Исходное сообщение
"Помогите разобратся  vpn + iptables или что еще ?" Отправлено dimarem, 05-Май-09 12:03
есть шлюз на нем 2 сетевухи eth0 - x.x.x.1 -реальный IP eth1 - y.y.y.2 - локалка поднят pptpd-сервер, localip y.y.y.2 , remoteip y.y.y.200-254 vpn между пользователем и сервером поднимается нормально, работает , но через некоторое время ни один интерфейс НЕ ОТВЕЧАЕТ, правила iptables такие $IPTABLES -P INPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -P OUTPUT DROP echo "1" >  /proc/sys/net/ipv4/ip_forward modprobe ip_conntrack_ftp #input ACCEPT             $IPTABLES -A INPUT -p ALL -i lo -s 127.0.0.1 -j ACCEPT             $IPTABLES -A INPUT -p ALL -i lo -s x.x.x.1 -j ACCEPT             $IPTABLES -A INPUT  -p tcp -i eth0 --sport 53 -d x.x.x.1/32 -j ACCEPT             $IPTABLES -A INPUT  -p udp -i eth0 --sport 53 -d x.x.x.1/32 -j ACCEPT             $IPTABLES -A INPUT  -p tcp -i eth0 --dport 21 -d x.x.x.1/32 -j ACCEPT             $IPTABLES -A INPUT -p ALL -i eth1 -s y.y.y.1/24 -j ACCEPT             $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 8 -j ACCEPT             $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 11 -j ACCEPT             $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 12 -j ACCEPT             $IPTABLES -A INPUT -p UDP -j RETURN #input DROP             $IPTABLES -A INPUT -i eth0 -s x.x.x.1/32 -j DROP             $IPTABLES -A INPUT -i eth0 -s y.y.y.0/24 -j DROP             $IPTABLES -A INPUT -m state --state INVALID -j DROP             $IPTABLES -A INPUT -p UDP -s 0/0 --destination-port 138 -j DROP             $IPTABLES -A INPUT -p UDP -s 0/0 --destination-port 113 -j REJECT #0utput ACCEPT             $IPTABLES -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT             $IPTABLES -A OUTPUT -p ALL -o eth0 -s x.x.x.1 -j ACCEPT             $IPTABLES -A OUTPUT -p ALL -o eth1 -s y.y.y.2 -j ACCEPT #Forward ACCEPT $IPTABLES -A FORWARD -i ppp+ -o eth0 -s y.y.y.0/24 -d 0/0 -j ACCEPT $IPTABLES -A FORWARD -i eth0 -o ppp+ -s 0/0 -d y.y.y.0/24 -j ACCEPT             $IPTABLES -A FORWARD -m state --state INVALID -j DROP    $IPTABLES -t nat -A POSTROUTING -s y.y.y.200/32 -j SNAT --to-source x.x.x.1 и тд на сетевухах ошибок нет причем  когда интерфейсы не отвечают перезапустить провела то некоторое время опять работает ВОПРОС в том почему интерфейсы глохнут ???

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> есть шлюз на нем 2 сетевухи eth0 - x.x.x.1 -реальный IP eth1 > - y.y.y.2 - локалка > поднят pptpd-сервер, localip y.y.y.2 , remoteip y.y.y.200-254 > vpn между пользователем и сервером поднимается нормально, работает , но через некоторое > время ни один интерфейс НЕ ОТВЕЧАЕТ, правила iptables такие > $IPTABLES -P INPUT DROP > $IPTABLES -P FORWARD DROP > $IPTABLES -P OUTPUT DROP > echo "1" > /proc/sys/net/ipv4/ip_forward > modprobe ip_conntrack_ftp > #input ACCEPT > > $IPTABLES -A INPUT -p ALL -i lo -s 127.0.0.1 -j ACCEPT > > $IPTABLES -A INPUT -p ALL -i lo -s x.x.x.1 -j ACCEPT > > $IPTABLES -A INPUT -p tcp -i eth0 --sport 53 -d > x.x.x.1/32 -j ACCEPT > > $IPTABLES -A INPUT -p udp -i eth0 --sport 53 -d > x.x.x.1/32 -j ACCEPT > > $IPTABLES -A INPUT -p tcp -i eth0 --dport 21 -d > x.x.x.1/32 -j ACCEPT > > $IPTABLES -A INPUT -p ALL -i eth1 -s y.y.y.1/24 -j ACCEPT > > $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 8 > -j ACCEPT > > $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 11 > -j ACCEPT > > $IPTABLES -A INPUT -p ICMP -i eth0 -s 0/0 --icmp-type 12 > -j ACCEPT > > $IPTABLES -A INPUT -p UDP -j RETURN > #input DROP > > $IPTABLES -A INPUT -i eth0 -s x.x.x.1/32 -j DROP > > $IPTABLES -A INPUT -i eth0 -s y.y.y.0/24 -j DROP > > $IPTABLES -A INPUT -m state --state INVALID -j DROP > > $IPTABLES -A INPUT -p UDP -s 0/0 --destination-port 138 -j DROP > > $IPTABLES -A INPUT -p UDP -s 0/0 --destination-port 113 -j REJECT > #0utput ACCEPT > > $IPTABLES -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT > > $IPTABLES -A OUTPUT -p ALL -o eth0 -s x.x.x.1 -j ACCEPT > > $IPTABLES -A OUTPUT -p ALL -o eth1 -s y.y.y.2 -j ACCEPT > #Forward ACCEPT > $IPTABLES -A FORWARD -i ppp+ -o eth0 -s y.y.y.0/24 -d 0/0 -j > ACCEPT > $IPTABLES -A FORWARD -i eth0 -o ppp+ -s 0/0 -d y.y.y.0/24 -j > ACCEPT > > $IPTABLES -A FORWARD -m state --state INVALID -j DROP > $IPTABLES -t nat -A POSTROUTING -s y.y.y.200/32 -j SNAT > --to-source x.x.x.1 и тд > на сетевухах ошибок нет > причем когда интерфейсы не отвечают перезапустить провела то некоторое время опять > работает > ВОПРОС в том почему интерфейсы глохнут ???
	Введите код, изображенный на картинке: