pptpd-1.3.4 (странность с юзерами)

Sabayon, Calculate, Funtoo, Exherbo

Модератор: /dev/random

yanik
Сообщения: 85
ОС: Gentoo

pptpd-1.3.4

Сообщение yanik »

Доброй ночи!
Решил поднять для дома сервачек с ВПН(для доступа поользователей сети в интернет). Для ВПН сервера выбрал pptpd-1.3.4 и ppp-2.4.4-r21
Все устанавливал с портежей. Установил настроил параметры, запустил. Подключаюсь с клиента и вот какая штука происходит - грузятся не все сайты. Пинг соответственно идет на любой, но грузится не хотят(например ГУГЛ). Возился с МТУ - ничего не дало. Решил проверить все это установкой прокси на том же сервачке. Завел, подключился, все нормально работает. В чем может быть проблема - не пойму.
Бывает начинаю загружать какой-то сайт - нормально, что-то другое пытаюсь загрузить - ничего. (((( Ситуация просто прескорбная ((((
Может я не установил еще каких пакетов???????? или может это пакеты нужно устанавливать с какими-то особыми параметрами??????
Спасибо сказали:
Аватара пользователя
DaemonTux
Сообщения: 1480
Статус: Юный падаван
ОС: Gentoo

Re: pptpd-1.3.4

Сообщение DaemonTux »

Копайте в сторону MTU. На форуме не однократно обсуждалось
Vladivostok Linux User Group
Спасибо сказали:
yanik
Сообщения: 85
ОС: Gentoo

Re: pptpd-1.3.4

Сообщение yanik »

DaemonTux писал(а): ↑
21.11.2008 02:48
Копайте в сторону MTU. На форуме не однократно обсуждалось


Выставлял МТУ в настройках pptpd тоисть
mtu 1500
mru 1500

в диапазане от 1000 до 1500(провозился целый вечер) - не помогло.
По умолчанию pptpd присваивает виртуальным интерфейсам МТУ 1394 (вроде) на модеме в настройках ppp соединения(1498), на сетевой(которая идет на модем) 1500. Может тут где-то проблема???
Спасибо сказали:
Аватара пользователя
DaemonTux
Сообщения: 1480
Статус: Юный падаван
ОС: Gentoo

Re: pptpd-1.3.4

Сообщение DaemonTux »

1500 нельзя ставить. поставьте 1300. ну и про в iptables нужно добавить нечто подобное

Код: Выделить всё

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Vladivostok Linux User Group
Спасибо сказали:
yanik
Сообщения: 85
ОС: Gentoo

Re: pptpd-1.3.4

Сообщение yanik »

DaemonTux писал(а): ↑
22.11.2008 05:21
1500 нельзя ставить. поставьте 1300. ну и про в iptables нужно добавить нечто подобное

Код: Выделить всё

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu


Я ставил в диапазоне от 1500-1000 не помогло ((((
Предложеный вами пример поставить 1300 и добавить в фаер строку вида
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu - результата не дало
В фаер добавил вот это:
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1500 -j TCPMSS --clamp-mss-to-pmtu -o ppp+ - не помогло, ГУГЛ так и не грузится(через ВПН) - прокся работает стабильно.
Спасибо сказали:
yanik
Сообщения: 85
ОС: Gentoo

Re: pptpd-1.3.4

Сообщение yanik »

Также провел такой эксперимент, поставил openvpn, настроил. С Венды пользователи нормально подключаются и снова - пинг на сайты Интернета есть, а вот когда захожу через браузер - ничего не грузит (((((((( HELP!!!
Спасибо сказали:
yanik
Сообщения: 85
ОС: Gentoo

Re: pptpd-1.3.4

Сообщение yanik »

Help! Help! Help!
Спасибо сказали: