Глюки VPN + iptables.

>После поднятия фаервола, те кто до этого коннектился (до поднятия фаервола) продолжают коннектится, а остальных никого не пускает.

s/коннектится/работать/ ??

>(смотрел на консоли с radiusd -X)

Значит, консоль знаем :) А команду "iptables -L -n" смотрели?

>И еще одна странность первый раз скрипт фаервола запускается долго

ИМХО, загрузка модулей в ядро происходит...

>Подскажите хоть в какую сторону копать, а то уже совсем замучился.

Наверное, iptables фильтрует локальный трафик... Копать в сторону правил iptables

А почему тогда не работает после сброса настроек фаервола.
>ИМХО, загрузка модулей в ядро происходит...
Может модуль какой то виноват?
Надо попробовать выгрузить модули и попробовать.

>А почему тогда не работает после сброса настроек фаервола.

Рубаешь коннект к базе, таймауты и т.д. Еще говорят, команда есть "radtest", проверить, работает ли радиус...

>Может модуль какой то виноват? >Надо попробовать выгрузить модули и попробовать.

Не надо... Надо смотреть "iptables -L -n" когда firewall "поднят".

А такие простые правила, как
iptables -I INPUT -i lo -j ACCEPT
iptables -I OUTPUT -o lo -j ACCEPT
не помогают ?

Вобщем разобрался. Большое за это спасибо spirit'у.
Так как у меня 2 VPN соединения (к прову и в локальной сети) GRE пакеты SNAT ом пересылались мимо сервера) И к тому же это все где то кэшировалось в модулях. Поэтому просто сброс правил ничего не давал. И все начинало работать только после выгрузки всех модулей для iptables.
Все заработало, когда в правилах SNAT запретил пересылку пакетов с портом назначения 1723.

modprobe ip_nat_proto_gre modprobe ip_conntrack_proto_gre

помогло аль нет? :-)