итак модем в режиме роутера, за ним - сервер
Конфигурирую Virtual Server
пробрасываю http на сервер(выбираю из списка сервисов) - работает
пробрасываю ftp на сервер(выбираю из списка сервисов) - работает
пробрасываю ssh на сервер(выбираю из списка сервисов) - работает
пробрасываю smtp на сервер(выбираю из списка сервисов) - работает
пробрасываю rdp сквозь сервер в локалку - работает

на сервере поднят pptpd - из локалки к нему подключаюсь отлично.

а вот проброс стандартным правилом PPTP (в Virtual Server) пробрасывает только контрольку от VPN! Где GRE(47-протокол) открыть?

логи на сервере:

у меня в модеме

RU_DSL-2500U_3-06-04-0Z00.A2pB021c.d19b

GRE работает, если в виртуал сервере добавить приложение PPTP

RU_DSL-2500U_3-06-04-0Z00.A2pB021c.d19b

моя

если не работает - зайди телнетом на этот модем и посмотри, что у тебя в таблице nat у iptables творится

FORWARD и PREROUTING все прекрасно

DNATятся и p47 и 1723
и форвадятся тоже.

на сервере тоже все открыто...хм.
попробую поtcpdumpить

по tcpdump видно что по 1723 все прекрасно ходит, а вот про GRE ни байта нет.

в данном случае очевидно проблема на стороне клиента.

клиент - это одиночный комп с виндой и белым ip. ВПН в другие места отл. работает
да и tcpdump я запускаю на сервере - не факт что модем нормально пропускает GRE
помозгую еще...жаль на модеме нету lsmod )

мне инетересно - на модеме нет модулей
ip_conntrack_pptp
и
ip_nat_pptp

на этом модеме почему-то нет вообще ничего... даже ls там нет... я в шоке, если честно...

как это нет? а это что?
# cat /proc/modules
vnet 544 0 - Live 0xc0098000
ipt_state 544 0 - Live 0xc0096000
ipt_limit 896 0 - Live 0xc0094000
ipt_iprange 640 0 - Live 0xc0092000
ipt_connlimit 1696 0 - Live 0xc0090000
ipt_TCPMSS 2304 2 - Live 0xc008e000
ipt_REDIRECT 768 0 - Live 0xc0064000
ipt_MASQUERADE 1536 1 - Live 0xc0062000
ipt_LOG 4064 0 - Live 0xc003e000
ip_nat_ftp 2208 0 - Live 0xc005d000
ip_conntrack_ftp 19792 1 ip_nat_ftp, Live 0xc0088000
ip_nat_h323 2208 0 - Live 0xc005b000
ip_conntrack_h323 18960 1 ip_nat_h323, Live 0xc0055000
ip_nat_pptp 2048 0 - Live 0xc0053000
ip_conntrack_pptp 3312 0 - Live 0xc0051000
ip_nat_gre 1280 0 - Live 0xc0043000
ip_conntrack_gre 2064 2 ip_nat_pptp,ip_conntrack_pptp, Live 0xc0041000
iptable_nat 15248 7 ipt_REDIRECT,ipt_MASQUERADE,ip_nat_ftp,ip_nat_h323,ip_nat_pptp,ip_nat_gre, Live 0xc004c000
ip_conntrack 23952 12 ipt_state,ipt_connlimit,ipt_REDIRECT,ipt_MASQUERADE,ip_nat_ftp,ip_conntrack_ftp,ip_nat_h323,ip_conntrack_h323,ip_nat_pptp,ip_conntrack_pptp,ip_conntrack_gre,iptable_nat, Live 0xc0045000
iptable_filter 928 1 - Live 0xc001d000
ip_tables 14144 10 ipt_state,ipt_limit,ipt_iprange,ipt_connlimit,ipt_TCPMSS,ipt_
REDIRECT,ipt_MASQUERADE,ipt_LOG,iptable_nat,iptable_filter, Live 0xc0008000
bcm_enet 22672 1 vnet, Live 0xc001f000
bcmprocfs 12288 0 - Live 0xc0010000
adsldd 133472 0 - Live 0xc0066000
blaa_dd 6880 0 - Live 0xc000d000
atmapi 65728 2 adsldd,blaa_dd, Live 0xc0026000
#

блин...совсем забыл про /proc

короче вместо модема подключил ноутбук к серверу и попробовал подключиться - все работает. Вывод - виновен модем - почему он не хочет p 47 пускать, хотя DNAT и FORWARD в правилах есть?

сбросил на заводские настройки, настроил заново - запахало!