Здравствуйте!
Я недавно построил свой первый роутер для раздачи инета в локалку на линуксе вот такова типа:ASPLinux 11
PIII 533 / 384 RAM /30Gb / S3 video / 2x Realtek 8139
eth1 - интерфейс к провайдерскому VPN серверу 10.10.3.0
ppp0 - тунель с инетом client 10.10.30.84 server 192.168.30.1
eth0 - локалка куда идёт инет НА КОНКРЕТНЫЕ машины 192.168.7.0
Для трансляции инета использую iptables скрипт: is.sh
вот его листинг:
#! /bin/sh
# clear tables
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -F
iptables -t nat -F
iptables -t mangle -F
# accept localhost connections
iptables -A INPUT -m state --state NEW -i lo -j ACCEPT
# accept connections from internal network
iptables -A INPUT -m state --state NEW -i eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.7.63 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.99 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.117 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.65 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.62 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.66 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.68 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.71 -j SNAT --to-source 10.10.30.84
#(пробывал и так):
#iptables -t nat -A POSTROUTING -s 192.168.7.63 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.117 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.99 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.62 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.66 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.65 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.64 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.68 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.71 -j MASQUERADE
iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i ppp0 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
# accept ICMP
iptables -A INPUT -p icmp -j ACCEPT
# DNS
iptables -A FORWARD -p udp --sport 53 -j ACCEPT
iptables -A FORWARD -p udp --dport 53 -j ACCEPT
# enable ip forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
при чём часть локальной сети (eth0) подключена по WiFi, но не в зависимости от этого на всех клиентских машинах (в т.ч. и те что до WiFi) потери пакетов до инета (например до ya.ru), при этом на роутере НИ ЕДИНОЙ потери не наблюдается.
связь между клиентами-роутером и роутером-VPN_сервером ИДЕАЛЬНАЯ, т.е. при пропинговки ни единой потери нет, даже при ping с ключём -f
к тому же заметил следующии ошибки в /var/log/messages касающихся VPN:
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66741 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66742 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66743 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66744 (expecting 66725, lost or reordered)
пробывал менять значения mtu в /etc/ppp/options.pptp - без результатно, ошибки и потери всёравно присутствуют :(
Подскажите пожалуйста, в чём может быть проблема?
