From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <skompan@kspu.kr.ua>
From: Serge <skompan@kspu.kr.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Sun, 16 Sep 2007 13:07:39 +0300
MIME-Version: 1.0
Content-Type: text/plain;
  charset="windows-1251"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200709161307.41301.skompan@kspu.kr.ua>
X-Virus-Scanned: amavisd-new at kspu.kr.ua
Subject: [Sysadmins] =?windows-1251?b?z/Du4evl7OzgIO/w6CDv7uTq6/735e3o6CDq?=
 =?windows-1251?b?IPPk4Ovl7e3u7PMgVlBOIPHl8OLl8PM=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 16 Sep 2007 10:08:40 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/200709161307.41301.skompan@kspu.kr.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Здравствуйте!
Есть роутер, смотрящий в локалку (интерфейс eth0) и в (интернет eth1)
Сервер поднят на ALT Linux Master 2.4 + update
ядро:
загружался с 
kernel-image-std-up-2.4.22-alt17
kernel-image-std26-up-2.6.8-alt9
На роутере сделал NAT (SNAT) для локальной сети: 172.26.18.0/24

IPTABLES="/sbin/iptables" 
Загружаю модули для iptables
 
/sbin/modprobe ip_tables 
/sbin/modprobe ip_conntrack 
/sbin/modprobe iptable_filter 
/sbin/modprobe iptable_mangle 
/sbin/modprobe iptable_nat 
/sbin/modprobe ipt_LOG 
/sbin/modprobe ipt_limit 
/sbin/modprobe ipt_state 
/sbin/modprobe ipt_multiport 
/sbin/modprobe ipt_owner 
/sbin/modprobe ipt_REJECT 
/sbin/modprobe ip_conntrack_ftp 
/sbin/modprobe ip_nat_ftp 


$IPTABLES -t nat -A POSTROUTING -o $LAN_1 -s $ANYWHERE -j SNAT --to-source 
$LAN_1_IPADDR  (здесь $LAN_1_IPADDR ip внешнего интерфейса, смотрящего в инет)
$IPTABLES -A FORWARD -i $LAN_2 -p tcp -s 172.26.18.0/24 -d $ANYWHERE 
--dport 1723 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_1 -p tcp -s $ANYWHERE --sport 1723 -d 
172.26.18.0/24 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_2 -p udp -s 172.26.18.0/24 -d $ANYWHERE 
--dport 1723 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_1 -p udp -s $ANYWHERE --sport 1723 -d 
172.26.18.0/24 -j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_2 -p gre -s 172.26.18.0/24 -d $ANYWHERE 
-j ACCEPT  
$IPTABLES -A FORWARD -i $LAN_1 -p gre -s $ANYWHERE -d 172.26.18.0/24 
-j ACCEPT  


подключен модуль 
ip_gre
[root@INS lib]# lsmod |grep gre 
ip_gre                 12832  0 

Проблемма:
Одна из машин (самая первая которая инициирует подключение к удаленному 
VPN серверу, находящийся в интернете) в локальной сети  подключается 
удачно. В этот момент, остальные машины из локальной сети уже не могут 
подключится. Выдается сообщение об ошибке: 
619: не удается подключится к удаленному компьютеру по этому порт 
подключения закрыт
Перезагружаю роутер (Master 2.4). Пытаюсь подключится к VPN серверу с машины, 
которая до этого не могла подключится - все ОК, которая могла, уже не может.
У кого какие есть мысли?