Решено: pptpd+win7 (Разрывы ВПН-а при даже небольшом трафике..)

[astelavista]

Такая проблемка....
есть сервак под ASP-Linux...
На нем поднят pptpd 1.3.0-0
Клиентская машина работает под Windows 7
Соединяется, все нормально... при маленькой нагрузке все хорошо, но как только начинаешь нагружать впн запросами, пусть не много, но допустим сайт открывать и параллельно аська и скайп, то рвет соединение...
я уже не говорю о торрентах..

Пробовали соединяться виндой ХП или Вистой - нормально все работает и не рвется даже при большой нагрузке...
Проблема только при соединении с "Семеркой"..
хотя на провайдера-локальщика Win7 отлично держит соединение!!! прошу это учетсть...


Конфиг options.pptpd:

Код: Выделить всё

name pptpd
-pap
+chap
-mschap
-mschap-v2
-mppe
nomppc
ms-dns 193.33.48.33
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd

Ошибку, которая пишется в ЛОГ:

Код: Выделить всё

Nov 12 19:57:29 34 pptpd[14637]: CTRL: Client 10.0.148.221 control connection finished
Nov 12 19:57:31 34 pptpd[14724]: CTRL: Client 10.0.148.221 control connection started
Nov 12 19:57:31 34 pptpd[14724]: CTRL: Starting call (launching pppd, opening GRE)
Nov 12 19:57:31 34 pppd[14725]: pppd 2.4.4 started by root, uid 0
Nov 12 19:57:31 34 pppd[14725]: Using interface ppp1
Nov 12 19:57:31 34 pppd[14725]: Connect: ppp1 <--> /dev/pts/2
Nov 12 19:57:37 34 pptpd[14724]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Nov 12 19:57:37 34 pppd[14725]: Cannot determine ethernet address for proxy ARP
Nov 12 19:57:37 34 pppd[14725]: local  IP address 192.168.0.1
Nov 12 19:57:37 34 pppd[14725]: remote IP address 192.168.0.221
Nov 12 19:58:32 34 pptpd[14724]: GRE: read(fd=7,buffer=80565c0,len=8260) from network failed: status = -1 error = Protocol not available
Nov 12 19:58:33 34 pptpd[14724]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Nov 12 19:58:33 34 pppd[14725]: Modem hangup
Nov 12 19:58:33 34 pppd[14725]: Connect time 1.0 minutes.
Nov 12 19:58:33 34 pppd[14725]: Sent 112174 bytes, received 12472 bytes.
Nov 12 19:58:33 34 pppd[14725]: Connection terminated.
Nov 12 19:58:33 34 pppd[14725]: Exit.



Nov 12 19:59:03 34 pppd[14821]: pppd 2.4.4 started by root, uid 0
Nov 12 19:59:03 34 pppd[14821]: Using interface ppp1
Nov 12 19:59:04 34 pppd[14821]: Connect: ppp1 <--> /dev/pts/2
Nov 12 19:59:06 34 pptpd[14820]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Nov 12 19:59:07 34 pppd[14821]: Cannot determine ethernet address for proxy ARP
Nov 12 19:59:07 34 pppd[14821]: local  IP address 192.168.0.1
Nov 12 19:59:07 34 pppd[14821]: remote IP address 192.168.0.221
Nov 12 19:59:30 34 pptpd[14820]: GRE: read(fd=7,buffer=80565c0,len=8260) from network failed: status = -1 error = Protocol not available
Nov 12 19:59:30 34 pptpd[14820]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Nov 12 19:59:30 34 pppd[14821]: Modem hangup
Nov 12 19:59:30 34 pppd[14821]: Connect time 0.4 minutes.
Nov 12 19:59:30 34 pppd[14821]: Sent 12218 bytes, received 6149 bytes.
Nov 12 19:59:31 34 pppd[14821]: Connection terminated.
Nov 12 19:59:31 34 pppd[14821]: Exit.

[mandreika]

Может это?
lcp-echo-interval 30
lcp-echo-failure 4

[astelavista]

Ставил, но не помогло

и MTU менял как только можно... тоже не помогло...

[sash-kan]

pptpd 1.3.0-0

в первую очередь я бы рекомендовал разобраться именно с этой проблемой. ведь за время пребывания в криокамере ваша версия дистрибутива могла просто испортиться.

[astelavista]

ну как бы сейчас самый новый и стабильный pptpd 1.3.4
вроде не сильно отличается от моего

хотя спасибо, обновил... вечером попробую опять потестить.. )

[astelavista]

обновление не помогло

[sash-kan]

ну как бы сейчас самый новый и стабильный pptpd 1.3.4
вроде не сильно отличается от моего

посмотрите даты в changelog-е.

лога нового вы не выложили.

p.s. ну и вообще — отключите для теста всякие там фаерволы/брандмаэуры/антивирусы/и т.п. в windows и, если не поможет, можете смело обращаться к asp-овцам и стучать тапком по столу. впрочем, судя по версии pptpd, у вас какая-то бородатая версия asp, а следовательно, первое, что они посоветуют, — обновиться.

[ILinux]

CentOS 5 i386 - 2.6.18-164.6.1.el5 - pptpd-1.3.4-1.rhel5.1.i386
Те же грабли - пинг, трейс идёт, а если начать грузить сайт например соединение рвётся. Лог один в один можно сказать
Может кто-то решил проблему?

[Frank]

Может, на семёрке отключен GRE протокол?

[ILinux]

Нет. Такого быть не может. У меня через прова инет по PPTP с проверкой пароля CHAP на вин7 идёт - знаю что у прова серв на *никсе, вроде на фряхе и mpd стоит через который раздача идёт. Я бы тоже mpd поставил, да вот только у меня на сервере уже CentOS 5 установлен и настроено много, переустанавливать нельзя

[astelavista]

ну как бы сейчас самый новый и стабильный pptpd 1.3.4
вроде не сильно отличается от моего

посмотрите даты в changelog-е.

лога нового вы не выложили.

p.s. ну и вообще — отключите для теста всякие там фаерволы/брандмаэуры/антивирусы/и т.п. в windows и, если не поможет, можете смело обращаться к asp-овцам и стучать тапком по столу. впрочем, судя по версии pptpd, у вас какая-то бородатая версия asp, а следовательно, первое, что они посоветуют, — обновиться.

Я вот не могу понять, с чего Вы взяли, что ASP бородатая?
pptpd вообще самый новый, самый последний....
может вы путаете с демоном "pppd", версия которого 2.4.4-2 ?


Но речь теперь не об этом
ПРОБЛЕМА РЕШЕНА!!!
Лечится безумно банально просто нуно на винде как раз таки ВКЛЮЧИТЬ брендмауер
по ходу семерка еще очень дырявая и без фаера пакеты кривые отправляет, линуха с этим не мириться и отрубает соединение...
брендмауер видать сам корректирует пакеты, и поэтому НИ ЕДИНОГО ТЕПЕРЬ РАЗРЫВА!

[moog]

>НИ ЕДИНОГО ТЕПЕРЬ РАЗРЫВА!
С ноября прошлого года до 26 апреля 2008 ГОДА?

[ILinux]

ПРОБЛЕМА РЕШЕНА!!!
Лечится безумно банально просто нуно на винде как раз таки ВКЛЮЧИТЬ брендмауер
по ходу семерка еще очень дырявая и без фаера пакеты кривые отправляет, линуха с этим не мириться и отрубает соединение...
брендмауер видать сам корректирует пакеты, и поэтому НИ ЕДИНОГО ТЕПЕРЬ РАЗРЫВА!

Ну это не решение проблемы - не скажешь ведь каждому неизвестному пользователю включить брандмауэр в вин7 - большинство даже не знают как это сделать

[astelavista]

ну так это проблема, я думаю, решится обновлениями самой винды... будет заплатка какая-нить, как всегда... )))

[ILinux]

А я думаю это косяк pptpd... Ведь разрабы ответсвенны за его кроссплатформенность и юзабельность с различными клиентами.

[astelavista]

Не могу не согласиться
Ведь если даже и приходит пакет с непонятным содержимым, можно было его и откинуть и запросить повтор... а не тупо рвать соединение

[maxen]

Нашел эту тему и решил ее "обновить". Есть еще у кого нибудь идеи по устранению этой проблемы?
Соединение семерка рвет например при попытке померить скорость на speedtest.net.
Версии

uname -r
2.6.26-2-686
VPN:/home/max# aptitude show pptpd | grep 1.3
Версия: 1.3.4-2.1

[astelavista]

Повторюсь
ПРОБЛЕМА РЕШЕНА!!! smile.gif
Лечится безумно банально smile.gif просто нуно на винде как раз таки ВКЛЮЧИТЬ брендмауер smile.gif

[danger08]

ПРОБЛЕМА РЕШЕНА!!! smile.gif
Лечится безумно банально smile.gif просто нуно на винде как раз таки ВКЛЮЧИТЬ брендмауер smile.gif

До сих пор не было разрыва?

[astelavista]

Ни единого!!!!

[NickNill]

а у меня похожая проблема, только с mpd5 и соединение не рвется, а просто пакеты теряются. И только в windows 7 =(