URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 79205
[ Назад ]

Исходное сообщение
"openvpn теряет пакет"

Отправлено den , 12-Мрт-08 19:53 
каждый пятый пакет теряется. что бы это могло быть?

XP - моя машинка,
server - openvpn-сервер на Linux,
host - удаленная тачка за сервером

------ ping ------

1. XP -> host = пакет теряется
2. XP -> server = все ОК!
3. server -> host = все ОК!

------ tcpdump (при пинге 3) ------

tap0 - интерфейс на меня
xxx0 - интерфейс на инет

XP -1-> tap0 -2-> xxx0 -3-> host

host -4-> xxx0 -5-> tap0 -6-> XP

из 10 пакетов 2 (всегда!) не фиксируются в точке 6.
т.е. уходят ВСЕ пакеты, на обратном пути теряется пакет в точке 5.

openvpn и свою тачку перегружал, фаервол на себе выключал - ниче не помогает.


Содержание

Сообщения в этом обсуждении
"openvpn теряет пакет"
Отправлено den , 12-Мрт-08 20:12 
в kern.log при этом появляется:

kernel: [5113008.397000] Inbound IN=xxx0 OUT=tap0 SRC=host DST=172.10.10.4 LEN=60 TOS=0x00 PREC=0x00 TTL=251 ID=16518 PROTO=ICMP TYPE=0 CODE=0 ID=512 SEQ=46082

здесь 172.10.10.4 - мой IP,
host - также IP удаленной тачки за сервером,
xxx0 - интерфейс на инет


"openvpn теряет пакет"
Отправлено Guru , 12-Мрт-08 20:24 
Вынеси пакет за впн за фаером чтобы не было наложения исходящих соединений через удаленный доступ иначе ни чего и не выйдет , тсп пакеты не могут быть по балансировочной длинне ип быть дальше фаерволла а они у тебя за впн !!!

"openvpn теряет пакет"
Отправлено den , 12-Мрт-08 20:33 
так, а теперь тоже самое, но по-русски, пожалуйста ;)


"openvpn теряет пакет"
Отправлено Guru , 12-Мрт-08 20:58 
Пакеты могут теряться и с mpd но не факт что впн тут виноват возможно что сами пакеты не
теробайтные из за конфига сетевого соединения было как то такое в MSDN там поиши лучше

"openvpn теряет пакет"
Отправлено lapweed , 12-Мрт-08 20:39 
Была похожая проблема. VPN был организован на MPD 3.18, тоже терял пакеты.
Первые 3-9 (зависит от MTU i MRU)пакетов проходили, а дальше потери 50%.
Проблема решилась установкой mpd5.

"openvpn теряет пакет"
Отправлено den , 12-Мрт-08 21:15 
видимо openvpn тут непричем. гугль тычет в iptables, похоже его надо ковырять/обновлять...