VPN

1723 -- если закрыт

Спасибо, за быстрый ответ. Этот я уже открыла: ACCEPT loc net tcp 1723 , но соединение все равно не устанавливается. Может еще что-то?

протокол GRE откройте заодно
gre 47 GRE # General Routing Encapsulation

для начала посмотреть tcpdump`ом что происходит с пакетами

Помимо tcp порта 1723, необходимо ещё сам GRE тунель пропустить по 47-у протоколу

в FORWARD-е открывать надо, а не в INPUT

>протокол GRE откройте заодно

Лучше использовать модуль ip_conntrack_pptp

Учись задавать вопросы.

VPN'ы бывают разные.

З.Ы. мальчиков я буду звать "эй ты", а девочек Зина.

Я едь написала, что внешняя сеть хочет к наше подключиться , на виндусовском серваке вроде все разрешила, на линуксе- он в качестве фаервола выступает тоже все открыла. А vpn не подключаетсявыдант ошибку 800, что не удалось , т.к. параметры безопастности настроены не верно. Во время попытки подключени на линуксе видно следующее: [root@mercury ~]# /usr/sbin/tcpdump -i eth0 -n -nn -ttt dst port 1723 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 000000 IP 10.10.2.18.3658 > 192,168,3,1.1723: S 4058222289:4058222289(0) win 65535 <mss 1460,nop,nop,sackOK> 470659 IP 10.10.2.18.3658 > 192,168,3,1.1723: S 4058222289:4058222289(0) win 65535 <mss 1460,nop,nop,sackOK> 591780 IP 10.10.2.18.3658 > 192,168,3,1.1723: S 4058222289:4058222289(0) win 65535 <mss 1460,nop,nop,sackOK>

3 packets captured 6 packets received by filter 0 packets dropped by kernel что еще это м.б.?

Если можно поподробнее обьясните, почему и как это сделать?