[kot-6eremot]

Доброго времени суток. Имеется в наличии zyxel p-330w ee. Перепрошил его прошивкой wive ng 0.2.15, так как родная ну никак не устраивала ))) Настроил без проблем. Всё заработало, но совсем ненадолго.

После подключения к pptp железка весело моргает лампочками в течении 2-5 минут и самопроизвольно перезагружается. Либо может вообще зависнуть.

Настраиваю l2tp - тоже всё поднимается. Работает немного дольше - 10-15 минут. Затем железка перезагружается и, внимание, роуты не поднимаются ни под каким предлогом 0_о

Мыкаюсь уже третий день, и не могу понять, в чём проблема.

Помогите, пожалуйста. В никсах я разбираюсь достаточно скудно. Выкладываю всё, что менял в кофигах.

 

boot:

IPV4_FORWARD_ENABLE=yes
MASQUERADE=yes
START_IPTABLES=yes
START_SHAPER=yes
START_DHCPSERVER=yes
START_IGMPPROXY=no

 

interfaces:

PPTP_CALL_START=yes
PPTP_SERVER=pptp.freedom
PPTP_MPPE=no
PPTP_MTU=1400
PPTP_MRU=1400
PPTP_USER=pwkrdm
PPTP_PASSWORD=somepass
PPTP_DEFROUTE=replace
PPTP_PEERDNS=yes
PPTP_AUTO_REDIAL=yes

BRIDGE_START=yes
BR0_USE_DHCP=no
BR0_IPADDR=192.168.10.1/24
STP_ENABLE=no
FD_TIMER=0
GCINT_TIMER=0

ETH1_ENABLED=yes
ETH1_FORCEIP=yes
ETH1_IN_BR0=no
ETH1_USE_DHCP=no
ETH1_IPADDR=10.0.19.16/26

+ прописал mac для wan-порта

 

iptables:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
#iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu #вычитал здесь же, что эта и следущая строчка может помочь, когда рвётся соединение.. не помогло...
#iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

#port forwading for PC:
iptables -I FORWARD -p tcp -i eth1 -d 192.168.10.33 --dport 33033 -j ACCEPT #uTorrent

 

routes:

ip ro add 10.0.0.0/8 via 10.0.19.1 #local network
ip ro add 195.98.64.65/32 via 10.0.19.1 #first dns
ip ro add 195.98.64.66/32 via 10.0.19.1 #second dns
ip ro add 192.168.149.0/24 via 10.0.19.1 #vpn-servers

 

dhcpd:

interface       br0

start           192.168.10.33
end             192.168.10.65

max_leases      30

opt     dns     195.98.64.65 195.98.64.66
option  subnet  255.255.255.0
opt     router  192.168.10.1
opt     wins    192.168.10.1
option  domain  kot-6eremot.lo
option  lease   86400

 

dns:

nameserver 195.98.64.65
nameserver 192.98.64.66

 

pptppeers:

remotename pptp
#linkname pptp
#connect "ip route add `ip route get 10.0.0.254 | head -1`; exit 0"
name pwkrdm

 

pptpoptions:

#lock
noauth
defaultroute

#silent
#receive-all

idle 0
maxfail 0
holdoff 5

refuse-pap
refuse-eap
refuse-mschap
#refuse-chap #провайдер поддерживает только chap подключение

noktune

noproxyarp
noipx

novj
novjccomp
nopcomp
noaccomp
nobsdcomp
nodeflate

lcp-echo-failure        5
lcp-echo-interval       30

 

chappassword:

pwkrdm * somepass *

 

настройки l2tp:

l2tp.conf:

[global]
auth file = /etc/ppp/chap-secrets
rand source = dev

[lac kot-6eremot.lo]
ppp debug = yes
name = pwkrdm
refuse authentication = no
require authentication = yes
refuse pap = no
lns = l2tp.freedom
redial = yes
redial timeout = 5
autodial = yes
pppoptfile = /etc/ppp/options.l2tp

 

l2tp.options:

lock
noauth

defaultroute

idle 0
maxfail 0
holdoff 5

refuse-pap
refuse-eap

noktune

noproxyarp
noipx

novj
novjccomp
nopcomp
noaccomp
nobsdcomp
nodeflate

lcp-echo-failure        5
lcp-echo-interval       30

 

Уповаю на ваши знания, терпение и помощь. Заранее спасибо :)