>[оверквотинг удален]
>>уберите пока ограничения
>>$IPTABLES -A INPUT -i ppp0 -j ACCEPT
>>$IPTABLES -A OUTPUT -0 ppp0 -j ACCEPT
>>
>>в Fedora скорей всего в messages
>
>Убрал все записи связанные с протоколом 47, портом 1723 и девайсом ppp0.
>
>Логично, что не пингуется ничего, но в messages такие же записи, что
>и выше.может и не в messages, ищите в файлах по "IPT".
если в /etc/syslog.conf
kern.* /dev/console
то может и на первую локальную консоль
>[оверквотинг удален]
>$IPTABLES -A OUTPUT -p TCP -o ppp0 --dport 1723 -j ACCEPT
>$IPTABLES -A OUTPUT -p TCP -o eth1 --dport 1723 -j ACCEPT
>$IPTABLES -A OUTPUT -p 47 -o ppp0 -j ACCEPT
>$IPTABLES -A OUTPUT -p 47 -o eth1 -j ACCEPT
>
>Про INPUT тоде не забыл:
>$IPTABLES -A INPUT -p TCP -i ppp0 --dport 1723 -j ACCEPT
>$IPTABLES -A INPUT -p TCP -i eth1 --dport 1723 -j ACCEPT
>$IPTABLES -A INPUT -p 47 -i ppp0 -j ACCEPT
>$IPTABLES -A INPUT -p 47 -i eth1 -j ACCEPT
если порт 1723 и протокол 47 используется для поднятия ppp+, то тут строчки с ppp0 лишние
>
>Так-с, работает (забыл про "прописать" интерфейс ррр0).
>
>Теперь надо сделать чтобы из локальной сети пользователи через NAT шли по
>впн к базе данных.
>
>Это надо POSTROUTING и FORWARD цепочки добавить выходит.
да, с указанием интерфейса ppp+