The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"простейший VPN cisco2821-linux"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"простейший VPN cisco2821-linux"  
Сообщение от an (??) on 31-Дек-07, 12:34 
нужно сделать 10 простейших постоянно поднятых
VPN c линукс-роутером OpenWRT МИНИМАЛЬНО ЗАГРУЖАЯ cisco2821
авторизация, шифрование не нужны. Можно это? Подскажите куда посмотреть.
Вопрос спешный, а новый год мешает сосредоточиться :)

ЗЫ VPN нужен как средство против потери пакетов в радиоканале. Почемуто помогает :)

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "простейший VPN cisco2821-linux"  
Сообщение от CrAzOiD (ok) on 31-Дек-07, 13:04 
>нужно сделать 10 простейших постоянно поднятых
>VPN c линукс-роутером OpenWRT МИНИМАЛЬНО ЗАГРУЖАЯ cisco2821
>авторизация, шифрование не нужны. Можно это? Подскажите куда посмотреть.
>Вопрос спешный, а новый год мешает сосредоточиться :)
>
>ЗЫ VPN нужен как средство против потери пакетов в радиоканале. Почемуто помогает

Ну а просто туннель и инкапсуляцией IPIP поднять?
int t0
tunnel mode ipip
tunnel source ...
tunnel dest ...

ip route xxx xxx tunnel0 xxx

На линуже тоже поднять туннель...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "простейший VPN cisco2821-linux"  
Сообщение от an (??) on 31-Дек-07, 15:00 

меня беспокоит одна деталь....
VPN какимто неведомым образом спасает от пропадающих пакетов - voip через wifi работает замечательно (без VPN на том же маршруте плохо).
а tunnel будет обладать этим ценным свойтством?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "простейший VPN cisco2821-linux"  
Сообщение от CrAzOiD (ok) on 31-Дек-07, 18:32 
>
>меня беспокоит одна деталь....
>VPN какимто неведомым образом спасает от пропадающих пакетов - voip через wifi
>работает замечательно (без VPN на том же маршруте плохо).
>а tunnel будет обладать этим ценным свойтством?

Для того что бы это понять надо разобраться в причине.
Я бы начал с анализаторов: посмотрел бы что в канале происходит.

Есть подозрение что все это связано с MTU и фрагментацией

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "простейший VPN cisco2821-linux"  
Сообщение от an (??) on 31-Дек-07, 20:26 

>Есть подозрение что все это связано с MTU и фрагментацией

фрагментацией VOIP пакетов (а они как раз короткие)? врядли.

канал про который идет речь представляет собой 3 включенных друг за другом радиомоста (не роутера) Linksys, соединенных через дешевые свичи. Я бы честно говоря так не сделал :), но рулю не я. Похоже свичи (или мосты) теряют записи в своей таблице. Возможно потому что размера таблицы не хватает. Так или иначе VPN эту проблему почемуто решает - проверено. Буду испытывать ipiptunnel на этото предмет.  

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "простейший VPN cisco2821-linux"  
Сообщение от CrAzOiD (ok) on 31-Дек-07, 22:11 
>[оверквотинг удален]
>>Есть подозрение что все это связано с MTU и фрагментацией
>
>фрагментацией VOIP пакетов (а они как раз короткие)? врядли.
>
>канал про который идет речь представляет собой 3 включенных друг за другом
>радиомоста (не роутера) Linksys, соединенных через дешевые свичи. Я бы честно
>говоря так не сделал :), но рулю не я. Похоже свичи
>(или мосты) теряют записи в своей таблице. Возможно потому что размера
>таблицы не хватает. Так или иначе VPN эту проблему почемуто решает
>- проверено. Буду испытывать ipiptunnel на этото предмет.

Ну если что-то посередине теряет записи, то тогда туннель не должен помогать.
Все-таки нужен анализатор...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "простейший VPN cisco2821-linux"  
Сообщение от fantom email(ok) on 02-Янв-08, 09:43 
>
>меня беспокоит одна деталь....
>VPN какимто неведомым образом спасает от пропадающих пакетов - voip через wifi
>работает замечательно (без VPN на том же маршруте плохо).
>а tunnel будет обладать этим ценным свойтством?

VPN - всетаки TCP а VoIP- UDP.
когда пихаешь VoIP в VPN, получаешь фактически вместо UDP TCP сессию.
Потому и пакетов теряется меньше :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "простейший VPN cisco2821-linux"  
Сообщение от CrAzOiD (ok) on 02-Янв-08, 11:56 
>VPN - всетаки TCP а VoIP- UDP.

С этим можно поспорить. Транспортом может быть ESP, TCP и UDP

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "простейший VPN cisco2821-linux"  
Сообщение от an (??) on 02-Янв-08, 14:59 
>>VPN - всетаки TCP а VoIP- UDP.
>
>С этим можно поспорить. Транспортом может быть ESP, TCP и UDP

насколько я вижу снифером, VPN передается пакетами GRE.
незнаю какой там механизм их передает, но от стандартного TCP он наверняка отличается :).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру