iptables подключение к интернету и пуск клиентов через VPN

iptables -A INPUT -i ppp+ -j ACCEPT
iptables -A FORWARD -i ppp911 -j DROP
iptables -A FORWARD -i ppp+ -o ppp+ -j ACCEPT

iptables -A INPUT -i ppp+ -j ACCEPT

#Закрываем все остальное на интерфейсе интернета                                
iptables -A INPUT -i ppp911 -j DROP                                               
iptables -A FORWARD -i ppp911 -j DROP                                             
#Открываем все для сети впн                                                     
iptables -A INPUT -i ppp+ -j ACCEPT                                             
iptables -A FORWARD -i ppp+ -o ppp+ -j ACCEPT     

cat /etc/firewall.sh 
#!/bin/sh

# Минимальные настройки скрипта
# Внешний интерфейс
IF_EXT="ppp250"
# Внутренний интерфейс
IF_INT="eth1"
# Локальная сеть
NET_INT="192.168.1.0/255.255.255.0"

# На всякий случай сбрасываем все правила
iptables -F
iptables -F -t nat
ip6tables -F
#ip6tables -F -t nat
# Устанавливаем политики по умолчанию:
# Никого не пускать
iptables -P INPUT DROP
# Всех выпускать
iptables -P OUTPUT ACCEPT
# Мимо нас никто не ходит
iptables -P FORWARD DROP

# Впускаем ответы на запросы, которые сами отправили
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# Разрешаем весь трафик на внутреннем интерфейсе lo
iptables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -i lo -j ACCEPT

# Разрешаем весь трафик со стороны локальной сети
iptables -A INPUT -i ${IF_INT} -s ${NET_INT} -j ACCEPT
ip6tables -A INPUT -i ${IF_INT} -j ACCEPT

# Разрешаем весь трафик, который необходим для работы PPTP-сервера
iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT

#Разрешим вход снаружи по заданным портам
iptables -A INPUT -p tcp -m multiport --dport 22,25,110,443,465,80 -j ACCEPT
# NAT для локальной сети на внешнем интерфейсе
iptables -t nat -A POSTROUTING -s ${NET_INT} -j MASQUERADE -o ${IF_EXT}
# Разрешаем пересылку пакетов из локальной сети наружу
iptables -A FORWARD -i ${IF_INT} -o ${IF_EXT} -s ${NET_INT} -j ACCEPT
# Разрешаем пересылку в локальную сеть ответов на исходящие запросы
iptables -A FORWARD -i ${IF_EXT} -o ${IF_INT} -d ${NET_INT} -m state --state RELATED,ESTABLISHED -j ACCEPT
#Закрываем все остальное на интерфейсе интернета
iptables -A INPUT -i ${IF_EXT} -j DROP
iptables -A FORWARD -i ${IF_EXT} -j DROP
#Открываем все для сети впн
iptables -A INPUT -i ppp+ -j ACCEPT
iptables -A FORWARD -i ppp+ -o ppp+ -j ACCEPT
iptables -A FORWARD -i ppp+ -o ${IF_INT} -j ACCEPT
iptables -A FORWARD -o ppp+ -i ${IF_INT} -j ACCEPT
iptables -A FORWARD -i ppp+ -o ${IF_EXT} -s ${NET_INT} -j ACCEPT
iptables -A FORWARD -i ${IF_EXT} -o ppp+ -d ${NET_INT} -m state --state RELATED,ESTABLISHED -j ACCEPT
#Запускаем шейпер, чтоб резать скорость
/etc/shaper.sh
#Перезапускаем fail2ban, чтоб он добавил свои конфиги
/etc/init.d/fail2ban restart