[Sysadmins] Проблемма при подключении к удаленному VPN серверу

[Serge <skompan@kspu.kr.ua>]

Здравствуйте!
Есть роутер, смотрящий в локалку (интерфейс eth0) и в (интернет eth1)
Сервер поднят на ALT Linux Master 2.4 + update
ядро:
загружался с 
kernel-image-std-up-2.4.22-alt17
kernel-image-std26-up-2.6.8-alt9
На роутере сделал NAT (SNAT) для локальной сети: 172.26.18.0/24

IPTABLES="/sbin/iptables" 
Загружаю модули для iptables
 
/sbin/modprobe ip_tables 
/sbin/modprobe ip_conntrack 
/sbin/modprobe iptable_filter 
/sbin/modprobe iptable_mangle 
/sbin/modprobe iptable_nat 
/sbin/modprobe ipt_LOG 
/sbin/modprobe ipt_limit 
/sbin/modprobe ipt_state 
/sbin/modprobe ipt_multiport 
/sbin/modprobe ipt_owner 
/sbin/modprobe ipt_REJECT 
/sbin/modprobe ip_conntrack_ftp 
/sbin/modprobe ip_nat_ftp 


$IPTABLES -t nat -A POSTROUTING -o $LAN_1 -s $ANYWHERE -j SNAT --to-source 
$LAN_1_IPADDR  (здесь $LAN_1_IPADDR ip внешнего интерфейса, смотрящего в инет)
$IPTABLES -A FORWARD -i $LAN_2 -p tcp -s 172.26.18.0/24 -d $ANYWHERE 
--dport 1723 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_1 -p tcp -s $ANYWHERE --sport 1723 -d 
172.26.18.0/24 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_2 -p udp -s 172.26.18.0/24 -d $ANYWHERE 
--dport 1723 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_1 -p udp -s $ANYWHERE --sport 1723 -d 
172.26.18.0/24 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_2 -p gre -s 172.26.18.0/24 -d $ANYWHERE 
-j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_1 -p gre -s $ANYWHERE -d 172.26.18.0/24 
-j ACCEPT  


подключен модуль 
ip_gre
[root@INS lib]# lsmod |grep gre 
ip_gre                 12832  0 

Проблемма:
Одна из машин (самая первая которая инициирует подключение к удаленному 
VPN серверу, находящийся в интернете) в локальной сети  подключается 
удачно. В этот момент, остальные машины из локальной сети уже не могут 
подключится. Выдается сообщение об ошибке: 
619: не удается подключится к удаленному компьютеру по этому порт 
подключения закрыт
Перезагружаю роутер (Master 2.4). Пытаюсь подключится к VPN серверу с машины, 
которая до этого не могла подключится - все ОК, которая могла, уже не может.
У кого какие есть мысли?