VPN PPTP IPTABLES

pascoal.roberto
(usa Debian)

Enviado em 16/04/2012 - 12:26h

Caros, bom dia,

Presto serviço para uma empresa onde a internet era gerenciada por um roteador comum e na rede tem um server 2008. O acesso remoto e a vpn funcionavam externamente até que eu coloquei um firewall na rede e removi o roteador. O acesso remoto está funcionando perfeitamente mas a vpn toda vez que tento discar apresenta o erro 806, eu consigo fechar um telnet na porta 1723 mas na 47 não fecha de jeito nenhum.
Alguém pode por favor me ajudar a resolver este problema?

as politícas padrão são drop para input e forward e accept para output
as regras que estou usando são:

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p 47 -j ACCEPT
iptables -t nat PREROUTING -i eth0 -p tcp --dport 1723 -j DNAT --to ip do server
iptables -t nat PREROUTING -i eth0 -p 47 -j DNAT --to ip do server

Abraços