VPN странности

Присоединяюсь к вопросу.

server.conf покажи

Полный текст /etc/pptpd.conf приведи

А вообще порядок следующий:
правим /etc/pptpd.conf
например так:

# TAG: option
#       Specifies the location of the PPP options file.
#       By default PPP looks in '/etc/ppp/options'
#
option /etc/ppp/options.pptpd

# TAG: logwtmp
#       Use wtmp(5) to record client connections and disconnections.
#
logwtmp

localip 192.168.253.1

далее правим /etc/ppp/options.pptpd:

name myvpn

refuse-pap
refuse-chap
refuse-mschap
# Require the peer to authenticate itself using MS-CHAPv2 [Microsoft
# Challenge Handshake Authentication Protocol, Version 2] authentication.
require-mschap-v2
# Require MPPE 128-bit encryption
# (note that MPPE requires the use of MSCHAP-V2 during authentication)
#require-mppe-128
mppe required

proxyarp
debug
dump
lock
nobsdcomp
nologfd

и напоследок добавляем в /etc/ppp/chap-secrets полльзователя:

user mywpn supersecretpassword 192.168.253.129

и все должно работать

>С сервера на 192.168.253.129 можно обращаться (например, по http), >с клиента серверные IP-шники пингуются, но никакая машина извне не >доступна (то есть, похоже, нет маршрутизации).

таки да или руть или сделай нат на свой ppp0 :)

кстати где и куда можно засунуть скрипт onConnect onDisconnect что бы менять скажем сразу Mtu интерфейсу поднявшемуся и делать шейпинг ?

> С сервера на 192.168.253.129 можно обращаться (например, по http), с клиента серверные IP-шники пингуются, но никакая машина извне не доступна (то есть, похоже, нет маршрутизации).

Где-то так у мну все едет: iptables -t nat -A POSTROUTING -s ВПН_Сетка --out-interface ифейс_в_инет -j SNAT --to-source ип_ифейса_в_инет

И еще: pppd может IP-адреса брать из PAP/CHAP - ты посматри чего тама прописано!

А в винХР - там да! Действительно хрень какая-то с роутингом!
Тоже заметил, хотя работает нормально все....
И еще: в настроках сервера клиентам пропиши диапазон портов а не один IP как у тебя!

/etc/ppp/ip-up.pppX
/etc/ppp/ip-down.pppX
В ppp-2.4.4 теперь есть /etc/ppp/ip-pre-up

По винде не ровняйся - она всегда пишет фигню.. Я первый раз, пока не проверил, есть ли связь, полчаса голову ломал - потом прочитал где-то, что это у венды баг такой - некорректно она показывает выданные адреса.