The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Linux, pppd/pptp и MTU проблема. "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (VPN / Linux)
Изначальное сообщение [ Отслеживать ]

"Linux, pppd/pptp и MTU проблема. "  +/
Сообщение от Michael (??) on 06-Ноя-10, 16:00 
Имеется шлюз под  управлением rhel5.5.  На нем поднимается pptp линк к серверам корбины(пчелайна) и раздается клиентам по квартире.
Ранее стояла третья Федора и все работало как надо, однако после установки рхела стала наблюдаться такая картина: домашние клиенты, подключенные через wifi точку или напрямую через  витую пару к шлюзу, перестали иметь доступ в интернет при  дефолтном значение MTU на своих интерфейса.  При создании pptp линка на ppp0 интерфейсе шлюза MTU, как и в старой конфигурации устанавливается в 1460. Проблема решается установкой такого же или меньшего MTU на домашних клиентах или на интерфейсе, смотрящем в их сторону. Чую что-то не пашет в pppd или pptp клиенте, так как раньше при такой же конфигурации все работало без доп. настроек MTU.
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Linux, pppd/pptp и MTU проблема. "  +/
Сообщение от Xaionaro email(ok) on 06-Ноя-10, 18:13 
>[оверквотинг удален]
> Ранее стояла третья Федора и все работало как надо, однако после установки
> рхела стала наблюдаться такая картина: домашние клиенты, подключенные через wifi точку
> или напрямую через  витую пару к шлюзу, перестали иметь доступ
> в интернет при  дефолтном значение MTU на своих интерфейса.
> При создании pptp линка на ppp0 интерфейсе шлюза MTU, как и
> в старой конфигурации устанавливается в 1460. Проблема решается установкой такого же
> или меньшего MTU на домашних клиентах или на интерфейсе, смотрящем в
> их сторону. Чую что-то не пашет в pppd или pptp клиенте,
> так как раньше при такой же конфигурации все работало без доп.
> настроек MTU.

Когда же перестанут задавать этот вопрос? Вы поиском пользовались? :)

iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Linux, pppd/pptp и MTU проблема. "  +/
Сообщение от Michael (??) on 07-Ноя-10, 14:46 
>[оверквотинг удален]
>> в интернет при  дефолтном значение MTU на своих интерфейса.
>> При создании pptp линка на ppp0 интерфейсе шлюза MTU, как и
>> в старой конфигурации устанавливается в 1460. Проблема решается установкой такого же
>> или меньшего MTU на домашних клиентах или на интерфейсе, смотрящем в
>> их сторону. Чую что-то не пашет в pppd или pptp клиенте,
>> так как раньше при такой же конфигурации все работало без доп.
>> настроек MTU.
> Когда же перестанут задавать этот вопрос? Вы поиском пользовались? :)
> iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
> --clamp-mss-to-pmtu

Спасибо, заработало.
p.s.
Честно погуглил в течении 5-минут ;) но как ни странно, проблему с Path MTU Discovery не нашел. Надеюсь этот форум хорошо индексируется ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Linux, pppd/pptp и MTU проблема. "  +/
Сообщение от Xaionaro (ok) on 08-Ноя-10, 10:18 
>[оверквотинг удален]
>>> их сторону. Чую что-то не пашет в pppd или pptp клиенте,
>>> так как раньше при такой же конфигурации все работало без доп.
>>> настроек MTU.
>> Когда же перестанут задавать этот вопрос? Вы поиском пользовались? :)
>> iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
>> --clamp-mss-to-pmtu
> Спасибо, заработало.
> p.s.
> Честно погуглил в течении 5-минут ;) но как ни странно, проблему с
> Path MTU Discovery не нашел. Надеюсь этот форум хорошо индексируется ;)

Когда я впервые столкнулся с этой проблемой, я таких страшных слов как "Path MTU Discovery" даже не знал :). Да и вообще я не понимаю, зачем ISP нужно блокировать ICMP-пакеты "frag needed".


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру