[Comm] неполное выполнение /etc/ppp/ip-down.local при маленьком времени сессии (ALM-2.4)

[Dank Bagryantsev <4alt@mail.ru>]

Здравствуйте.

У меня есть VPN-сервер (PPTPD) с аутоинтефикацией через RADIUS.
в ip-up.local следующее:

$IPTABLES -t filter -A INPUT -i $IFNAME -s ! $IPREMOTE -j REJECT
$IPTABLES -t filter -A FORWARD -i $IFNAME -s $IPREMOTE -j ACCEPT
$IPTABLES -t filter -A FORWARD -o $IFNAME -d $IPREMOTE -j ACCEPT
$IPTABLES -t filter -A OUTPUT -o $IFNAME -d ! $IPREMOTE -j REJECT

и соответственно в ip-down.local :

$IPTABLES -t filter -D INPUT -i $IFNAME -s ! $IPREMOTE -j REJECT
$IPTABLES -t filter -D FORWARD -i $IFNAME -s $IPREMOTE -j ACCEPT
$IPTABLES -t filter -D FORWARD -o $IFNAME -d $IPREMOTE -j ACCEPT
$IPTABLES -t filter -D OUTPUT -o $IFNAME -d ! $IPREMOTE -j REJECT

заметил, что при маленьком времени ppp-соединения (1 секунда и меньше)
иногда остаются правила iptables, и естественно после этого начинаются
проблемы/неприятности...
Подозреваю, что не полностью выполняется ip-down.local.
Возможно где-то "прибивается" родительский процесс и соответственно
"убивается" как дочерний ip-down.local ?
Как эту ситуацию можно "побороть"? Может в каком-то скрипте на сервере
sleep вставить? или timeout где увеличить?

P.S. раз уж зашла речь про эти скрипты, то еще: при
     multi-ppp-соединениях ip-up.local выполняется один раз, а
     ip-down.local ДВА раза (в зависимости от кол-ва физ. соединений?)
     IMHO, неправильно? Или я ошибаюсь?

-- 
С уважением,
 Dank