https://www.opennet.ru/openforum/vsluhforumID1/77403.html При коннекте из локальной сети к серверу pptp соединением подключение стабильно, проблем нет.<br>Подключаюсь к этому же серверу через адрес смотрящий в инет - через несколько секунд сервер разрывает соединение и в логе:<br><br>Nov 19 01:02:34 gw pptpd[8989]: GRE: accepting packet #115<br><br>Nov 19 01:02:34 gw pptpd[8989]: GRE: read(fd=7,buffer=80524c0,len=8260) from network failed: status = -1 error = Message too long<br><br>Nov 19 01:02:34 gw pptpd[8989]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)<br>Nov 19 01:02:34 gw pptpd[8989]: CTRL: Reaping child PPP[8990]<br>Nov 19 01:02:34 gw pppd[8990]: Modem hangup<br>Nov 19 01:02:34 gw pppd[8990]: Connect time 1.1 minutes.<br>Nov 19 01:02:34 gw pppd[8990]: Sent 15210 bytes, received 10868 bytes.<br>Nov 19 01:02:34 gw pppd[8990]: MPPE disabled<br>Nov 19 01:02:34 gw pppd[8990]: Connection terminated.<br>Nov 19 01:02:34 gw pppd[8990]: Script /etc/ppp/ip-down finished (pid 9055), status = 0x0<br>Nov 19 01:02:34 gw pppd[8990]: Exit.<br><br>В options.pptpd mtu 1492 mru 1492 либо default-mru, мен https://www.opennet.ru/openforum/vsluhforumID1/77403.html#3 Sat, 30 Oct 2010 15:39:50 GMT После этих действий заработало:<br>mru 1300 <br>mtu 1300<br>в options.pptp<br><br>/sbin/iptables --append FORWARD --protocol tcp --tcp-flags SYN,RST SYN --jump TCPMSS --clamp-mss-to-pmtu<br> https://www.opennet.ru/openforum/vsluhforumID1/77403.html#2 Mon, 19 Nov 2007 20:25:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;-1 error = Message too long <br>&gt;<br>&gt;Это общая ошибка, связанная с MTU Discovery, почитай тут: <br>&gt;http://pptpclient.sourceforge.net/howto-diagnosis.phtml#connections_freeze <br>&gt;http://kleontiv.spaces.live.com/blog/cns!3921B6BD56A1944D!178.entry <br>&gt;В двух словах - MTU discovery не работает, потому что на пути <br>&gt;кто-то бреет forward ICMP fragmentation. Варианты: разреши ICMP c типом <br>&gt;8,3,4 и 11 или на самом интерфейсе сделай mtu 1400 - <br>&gt;ifconfig eth0 mtu 1400 <br>&gt;Вероятно ты полностью забрил ICMP на внешнем интерфейсе, чего делать нельзя. <br><br>Большое спасибо! После долгого подбора удалось таки найти золотые значения! А именно 1400 MTU & default-mru + правила iptables. <br>Оставь если можно свою аську или мыло, иногда так необходимо сверить мысли!<br><br> https://www.opennet.ru/openforum/vsluhforumID1/77403.html#1 Mon, 19 Nov 2007 05:14:24 GMT &gt;При коннекте из локальной сети к серверу pptp соединением подключение стабильно, проблем <br>&gt;нет. <br>&gt;Подключаюсь к этому же серверу через адрес смотрящий в инет - через <br>&gt;несколько секунд сервер разрывает соединение и в логе: <br>&gt;<br>&gt;Nov 19 01:02:34 gw pptpd[8989]: GRE: accepting packet #115 <br>&gt;<br>&gt;Nov 19 01:02:34 gw pptpd[8989]: GRE: read(fd=7,buffer=80524c0,len=8260) from network failed: status = <br>&gt;-1 error = Message too long <br><br>Это общая ошибка, связанная с MTU Discovery, почитай тут:<br>http://pptpclient.sourceforge.net/howto-diagnosis.phtml#connections_freeze<br>http://kleontiv.spaces.live.com/blog/cns!3921B6BD56A1944D!178.entry<br>В двух словах - MTU discovery не работает, потому что на пути кто-то бреет forward ICMP fragmentation. Варианты: разреши ICMP c типом 8,3,4 и 11 или на самом интерфейсе сделай mtu 1400 - ifconfig eth0 mtu 1400 <br>Вероятно ты полностью забрил ICMP на внешнем интерфейсе, чего делать нельзя. <br>