провайдера дома)
Подскажите где находится параметр в сервере pptpd для раздачи DNS.

12 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

Klader
Так Вы будете раздавать IP и DNS?. Вы хоть расскажите структуру сети и что Вы собираетесь делать. Конкретный вопрос - половина ответа, не?

13 Ответ от Klader (22.08.2012 07:56:36 отредактировано Klader)

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]

Я не знаю как раздавать DNS. IP уже на раздаче.
Помогите ab

14 Ответ от Klader

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]
Адаптер PPP VPN-подключение:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VPN-подключение
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.3.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 8.8.8.8
   NetBios через TCP/IP. . . . . . . . : Включен

DNS принимает, но как быть с шлюзом? Интернета по прежнему нет через PPTPD .

15 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А что говорит route print в форточках.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

16 Ответ от Klader

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]
C:\Windows\system32>route print
===========================================================================
Список интерфейсов
 43...........................VPN-подключение
 42...........................Beeline
 20...00 ff 5f ce a1 a7 ......TAP-Win32 Adapter V9
 14...02 23 4e dd df c7 ......Виртуальный адаптер Wi-Fi Direct (Майкрософт)
 13...00 23 5a 67 cf ec ......Broadcom NetLink (TM) Fast Ethernet
 12...00 23 4e dd df c7 ......Broadcom 802.11g Network Adapter
  1...........................Software Loopback Interface 1
 16...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 21...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #5
 22...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #7
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0         On-link     10.61.135.207   4266
          0.0.0.0          0.0.0.0         On-link       192.168.3.2     41
    10.61.135.207  255.255.255.255         On-link     10.61.135.207   4521
    IP_сервера(внешний)      255.255.255.255         On-link     10.61.135.207   4266
        127.0.0.0        255.0.0.0         On-link         127.0.0.1   8756
        127.0.0.1  255.255.255.255         On-link         127.0.0.1   8756
  127.255.255.255  255.255.255.255         On-link         127.0.0.1   8756
 192.168.3.2(IP VPN клиента)   255.255.255.255         On-link       192.168.3.2    296
        224.0.0.0        240.0.0.0         On-link         127.0.0.1   8756
        224.0.0.0        240.0.0.0         On-link     10.61.135.207   4267
        224.0.0.0        240.0.0.0         On-link       192.168.3.2     41
  255.255.255.255  255.255.255.255         On-link         127.0.0.1   8756
  255.255.255.255  255.255.255.255         On-link     10.61.135.207   4521
  255.255.255.255  255.255.255.255         On-link       192.168.3.2    296
===========================================================================
Постоянные маршруты:
  Отсутствует

Windows 7 Client

Адаптер PPP VPN-подключение:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VPN-подключение
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.3.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 8.8.8.8
   NetBios через TCP/IP. . . . . . . . : Включен


C:\Windows\system32>ping 8.8.8.8

Обмен пакетами с 8.8.8.8 по с 32 байтами данных:
Ответ от 8.8.8.8: число байт=32 время=332мс TTL=47
Ответ от 8.8.8.8: число байт=32 время=346мс TTL=47
Ответ от 8.8.8.8: число байт=32 время=341мс TTL=47
Ответ от 8.8.8.8: число байт=32 время=366мс TTL=47

Статистика Ping для 8.8.8.8:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 332мсек, Максимальное = 366 мсек, Среднее = 346 мсек


C:\Windows\system32>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru.
Проверьте имя узла и повторите попытку.

Iptables Debian правила

root@*****:~# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     gre  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:1723

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination



root@*****:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

17 Ответ от Klader

  • Klader
  • Новичок
  • Неактивен
  • Зарегистрирован: 15.08.2012
  • Сообщений: 11
  • Репутация : [ 1 | 0 ]

Всё заработало (ура)

в /etc/ppp/pptpd-options

ms-dns  DNS_провайдера1
ms-dns  DNS_провайдера2

Спасибо всем.

Только не понятно как в Debian поставить шлюз на раздачу.

18 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]
Klader пишет:

Только не понятно как в Debian поставить шлюз на раздачу.

Это вы про что??? аргументируйте!

Trouble  in WINDOWS reboot, trouble in UNIX be root.

19 Ответ от Blacksmith

  • Blacksmith
  • Посетитель
  • Неактивен
  • Зарегистрирован: 11.10.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

Всем добрый день!
Помогите разобраться с аналогичной проблемой.
У меня так же Debian Squeeze на сервере и соединяюсь с ним я с Windows 7. Но сервер удалённый, поднятый на VDS. Настройки pptpd все по умолчанию, кроме localip и remoteip.
Сетевой интерфейс один, venet0.
IP сервера пусть будет 96.8.хх.хх, локальный ip для пользователя - 10.20.20.25. Цель - позволить удалённому пользователю выходить в интернет через этот сервер.
Соединение VPN с Win7 поднимается, т.е. с сервером я соединяюсь. Но интернет не раздаётся.
После поднятия VPN соединения с компьютера на Win7 пингуется как локальный ip в VPN (10.20.20.25), так и внешний ip самого сервера (96.8.хх.хх). На этом всё. Грешила на dns, но не пингуются и ip адреса внешних сайтов. При этом с dns как раз всё в порядке, потому что при пинге по домену айпишники определяются. Пример: 

$ ping google.com

Pinging google.com [173.194.43.5] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 173.194.43.5:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Фаервол на стороне сервера отключила специально, чтоб настроить всё это и не думать на правила. Возможно проблема в маршрутах, но в них мои познания практически нулевые. И не ясно где копать. На сервере, или на ПК.
Помогите пожалуйста.

20 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Ну во первых вам нужно разрешыть форвард пакетов в ядре

echo 1 > /proc/sys/net/ipv4/ip_forward

Как это прописать в автозагрузку на дебиане не подскажу.
Далее дайте вывод таких команд

route -n
iptables -S
cat /etc/resolv.conf

Ну и после соединения вин7 с сервером покажыте на ней сетевые настройки

ipconfig /all
route print
Trouble  in WINDOWS reboot, trouble in UNIX be root.

21 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

На VPN сервере разрешить гулять сетям

iptables -A FORWARD -d 10.20.20.0/24 -i  venet0 -j ACCEPT
iptables -A FORWARD -s 10.20.20.0/24 -o  venet0 -j ACCEPT

Ну и маскарадинг

iptables -A POSTROUTING -s 10.20.20.0/24 -o venet0 -j MASQUERADE
iptables -A POSTROUTING -s 10.20.20.0/24 -o venet0 -j MASQUERADE
MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

22 Ответ от Blacksmith

  • Blacksmith
  • Посетитель
  • Неактивен
  • Зарегистрирован: 11.10.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

Iptables - у меня всё разрешено там. Специально отключила на время. Вывод команд на сервере:

~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.20.20.25     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 venet0

root@crossroad:~# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

root@crossroad:~# cat /etc/resolv.conf
nameserver 8.8.8.8
nameserver 4.2.2.2

Win7

$ route print
===========================================================================
Interface List
 15...........................Crossroad
 13...1c af f7 04 9f ef ......D-Link DWA-125 Wireless 150 USB Adapter
 11...8c 89 a5 37 44 ea ......Realtek PCIe GBE Family Controller
  1...........................Software Loopback Interface 1
 14...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 17...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
 16...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0        10.10.1.1       10.10.1.15   4491
          0.0.0.0          0.0.0.0        10.10.1.1       10.10.1.17   4250
          0.0.0.0          0.0.0.0         On-link       10.20.20.25     26
        10.10.1.0    255.255.255.0         On-link        10.10.1.15   4491
        10.10.1.0    255.255.255.0         On-link        10.10.1.17   4506
       10.10.1.15  255.255.255.255         On-link        10.10.1.15   4491
       10.10.1.17  255.255.255.255         On-link        10.10.1.17   4506
      10.10.1.255  255.255.255.255         On-link        10.10.1.15   4491
      10.10.1.255  255.255.255.255         On-link        10.10.1.17   4506
      10.20.20.25  255.255.255.255         On-link       10.20.20.25    281
      96.8.хх.хх  255.255.255.255        10.10.1.1       10.10.1.17   4251
        127.0.0.0        255.0.0.0         On-link         127.0.0.1   4531
        127.0.0.1  255.255.255.255         On-link         127.0.0.1   4531
  127.255.255.255  255.255.255.255         On-link         127.0.0.1   4531
        224.0.0.0        240.0.0.0         On-link         127.0.0.1   4531
        224.0.0.0        240.0.0.0         On-link        10.10.1.15   4492
        224.0.0.0        240.0.0.0         On-link        10.10.1.17   4507
        224.0.0.0        240.0.0.0         On-link       10.20.20.25     26
  255.255.255.255  255.255.255.255         On-link         127.0.0.1   4531
  255.255.255.255  255.255.255.255         On-link        10.10.1.15   4491
  255.255.255.255  255.255.255.255         On-link        10.10.1.17   4506
  255.255.255.255  255.255.255.255         On-link       10.20.20.25    281
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
          0.0.0.0          0.0.0.0        10.10.1.1  Default
===========================================================================

IPv6 Route Table
===========================================================================
Active Routes:
 If Metric Network Destination      Gateway
  1    306 ::1/128                  On-link
 11    266 fe80::/64                On-link
 13    281 fe80::/64                On-link
 17    286 fe80::5efe:10.20.20.25/128
                                    On-link
 13    281 fe80::188e:89d4:5da0:309d/128
                                    On-link
 11    266 fe80::41b7:c351:d6e3:51d2/128
                                    On-link
  1    306 ff00::/8                 On-link
 11    266 ff00::/8                 On-link
 13    281 ff00::/8                 On-link
===========================================================================
Persistent Routes:
  None
$ ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : smith-win-pc
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : crossroad.geek

PPP adapter Crossroad:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Crossroad
   Physical Address. . . . . . . . . :
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 10.20.20.25(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 0.0.0.0
   NetBIOS over Tcpip. . . . . . . . : Enabled

Wireless LAN adapter Wireless Network Connection:

   Connection-specific DNS Suffix  . : crossroad.geek
   Description . . . . . . . . . . . : D-Link DWA-125 Wireless 150 USB Adapter
   Physical Address. . . . . . . . . : 1C-AF-F7-04-9F-EF
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::188e:89d4:5da0:309d%13(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.10.1.17(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : Thursday, October 11, 2012 11:51:24 AM
   Lease Expires . . . . . . . . . . : Sunday, November 17, 2148 6:37:34 PM
   Default Gateway . . . . . . . . . : 10.10.1.1
   DHCP Server . . . . . . . . . . . : 10.10.1.1
   DHCPv6 IAID . . . . . . . . . . . : 421310455
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-17-C8-86-29-8C-89-A5-37-44-EA
   DNS Servers . . . . . . . . . . . : 10.10.1.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Physical Address. . . . . . . . . : 8C-89-A5-37-44-EA
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::41b7:c351:d6e3:51d2%11(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.10.1.15(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.10.1.1
   DHCPv6 IAID . . . . . . . . . . . : 244091301
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-17-C8-86-29-8C-89-A5-37-44-EA
   DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.crossroad.geek:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Local Area Connection* 9:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.{1EEABE5C-BCFD-4B2C-BA33-335F7A521AC6}:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::5efe:10.20.20.25%17(Preferred)
   Default Gateway . . . . . . . . . :
   NetBIOS over Tcpip. . . . . . . . : Disabled

Tunnel adapter isatap.{73E02E43-B819-4C3D-B95C-9E08B1DB9939}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

10.10.1.15 и 10.10.1.17 - это у меня местная локалка. Через последний выхожу в интернет. За NAT'ом сижу. И ещё... pptp на данном компьютере поднимается. Я без проблем соединяюсь и пользуюсь VPN, серверные настройки которой посмотреть не могу. Поэтому думаю, что проблема у меня всё же на стороне сервера, а не в настройках Win7.
ppp0 интерфейс на сервере появляется только когда я на компе поднимаю pptp соединение. Если отключиться, то route -n этот интерфейс не покажет. Не знаю, может так и должно быть. Я первый раз сталкиваюсь с настройкой vpn-сервера.

23 Ответ от Blacksmith

  • Blacksmith
  • Посетитель
  • Неактивен
  • Зарегистрирован: 11.10.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]

Помогло следующее: 

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Возникли ещё два вопроса:
1. Ограничивается ли как-то скорость передачи данных в pptpd? Если да, то где? Потому что разница между средней скоростью передачи данных на сервер и скоростью VPN отличается в 8 раз.
2. Где в pptpd прописан порт по умолчанию? Можно ли его заменить?

24 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Тоисть вы хотите сказать что скорость через тунель pptp очень маленькая?.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

25 Ответ от Blacksmith

  • Blacksmith
  • Посетитель
  • Неактивен
  • Зарегистрирован: 11.10.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]
kisil пишет:

Тоисть вы хотите сказать что скорость через тунель pptp очень маленькая?.

Да. На том же сервере есть proxy и тест скорости показывает около 10 mbit/s, тогда как VPN порядка 1,5 mbit/s.

26 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Посмотрите в сторону MTU ppp0 соединения. Гдето тут на форуме была похожая тема. Если найду то дам ссылку.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

27 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

и покажите ifconfig ppp0

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

28 Ответ от Blacksmith

  • Blacksmith
  • Посетитель
  • Неактивен
  • Зарегистрирован: 11.10.2012
  • Сообщений: 5
  • Репутация : [ 0 | 0 ]
XliN пишет:
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

и покажите ifconfig ppp0

ppp0      Link encap:Point-to-Point Protocol
          inet addr:xx.xx.xx.xx  P-t-P:10.20.20.25  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:44519 errors:0 dropped:0 overruns:0 frame:0
          TX packets:49570 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:3244865 (3.0 MiB)  TX bytes:64660930 (61.6 MiB)

А хостер не может скорость на порт занижать? Чисто теоретически. Вообще, технически это возможно, не внося изменений на стороне моего VPS? Уже не знаю на что думать. Через прокси на том же сервере скорость 10 мегабит и больше, через VPN до мегабита еле дотягивает, и то редко.