pptp可以拨上来，但却不能访问internet,求大大帮忙!

lvs

----------           -----------          ------------
|internet|------|linux box|------|win xp sp2|
----------           -----------          ------------

linux box: eth0接internet,ip:211.157.112.100 eth1接局域网,ip:192.168.1.1
win xp:ip192.168.1.2

linux box内核是2.6.18,安装了ppp-2.4.3,pptpd-1.3.0,winxp能可以拨到linux上

我iptable设置的策略是:
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -A FORWARD -i eth0 -o ppp+ -j ACCEPT
iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT
默认都是APPEPT的


但是却无法上internet,连linux的eth0接口ip都ping不通
求各位大大帮忙看看.我查了好几天了!

wenzk

iptables -t nat -A POSTROUTING -j MASQUERADE

改成

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

试试

lvs

pptp也搞定了,
原来我用的是2.6.18的内核,内核自建mppe支持,但是不支持mppc.
于是到网上找了一个2.6.18的mppe-mppc的补丁,重新编译.启用新内核,故障消失了.
呵呵,多谢斑竹了!!!

我想这个问题与内核的mppe支持有关系.我的client是winxp.估计是兼容性的问题.

coolend

楼上的可以提供下你那个  for 2.6.18 的 MPPE/MPPC 的 patch 么？我找了半天没找

哈哈～～～～～

终于到找了，换了N个关键字，总算让google找到了
http://isn.front.ru/files/patches/

[ 本帖最后由 coolend 于 2007-4-9 15:38 编辑 ]

cltnet

敢问一下上面两位大侠,你们使用的PPPD版本可是2.4.3吗?
我的内核版本是2.6.19的,也是http://isn.front.ru/files/patches/上下载了MPPE-MPPC补丁
但是我编译进内核后使用WINXP拨号确提示741错误,也就是MPPE加密不支持,
而且2.6.19的内核本页就支持了MPPE加密,我不使用上面的补丁也提示741错误,
使用我现在怀疑是PPP-2.4.3的MPPE加密和内核的MPPE加密不兼容,但还需要证实,