Доброй ночи!
Решил поднять для дома сервачек с ВПН(для доступа поользователей сети в интернет). Для ВПН сервера выбрал pptpd-1.3.4 и ppp-2.4.4-r21
Все устанавливал с портежей. Установил настроил параметры, запустил. Подключаюсь с клиента и вот какая штука происходит - грузятся не все сайты. Пинг соответственно идет на любой, но грузится не хотят(например ГУГЛ). Возился с МТУ - ничего не дало. Решил проверить все это установкой прокси на том же сервачке. Завел, подключился, все нормально работает. В чем может быть проблема - не пойму.
Бывает начинаю загружать какой-то сайт - нормально, что-то другое пытаюсь загрузить - ничего. (((( Ситуация просто прескорбная ((((
Может я не установил еще каких пакетов???????? или может это пакеты нужно устанавливать с какими-то особыми параметрами??????
pptpd-1.3.4 (странность с юзерами)
Модератор: /dev/random
-
DaemonTux
- Сообщения: 1480
- Статус: Юный падаван
- ОС: Gentoo
Re: pptpd-1.3.4
Копайте в сторону MTU. На форуме не однократно обсуждалось
Vladivostok Linux User Group
-
yanik
- Сообщения: 85
- ОС: Gentoo
Re: pptpd-1.3.4
Выставлял МТУ в настройках pptpd тоисть
mtu 1500
mru 1500
в диапазане от 1000 до 1500(провозился целый вечер) - не помогло.
По умолчанию pptpd присваивает виртуальным интерфейсам МТУ 1394 (вроде) на модеме в настройках ppp соединения(1498), на сетевой(которая идет на модем) 1500. Может тут где-то проблема???
-
DaemonTux
- Сообщения: 1480
- Статус: Юный падаван
- ОС: Gentoo
Re: pptpd-1.3.4
1500 нельзя ставить. поставьте 1300. ну и про в iptables нужно добавить нечто подобное
Код: Выделить всё
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtuVladivostok Linux User Group
-
yanik
- Сообщения: 85
- ОС: Gentoo
Re: pptpd-1.3.4
DaemonTux писал(а): ↑22.11.2008 05:211500 нельзя ставить. поставьте 1300. ну и про в iptables нужно добавить нечто подобное
Код: Выделить всё
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Я ставил в диапазоне от 1500-1000 не помогло ((((
Предложеный вами пример поставить 1300 и добавить в фаер строку вида
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu - результата не дало
В фаер добавил вот это:
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1500 -j TCPMSS --clamp-mss-to-pmtu -o ppp+ - не помогло, ГУГЛ так и не грузится(через ВПН) - прокся работает стабильно.
-
yanik
- Сообщения: 85
- ОС: Gentoo
Re: pptpd-1.3.4
Также провел такой эксперимент, поставил openvpn, настроил. С Венды пользователи нормально подключаются и снова - пинг на сайты Интернета есть, а вот когда захожу через браузер - ничего не грузит (((((((( HELP!!!