Решено: pptp windows клиенты

[texnicii]

Добрый день, похожая тема много раз здесь поднималась, но я не нашел нужного ответа. Ситуация такая: есть внешний linux сервак с поднятым pptp. Дело собственно в том что линуховые клиенты норм коннектятся к серваку, а вот виндовые встают при проверке имени и пароля.
pptpd log:
LCP: timeout sending Config-Requests

iptables следующим образом
iptables -A INPUT -p gre -j ACCEPT
iptables -A OUTPUT -p gre -j ACCEPT
iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state NEW -i ppp0 -s 192.168.1.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# lsmod|grep ip|awk '{print $1}'
ip_conntrack_pptp
ip_nat_pptp
iptable_nat
ip_conntrack
iptable_filter
ip_tables

подскажите куда копать)

[mikes]

ну неплохо бы показать и сам конфиг pptpd

[texnicii]

options.pptpd
lock
debug
name pptpd

#proxyarp
bsdcomp 15

refuse-mschap
require-mschap-v2
require-mppe
#mppe-40
#mppe-128
#mppe-stateless
logfile /var/log/pptpd.log

ms-dns **.***.***.**
ms-dns **.***.***.**
mtu 1500
mru 1500

[texnicii]

выяснилась еще одна интересная особенноть, во первых буквально вчера вечером перестали коннектится и линух клиенты, но как выяснилось не все, некоторые клиенты из локальной сети нормально коннектятся, а некоторые нет.

[mikes]

asyncmap 0
auth
crtscts
refuse-eap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
lock
hide-password
modem
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
noipx

попробуй так..

и зачем mtu 1500 то?
в локалке 1490 вроде.. а лучше 1400 поставь

[texnicii]

Нет не помогло, дело скорее всего не в настройках pptp, есть подозрения что пакеты дохнут на какомто из маршрутизаторов, может у провайдера, хз.

[Ленивая Бестолочь]

послушайте на сервере tcpdump-ом - проходят ли gre пакеты.
чаще всего их и рубят провы.

[texnicii]

спасибо всем за ответы, tcpdump помог выявить ошибки в роутинге