Ok, tem sido o MTU. um
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
fez isso. Obrigado a todos.
tem um comportamento muito estranho com um Gateway PPTP baseado no Gentoo aqui. Configurei a VPN e as rotas padrão - do próprio Gateway, as conexões para a VPN funcionam muito bem. Mas dos clientes, conectados ao roteador, eu só posso fazer pings nesta VPN. Sem tráfego HTTP, sem FTP, etc.
iptables não é usado e liberado, então eu não acho, esse é o ponto de falha.
Alguém tem algumas dicas para procurar?
(Editou o título para um melhor entendimento)
Ok, tem sido o MTU. um
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
fez isso. Obrigado a todos.