Интернет идет через L2TP соединение, затем маскарадится. Упростил фаервол, оставил только маскарадинг и логгирование FORWARD.
На яндекс к примеру, я захожу, стабильно работает. Тестирую скорость на internet.yandex.ru. На остальные хосты (из тех, что я пробовал) такие вот логи:
Код: Выделить всё
Jul 16 12:09:27 telega kernel: [55925.977752] FORWARD: IN=eth3 OUT=ppp0 SRC=192.168.1.1 DST=62.152.53.130 LEN=64 TOS=0x00 PREC=0x00 TTL=63 ID=48229 DF PROTO=TCP SPT=53995 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
Jul 16 12:09:27 telega kernel: [55926.116109] FORWARD: IN=ppp0 OUT=eth3 SRC=62.152.53.130 DST=192.168.1.1 LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=0 DF PROTO=TCP SPT=80 DPT=53995 WINDOW=5792 RES=0x00 ACK SYN URGP=0
Jul 16 12:09:27 telega kernel: [55926.117455] FORWARD: IN=eth3 OUT=ppp0 SRC=192.168.1.1 DST=62.152.53.130 LEN=52 TOS=0x00 PREC=0x00 TTL=63 ID=47445 DF PROTO=TCP SPT=53995 DPT=80 WINDOW=33304 RES=0x00 ACK URGP=0
Jul 16 12:09:27 telega kernel: [55926.118065] FORWARD: IN=eth3 OUT=ppp0 SRC=192.168.1.1 DST=62.152.53.130 LEN=817 TOS=0x00 PREC=0x00 TTL=63 ID=60682 DF PROTO=TCP SPT=53995 DPT=80 WINDOW=33304 RES=0x00 ACK PSH URGP=0
Jul 16 12:09:27 telega kernel: [55926.260109] FORWARD: IN=ppp0 OUT=eth3 SRC=62.152.53.130 DST=192.168.1.1 LEN=52 TOS=0x00 PREC=0x00 TTL=54 ID=30072 DF PROTO=TCP SPT=80 DPT=53995 WINDOW=58 RES=0x00 ACK URGP=0
Не могу сообразить, в третьей строке ведь должен быть SYN?