hola, tengo configurado iptables para permitir el uso de pptp a traves de dos redes , en cada red hay servidor y clientes de vpn pptp (microsoft) el problema es que con mi configuracion actual, no pueden estar conectadas en dos vias, les doy un ejemplo:

un cliente en mi red A se conecta por vpn a la red B, pero mientras esta conectado, los clientes en la red B no pueden conectarse a la red A. y lo mismo en el otro sentido. pero si no hay nadie conectado cualquiera de los dos conecta sin problemas,

ya detecte que el problema es en la red B, donde tengo iptables y la parte de pptp y gre la tengo de la siguiente manera (donde lan es el rango de red B)

$IPTABLES -A FORWARD -s $LAN -i eth1 -p tcp -m multiport --dport 1723 -j ACCEPT
$IPTABLES -A FORWARD -s $LAN -i eth1 -p udp -m multiport --dport 1723 -j ACCEPT
$IPTABLES -A FORWARD -s $LAN -i eth1 -p gre -j ACCEPT

alguien sabe que puede estar pasando?

Talves si lo haces asi

$IPTABLES -A FORWARD -s $LAN -i eth1 -p tcp -m multiport --dport 1723 -j ACCEPT
$IPTABLES -A FORWARD -d $LAN -o eth1 -p tcp -m multiport --sport 1723 -j ACCEPT
$IPTABLES -A FORWARD -s $LAN -i eth1 -p udp -m multiport --dport 1723 -j ACCEPT
$IPTABLES -A FORWARD -d $LAN -o eth1 -p udp -m multiport --sport 1723 -j ACCEPT
$IPTABLES -A FORWARD -p gre -j ACCEPT

Buenos dias!

mi problema es el siguiente, utilizo centos 5.3 y tiene el servicio de pptpd funcionando correctamente, el problema es que cuando activo el INPUT GRE externamente funciona pero internamente no puedo conectar a otro servidor pptpd externo. mi firewall es de iptables y esta todo en drop pero si lo pongo en accept tamién hace lo mismo, se queda en "comprobando nombre de usuario y contraseña"

iptables -A INPUT -i $EXTIF -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i $EXTIF -p gre -j ACCEPT
iptables -A OUTPUT -p tcp --dport 1723 -j ACCEPT
iptables -A OUTPUT -p gre -j ACCEPT
iptables -A FORWARD -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -p gre -j ACCEPT

Si en INPUT gre lo anulo entonces funciona perfectamente, mi firewall hace nat. alguien sabe que es lo que puede estar pasando?? mi red interna es con clientes Windows y se intentan conectar a un servidor pptpd externo.

Gracias por adelantado